Cloudflare

Ce qu'il faut savoir

Cloudflare est d'abord un réseau de diffusion de contenu et de protection contre les attaques, utilisé par une part considérable du web. La société propose également l'hébergement de sites statiques et l'exécution de fonctions applicatives au plus près des visiteurs, avec des formules gratuites généreuses. Ce n'est pas un hébergeur au sens classique : il n'y a ni cPanel, ni base de données relationnelle traditionnelle, ni messagerie, mais c'est une option pertinente pour un site statique ou une application moderne.

Points forts et limites

• Réseau mondial parmi les plus étendus
• Formule gratuite très généreuse pour les sites statiques
• Protection contre les attaques intégrée

• Pas d'hébergement web classique ni de messagerie
• Société de droit américain
• Modèle technique différent d’un mutualisé

Ce que fait un réseau placé devant votre site

Le principe est simple à comprendre et souvent mal expliqué. Au lieu que vos visiteurs se connectent directement à votre serveur, ils se connectent au point du réseau le plus proche d'eux, qui sert les éléments qu'il a déjà en mémoire et ne sollicite votre serveur que pour le reste.

• La vitesse : les images, feuilles de style et scripts partent d'un serveur proche du visiteur, pas de l'autre bout de l'Europe.
• La charge : votre serveur ne traite qu'une fraction des requêtes, ce qui le protège des pics.
• La sécurité : les attaques par saturation sont absorbées par le réseau avant d'atteindre votre hébergement.
• Le chiffrement : un certificat est fourni et renouvelé automatiquement.

C'est utilisable avec n'importe quel hébergeur, et le palier gratuit couvre déjà l'essentiel de ces bénéfices pour un site courant. C'est l'une des rares améliorations gratuites qui ont un effet mesurable.

Les contreparties, rarement mentionnées

Trois points méritent d'être connus, parce qu'ils ne figurent jamais dans les tutoriels enthousiastes.

La centralisation

Une part considérable du trafic mondial transite par ce réseau. Les incidents de ce fournisseur, rares mais réels, rendent inaccessibles des milliers de sites simultanément. Concentrer chez lui votre DNS, votre diffusion et votre hébergement multiplie votre exposition à un point unique de défaillance.

Le déchiffrement du trafic

Pour accélérer et filtrer, le réseau déchiffre le trafic à son passage. Techniquement, c'est indispensable au service rendu. Juridiquement, cela ajoute un intermédiaire américain dans la chaîne de traitement de vos données, ce qui est à documenter dans votre registre si vous traitez des données personnelles.

L’hébergeur réel devient invisible

Effet de bord amusant pour un site comme le nôtre : quand un site passe par ce réseau, les outils publics ne voient plus que lui, et non l'hébergeur qui sert réellement les pages. C'est une des raisons pour lesquelles il faut se méfier des vérifications automatiques de localisation.

Pour qui, et pour qui pas

Cloudflare est un bon choix si

• Tout site qui veut un réseau de diffusion et une protection contre les attaques, quel que soit son hébergeur.
• Les sites statiques et applications légères, via l'offre de publication intégrée.
• Ceux qui veulent une gestion DNS rapide et complète, y compris gratuitement.

Passez votre chemin si

• Les sites construits sur un logiciel installé avec base de données, qui ont besoin d'un hébergeur classique.
• Les organisations soumises à une exigence de souveraineté européenne.
• Ceux qui veulent éviter de concentrer DNS, diffusion et hébergement chez un même acteur.

Projets adaptés

D'après les offres relevées, Cloudflare est pertinent pour les projets suivants. Chaque lien mène à notre comparatif dédié, où il est mis en face de ses concurrents sur ce terrain précis.

• Hébergement site vitrine
• Hébergement applications