Cloudflare : un bouclier et un accélérateur devant votre site

Quand le bilan indique Cloudflare, les visiteurs ne parlent pas directement à votre serveur : ils passent par un intermédiaire.

C'est quoi ?

Cloudflare est un service placé devant votre site. Il reçoit les visiteurs, écarte une partie des attaques et des robots, sert lui-même les images et les fichiers depuis un point proche du visiteur, puis transmet le reste à votre serveur. Il gère aussi souvent les réglages de votre nom de domaine.

Ses points forts

• Une protection sans rien installer : contre les attaques qui saturent un site et beaucoup de robots.
• Des pages servies plus vite : surtout pour les visiteurs éloignés de votre serveur.
• HTTPS, HTTP/3 et DNSSEC en quelques clics : une formule gratuite couvre l'essentiel.

Les points de vigilance

• Il ne corrige pas un site vulnérable : un WordPress pas à jour derrière Cloudflare reste piratable.
• Société américaine : les visites transitent par ses serveurs, ce qui peut compter pour vos obligations sur les données.
• Certains réglages bloquent des visiteurs légitimes : ou les robots des assistants IA, parfois sans que vous l'ayez voulu.

Ce que le bilan regarde

Le bilan indique que l'emplacement réel du serveur est masqué par Cloudflare : le pays affiché est alors celui du point de passage, pas celui de votre hébergeur. Les vérifications de certificat et de protocoles portent sur Cloudflare.

Que faire

• Vérifier le mode de chiffrement : le lien entre Cloudflare et votre serveur doit être chiffré lui aussi (mode « strict »).
• Garder le site à jour : Cloudflare est une protection en plus, pas à la place.
• Regarder les réglages sur les robots IA : voir assistants IA.