Cloudflare est une société spécialisée dans la mise à disposition de Serveurs de Cache qui à la différence du leader dans le domaine, Akamai s’adresse aussi bien aux particuliers qu’aux entreprises.

1 – Les services proposés :

CloudFlare CDN : Distribution de votre contenu à travers le monde. Il est plus proche de vos visiteurs quelque soit leur provenance. L’accès à votre site s’en trouve accéléré.

CloudFlare optimiseur : Optimise les pages Web, le code java script afin de rendre votre site Web plus léger et plus rapide.

Sécurité CloudFlare : Protège le site d’une gamme de menaces en ligne des spammeurs, des injections SQL et d’attaques DDOS.

CloudFlare Analytics : Fournit des statistiques de l’ensemble du trafic de votre site Web, y compris les menaces et les robots des moteurs de recherche.

Apps CloudFlare : Permet l’installation d’un très large éventail d’applications web sur votre site simple, rapide, sûre et en un seul clic.

2 – Deux offres commerciales

– Une offre gratuite avec des services de base (de bon niveau) pour optimiser votre site Web.

– Une offre professionnelle payante qui permet en plus :
* Un meilleur analytique
* Une Offre SSL / Pro
* Une Sécurité renforcée (Firewall)
* Une offre de préchargement des ressources statiques pour de votre site Web

Le prix de l’offre professionnelle est de :
20$/mois pour le 1er site et 5$/mois pour chaque site supplémentaire

Une offre entreprise est en cours d’élaboration.
Tout est détaillé ici https://fr.cloudflare.com/plans services par services.

3 – Installation / mise en place (tout se passe au niveau des DNS)

Étape 1 : Ouvrez un compte chez Cloudflare .

Étape 2 : Notez bien votre configuration des zones de votre domaine chez votre fournisseur de dns actuel (Gandi, OVH, bookmyname, etc..) ou sur votre propre serveur. Vous aurez besoin de reproduire la configuration quasiment à l’identique chez CloudFlare.

Étape 3 : Spécifiez les adresses des serveurs DNS Cloudflare du domaine dans sa configuration dns

Étape 4 : Reconstitution des zones de votre dans l’interface Cloudflare tels qu’ils étaient chez votre fournisseur de DNS ou votre serveur.

Important : Chaque zone peut utiliser ou non les services de Cloudflare . il suffit de cliquer sur le petit nuage orange 🙂

3 – Paramétrage

Pour chaque domaine, vous pouvez paramétrer :

– Protecion :
* Niveau de protection de base
* Le temps qu’un visiteur est autorisé à accéder à votre site après avoir terminé un défi
* Obscurcissement des adresses e-mail sur vos pages Web, ce qui empêche le spam, tout en les gardant visible pour l’homme.
* Cache automatiquement le contenu de visiteurs suspects identifiés par CloudFlare
* Effectue des vérifications d’intégrité pour toutes les demandes en évaluant en-têtes HTTP pour les menaces
* Active la protection hotlink pour vos images
* Sécurité avancée (Web Application Firewall), fonction Pro uniquement.

– Paramètres de performance :
* Le niveau de mise en cache (Aggressive, Simplified, Basic)
* Le temps TTL (temps CloudFlare-cache des ressources restera sur les ordinateurs de vos visiteurs)
* Optimisation javascript et CSS
* Rocket Loader (charge automatiquement toutes les ressources JavaScript)
* Preloader site Web (Fonction Professionnelle uniquement) : précharge automatiquement ressources statiques pour vos pages web.

4 – Statistiques

Cloudflare met à disposition des statistiques complètes à la fois sur vos visiteurs et vos menaces :

5 – Résultats sur les performances

Ce site est auto-hébergé sur un Synology (DS-1511+) à la maison sur un modeste lien ADSL de 128 kb/s de débit ascendant. Il s’agit d’un hébergement très loin des normes de performances, CloudFlare est donc pour moi une bénédiction :

Cloudflare me permet d’économiser :
– 75 % des Requêtes
– 42 % de la bande passante

Que dit Google sur les performances de Brizawen depuis la mise en place de CloudFlare (en image ) :

CQFD

6 – Conclusion

Selon moi, cloudflare présente les avantages suivants :
– Vous restez maitre de votre hébergement et vous gardez le contrôle de votre site Web.
– La migration est légère, vu que vous ne faites que pointer les zones de DNS
– Cloudflare est désactivable en un clic (zone par zone)
– Le niveau de sécurité est totalement personnalisable.

Une crainte : le fait que mes mots de passe d’administration de Word Press passent en clair via Cloudflare – je n’ai rien vu de rassurant sur ce point de la part de Cloudflare

A lire, l’article de Seb sauvage qui a un avis plus critique sur CloudFlare: http://sebsauvage.net/rhaa/index.php?2012/01/23/13/42/15-cloudflare-le-syndrome-akismet-