Cloudflare est un CDN et un service de proxy inverse populaires créé en 2007 utilisé par des millions de sites internet au monde et gérant plus d'un milliard d'adresses IP par jour, propulsé principalement parce qu'il offre un plan gratuit très pratique pour les sites Web et les blogs personnels.

Le programme donne accès au CDN mondial de Cloudflare et à ses fonctionnalités de performance et de sécurité, telles que le streaming vidéo de haute qualité, l'équilibrage de charge, la mise en place du HTTPS gérable par Cloudflare, la gestion du HTTP/2 et la protection DDoS. Cet outil Cloud est comme un package de solution de site Web. C'est autant une question de sécurité que de performance. Plus précisément, Cloudflare atténue les risques de sécurité des applications Web.

Trois personnes, Matthew Price, Lee Holloway et Michelle Zatlyn, ont aidé à créer une nouvelle société appelée Cloudflare. Au début, il s'appuyait sur le DNS et les services de réseau de diffusion de contenu. Aujourd'hui, l'entreprise offre une gamme complète de services au public.

Contexte

Cloudflare est rapidement devenu l'un des plus grands CDN au monde. Lancé lors de la conférence Disrupt de TechCrunch en 2008, Cloudflare fournit désormais des services CDN à 12 millions de domaines à partir de 155 centres de données à travers le monde.

Voici quelques faits intéressants tirés de la page A propos de Cloudflare :

• Il s’occupe de plus de trafic web que Twitter, Amazon, Apple, Instagram, Bing, & Wikipedia combinés.
• A chaque fois que Cloudflare met à jour son code, cela affecte automatiquement plus de 200 millions d’utilisateurs sur le web.
• Chaque jour, plus de 10 000 nouveaux clients s’inscrivent à Cloudflare.
• Chaque semaine, un utilisateur Internet moyen passe par Cloudflare plus de 500 fois. 

Cloudflare offre bien plus que ce qui est disponible sur son forfait gratuit. Certes, le plan permet aux personnes ayant des sites plus petits d'essayer Cloudflare, mais il existe également des plans Pro, Business et Enterprise pour les sites qui nécessitent de meilleures performances et des fonctionnalités de sécurité comme un pare-feu Web. (WAF), optimisation Web Railgun, un support premium pour DDoS, et plus encore.

Dans ce tutoriel assez rapide, nous allons voir ensemble comment mettre en place une sécurisation en plus de votre site internet.

Ajouter un nouveau site

Dans le cas suivant, je souhaite protéger le domaine cosmotech.cf contre les attaques par dénis de services distribuées. Dans un premier temps, il est nécessaire de créer un compte afin de gérer l'ensemble de vos sites enregistrées chez Cloudflare, ou encore interagir avec les API de Cloudflare afin d'ajouter un enregistrement DNS ou créer une règle de pare-feu par exemple. Vous pouvez démarrer votre inscription en cliquant juste ici.

Une fois votre compte créé, connectez vous et ajoutons notre site internet à la gestion de Cloudflare. Cliquez sur le bouton "Ajouter un site", puis spécifiez le nom exacte du domaine qui doit être géré par Cloudflare.

Sélectionnez l'offre que vous souhaitez. Dans notre cas, nous utiliseront l'offre gratuite. Une fois l'importation des enregistrements DNS, il ne vous reste plus qu'à modifier vos serveurs de noms de domaine chez votre fournisseur de domaine préféré.

Une fois les modifications effectuée, Cloudflare est désormais opérationnel !

Gestion des enregistrements DNS

Dans la partie DNS, vous pouvez visualiser vos enregistrements DNS qui ont été soit importés depuis le prestataire ou ont directement été créé.

Afin d'ajouter un nouvel enregistrement, il suffit de se rendre dans la partie DNS > Ajouter un enregistrement en numéro un :

En numéro deux, sélectionnez le type de l'enregistrement DNS. Pour rappel, voici une liste non exhaustive des types d'enregistrements les plus répandus :

• Enregistrement A : Permet de faire la correspondance entre un nom DNS et une adresse IPv4.
• Exemple :  mydomain.cosmotech.cf. IN A 1.2.3.4).
• Enregistrement AAAA : Permet de faire la correspondance entre un nom DNS et une adresse IPv6.
• Exemple :  irc.cosmotech.cf.  IN  AAAA  9a08:ebc:1:f:2c0:e7fe:ffa8:3db8 ).
• Enregistrement CNAME : Permet de faire la correspondance entre deux noms DNS (utile dans le cas où on ne dispose que d'une @IP publique, pour l'usage d'un site internet avec un reverse-proxy par exemple).
• Exemple :  plex.cosmotech.cf.  IN  CNAME  cosmotech.cf ).
• Enregistrement MX : Permet de configurer pour une zone DNS donnée, les serveurs de mails sous la forme d’un nom DNS.
• Le nom DNS doit être du type A et vous ne pouvez pas utiliser une IP ou un CNAME et la priorité est gérée dans l’ordre où les serveurs de mail sont contactés si il y en a plusieurs.
• Exemple :  comotech.cf.  IN  MX 10 cosmotech.cf).
• Enregistrement TXT : Cet enregistrement permet de stocker une chaîne de 1024 caractères au maximum.
• Enregistrement URL Redirect : Cet enregistrement permet la redirection de votre domaine, ou d’un sous domaine vers une autre adresse web.
• Enregistrement NS - Stocke le serveur de noms pour une entrée DNS.
• Enregistrement SOA - Stocke les informations administratives d'un domaine.
• Enregistrement SRV - Spécifie un port pour des services spécifiques.
• Enregistrement PTR - Fournit un nom de domaine dans les recherches inversées.

Dans l'exemple de l'ajout d'un enregistrement de type A, renseignez ensuite le nom de l'enregistrement qui doit correspondre à votre sous domaine. Spécifiez ensuite une valeur tels qu'une adresse IPv4. Enfin, l'état du proxy indique que l'adresse IP de votre serveur d'origine est masquée par Cloudflare et sera remplacées par des adresses IP publiques du géant américain et ainsi bénéficier des protections proposées par Cloudflare sur cet enregistrement.

Au lieu de taper à la main le domaine en entier et éviter ainsi toute erreur d'inattention, chez Cloudflare vous avez la possibilité d'ajouter un arobase (@) afin de prendre le domaine racine du site dans le nom de l'enregistrement.

Passer votre site internet en HTTPS

Cloudflare propose un service de certificat SSL gérés par le proxy américain. Si le nom de domaine en question est "proxifié" (donc protégé), automatiquement Cloudflare propose plusieurs modes de chiffrement SSL/TLS :

Par défaut, Cloudflare active le chiffrement dit "Flexible" : c'est à dire que la connexion entre le client et Cloudflare est chiffré par un certificat TLS. Cette option est intéressante si le serveur derrière Cloudflare ne dispose pas d'une connexion HTTPS.

En activant la fonctionnalité de chiffrement "Complète", Cloudflare ajoute une couche à la protection "Flexible" en chiffrant le trafic entre les serveurs de Cloudflare et votre serveur de destination. Cette option peut être activée si vous disposez d'une connexion HTTPS sur le serveur de destination et que celui-ci dispose d'un certificat émit par une autorité de certification officielle (et non un certificat auto-signé, ne fonctionne pas toujours...).

Le chiffrement "Complète strict" effectue la même opération que celle présentée ci-dessus, mais la seule différence est qu'il faut installer le certificat émit par Cloudflare sur le serveur de destination, derrière Cloudflare. Vous pouvez créer ce certificat à déployer sur le serveur d'origine en allant dans SSL/TLS > Serveur d'origine.

D'autres options sont disponibles afin de rediriger toutes les requêtes HTTP vers HTTPS, s’appliquant à toutes les requêtes HTTP envoyées vers la zone. D'autres options de gestion TLS sont disponibles dans l'onglet SSL/TLS > Certificats de périphérie.

La gestion du cache

Vous pouvez gérer l'état du cache des fichiers stockés par le navigateur du client. Vous pouvez effacer les fichiers de cache afin de forcer Cloudflare à extraire les nouveaux fichiers stockés dans le cache comme des fichiers CSS ou JS. Vous pouvez soit effacer les fichiers sélectionnés ou tous à la fois.

Pas mal d'options sont disponibles afin de gérer au mieux votre configuration Cloudflare. Pas mal d'options sont disponibles gratuitement comme d'autre le sont avec des offres payantes.

En fonction du trafic et de la popularité de votre site internet, "upgradez" votre offre actuelle vers un abonnement Pro ou Entreprise. N'hésitez pas à utiliser le Forum si vous souhaitez obtenir un avis et quelques conseils sur Cloudflare !