Ce qui nous coûte du temps et de la sécurité

• Latence non maîtrisée — les assets statiques transitent sans optimisation de cache ni CDN
• Surface d'attaque exposée — pas de filtrage WAF entre Internet et nos applications
• DDoS : on subit — aucune mitigation automatique en place, récupération manuelle
• Configuration dispersée — DNS, SSL, proxy : chaque app gère ça différemment
• Visibilité limitée — pas de tableau de bord centralisé pour surveiller le trafic réseau

WAF & Protection DDoS

Cloudflare filtre le trafic malveillant avant qu'il atteigne nos serveurs.

• WAF managé — règles OWASP Top 10 activées en un clic
• DDoS L3/L4/L7 — mitigation automatique, illimitée, sans surcoût
• Bot management — détection du trafic automatisé malveillant
• IP Reputation — 65 M+ indicateurs de menace actualisés en temps réel
• Rate limiting — protection des endpoints sensibles et APIs

Ce que vous devez faire

Checklist concrète — une seule fois par application.

1. Déléguer le DNS — pointer le domaine vers les nameservers Cloudflare
2. Activer le proxy — passer les enregistrements A/AAAA en mode orange dans le dashboard
3. Whitelister les IPs Cloudflare — bloquer toute connexion directe au serveur origin
4. Valider le SSL — configurer le mode Full Strict entre edge et origin
5. Ajuster le WAF — ajouter les exceptions métier nécessaires

Points de vigilance

Quelques points à ne pas rater lors de la migration.

• IP dans les logs — configurer CF-Connecting-IP pour conserver la vraie IP utilisateur
• Firewall origin — n'accepter que les IPs Cloudflare, bloquer tout le reste
• Cache et données dynamiques — désactiver le cache sur les réponses authentifiées
• Headers de sécurité — vérifier que CSP et HSTS passent correctement au edge
• Timeouts — ajuster les valeurs origin si vos apps ont des traitements longs

Ce qu'il faut retenir

Cloudflare n'est pas une option — c'est le standard de l'industrie.

• Performance — 50 à 70 % de gain de latence dès le premier domaine migré
• Sécurité — WAF + DDoS actifs par défaut, sans configuration complexe
• Simplicité — un dashboard centralisé pour tous nos domaines
• 6 semaines — c'est le temps nécessaire pour migrer toutes nos apps
• Collectif — chaque dev migre ses apps, on avance ensemble