CDN à charge équilibrée mondialement

Nos 194 centres de données répartis dans le monde entier proposent aux visiteurs un accès local à votre site Web, tout en éliminant la latence et en améliorant les performances.

Mise en cache du contenu statique

Cloudflare vous permet d’économiser des ressources CPU et de la bande passante en diffusant votre contenu directement depuis ses datacenters mondiaux.

Purge intégrale du cache instantanée

Purge complète du cache Cloudflare ou d’un seul fichier instantanément.

Expiration du cache TTL minimal

Cloudflare respecte tous les en-têtes existants, sauf si vous choisissez de les écraser. Le délai d’expiration minimum du TTL du cache en périphérie définit le délai de réextraction lorsque Cloudflare vérifie la présence d’une nouvelle ressource sur le serveur d’origine.

Taille de téléchargement maximum du client (MB)

Quantité de données téléchargeables par les visiteurs de votre site Web en une seule requête.

TCP Turbo

TCP Turbo choisit automatiquement les paramètres TCP pour accélérer encore plus votre site. Accélérez la latence et le débit avec des optimisations TCP choisies par le client. Activé automatiquement pour les offres Pro, Business et Enterprise.

Purge du cache par balise

Les Cache-Tags sont attribués au contenu en cache à l’aide d’un en-tête de réponse Cache-Tag et sont stockés sous forme de métadonnées avec les objets en cache. Les purges mondiales ne prennent ainsi que quelques secondes, ciblant un ensemble fini et granulaire d’objets en cache.

Purge du cache selon l'hôte

La purge du cache selon l'hôte offre aux clients de Cloudflare qui gèrent plusieurs sous-domaines la possibilité de purger le cache en fonction de l’hôte. Par exemple, si le domaine Cloudflare exemple.com veut tout purger sur presentation.exemple.com, la purge du cache selon l'hôte permet de le faire avec un appel API unique.

Clés de cache personnalisées

Les clés de cache personnalisées permettent d’étendre la mise en cache à quelque chose de plus spécifique que la simple URL. Vous pouvez ainsi étendre la mise en cache au-delà des simples fichiers statiques.

Plages IP prioritaires

Les ressources Internet de l’entreprise sont placées sur des plages IP dédiées Cloudflare, assurant protection et routage prioritaire pour garantir une vitesse et une disponibilité maximales.

Argo Smart Routing

L’algorithme de routage intelligent d’Argo utilise l’intelligence des réseaux en temps réel pour orienter le trafic vers les chemins les plus rapides du réseau Cloudflare, tout en maintenant des connexions ouvertes et sûres pour éviter la latence imposée par certaines configurations.

Tarification

Tarifs des formules Free, Pro et Business : 5 $ par mois ; le premier GO est gratuit puis 0,10 : par GO supplémentaire.

Mise en cache par niveau

La technologie de mise en cache par niveau d’Argo utilise les datacenters Cloudflare de niveau 1 pour diffuser le contenu au réseau mondial Cloudflare, limitant les requêtes de contenu statique vers vos serveurs et réduisant les coûts.

Équilibrage de charge

La tarification à l’utilisation est déterminée par le nombre de requêtes DNS effectuées par les visiteurs.

Tarification

Frais de base

Tarifs des offres Free, Pro et Business  :

• Jusqu’à 2 serveurs d’origine : 5 $/mois
• Pour chaque serveur d'origine supplémentaire, jusqu'à 20 : 5 $/mois

Clients Enterprise : inclut de 2 à plus de 10 serveurs d’origine

Frais basés sur l'utilisation

Tarifs des offres Free, Pro et Business  :

• Les 500 000 premières requêtes DNS sont gratuites.
• 0,50 $ par 500 000 requêtes DNS supplémentaires

Les clients Enterprise peuvent négocier un tarif réduit grâce à une tarification personnalisée.

Équilibrage de charge mondial (routage géolocalisé)

L’équilibrage de charge mondial permet de garantir que les visiteurs reçoivent du contenu dynamique provenant des serveurs d’origine les plus proches d’eux.

Tarification

Tarifs des offres Free, Pro et Business :activez pour 10 $ par mois.

Clients Enterprise : Inclus avec le contrôle du datacenter.

Vérification d’intégrité d'équilibrage de charge

Les contrôles d’intégrité interrogent constamment les serveurs d’origine pour déterminer s’ils sont en ligne.

Tarification

Fréquence des contrôles d’intégrité

Tarifs des offres Free, Pro et Business  :

• Toutes les 60 secondes :inclus
• Toutes les 30 secondes : supplément de 10 $/mois
• Toutes les 15 secondes : supplément de 15 $/mois

Clients Enterprise : comprend des vérifications d'intégrité toutes les 5 secondes.

Nombre de sites de contrôle d’intégrité

Tarifs des offres Free, Pro et Business  :

• 1 emplacement inclus
• Jusqu'à 3 locations : supplément de 10 $/mois.
• Jusqu’à 5 locations  : supplément de 15 $/mois

Clients Enterprise : inclut des vérifications d'intégrité à partir de tous les datacenter Cloudflare.

Réseau chinois

Accédez aux 20 datacenters de Cloudflare en Chine continentale.

Stream

Cloudflare Stream est une plate-forme de streaming vidéo à la demande, économique et facile à utiliser.

Tarification

Tarifs offres Free, Pro et Business  :

• 1 $ pour mille minutes visionnées par mois
• 5 $ pour 1 000 minutes de vidéo stockées

Les clients Enterprise peuvent négocier un tarif réduit grâce à une tarification personnalisée.

Diffusion de flux

La fonctionnalité Stream Delivery de Cloudflare assure la mise en cache et diffusion de contenus vidéo grâce à ses 194 centres de données répartis dans le monde.

Page Rules

Configurer le transfert, étendre ou exclure la mise en cache, exiger des connexions SSL et, en général, réaliser un contrôle subtil sur la façon dont Cloudflare interagit avec votre site, sur chaque page.

Liens accélérés sur les appareils mobiles (AMP)

Les liens mobiles accélérés de Cloudflare AMP chargent les liens externes compatibles AMP dans une fenêtre de visualisation, dans le même onglet, au moins 3 fois plus rapidement que les pages mobiles normales.

IPv6, HTTP/2, SPDY

Prise en charge des connexions IPv4 et IPv6 à votre site sans aucune modification à votre infrastructure existante. HTTP/2 est la dernière mise à jour du protocole HTTP. HTTP/2 apporte des améliorations à l’efficacité, la sécurité et la vitesse, en particulier pour les connexions à latence élevée ou mobiles. Cloudflare assure une couverture HTTP/2 et SPDY automatique à vos visiteurs.

Serveurs WebSocket

Un WebSocket est un protocole duplex intégral persistant qui assure une communication client-serveur à faible latence sans les frais supplémentaires induits par le HTTP.

Chargement JavaScript asynchrone avec Rocket Loader

Optimise automatiquement vos pages afin de réduire le nombre de connexions au réseau et de garantir que même les ressources de tiers ne vont pas ralentir l’affichage des pages.

Image Optimization with Polish

Polish applies "lossless" or optional "lossy" image optimization to reduce your image sizes by 35% on average.

Mobile Optimization

Mirage automatically optimizes image loading through virtualized and lazyloaded images. It detects the browser type of a visitor and optimizes performance for the particular device, improving the performance of images on a mobile connection.

Réécriture d’en-tête

Utilisée pour réécrire les en-têtes si les clients ne disposent pas de moyen de contrôler leurs en-têtes. Par exemple, si votre bucket Amazon S3 exige la définition d’un en-tête d’hôte spécifique afin d’extraire les ressources.

Redimensionnement des images

Redimensionnez les images pour de nombreux types d'appareils et connexions à partir d'une image maître à source unique. Il est possible de modifier les dimensions, le taux de compression et le format des images (conversion WebP, si celle-ci est prise en charge). Inclus avec les offres Business et Enterprise (sous réserve de limites).

Tarification

Offres Free et Pro : Non disponible.

Offre Business : jusqu'à 100 000 images sur serveur par mois incluses. 10 $ par mois pour 100 000 images supplémentaires.

Clients Enterprise : jusqu'à 10 millions d'images par mois,incluses.

Stockage valeur-clé avec Workers

Workers Unlmiited inclut :

• Espace de stockage de valeurs-clés : 1 GO
• Lectures de valeurs-clés : 10 millions par mois
• Écriture de valeurs-clés : 1 million par mois
• Effacement de valeurs-clés : 1 million par mois
• Listes de valeurs-clés : 1 million par mois

Facturation selon l'utilisation

• Espace de stockage de valeur-clé : 0,50 par GO par mois
• Lectures de valeurs-clés : 0,50  pour un million de lectures par mois
• Écritures de valeurs-clés : 5 $ pour un million d'écritures par mois
• Effacements de valeurs-clés : 5 $ pour un million d'écritures par mois
• Listes de valeurs-clés : 5 $ pour un million de listes par mois

Atténuation DDoS

L’atténuation illimitée des attaques DDoS de Cloudflare stoppe le trafic volumétrique illégitime à la périphérie de Cloudflare. Toutes les offres Cloudflare disposent d’une protection DDoS non mesurée, vous n’avez donc pas à craindre de vous retrouver sans défense.

Atténuation DDoS Enterprise

L’atténuation des attaques DDoS de niveau Enterprise de Cloudflare contre les couches 3, 4 et 7 comprend des plages d’IP et des routages prioritaires, ce qui garantit uns vitesse et une disponibilité optimales.

Argo Tunnel

À l’aide d’un agent léger installé sur l’infrastructure d’origine, notamment des conteneurs ou des machines virtuelles, Cloudflare crée un tunnel chiffré entre son datacenter le plus proche et un serveur d’origine de l’application sans ouvrir de port entrant public.

Cloudflare Access - Basic

Cloudflare Access protège les ressources internes en sécurisant, en authentifiant et en surveillant l'accès par utilisateur et par application. Avec Cloudflare Access, seuls les utilisateurs authentifiés ayant les autorisations requises pourront accéder à des ressources spécifiques à la périphérie de Cloudflare.

Prend en charge les fournisseurs d’identité suivants :

• Facebook
• Google
• GitHub
• Yandex

Tarification

Offres Free, Pro et Business : 3 $ par utilisateur et par mois

Les clients Enterprise peuvent négocier un tarif réduit grâce à une tarification personnalisée.

Cloudflare Access - Premium

Inclut les fournisseurs d'identité de Cloudlfare Access Basic plus :

• Okta
• OneLogin
• Centrify
• Microsoft AzureAD
• GSuite

Tarification

Offres Free, Pro et Business : 5 $ par utilisateur et par mois

Les clients Enterprise peuvent négocier un prix réduit grâce à une tarification personnalisée.

Spectrum (pour TCP/UDP)

Spectrum protège les applications et les ports TCP contre les attaques DDoS volumétriques et le vol de données en utilisant le réseau Anycast de Cloudflare comme proxy pour le trafic non-Web.

Utiliser nos renseignements pour identifier les nouvelles menaces

Cloudflare devient plus intelligent concernant les menaces de sécurité au fur et à mesure de l’addition de nouveaux sites. La protection contre les attaques visant un site est étendue à l’intégralité de la communauté Cloudflare en quelques secondes.

Protection contre les menaces fondée sur la réputation

Cloudflare devient plus intelligent concernant les menaces de sécurité au fur et à mesure de l’addition de nouveaux sites. La protection contre les attaques visant un site est étendue à l’intégralité de la communauté Cloudflare en quelques secondes.

Protection contre le spam dans les commentaires

Empêchez les spammeurs de publier sur votre site Web.

Protection contre l’extraction d’informations

Protégez tous vos contenus notamment les textes, les images et les adresses e-mail contre les extracteurs de contenu Web grâce au service ScrapeShield™ de Cloudflare.

Protection de domaines

La protection de domaine personnalisée, pour Cloudflare Registrar disponible avec l’offre Enterprise protège votre entreprise contre le détournement de domaines exclusivement grâce à une vérification hors bande des modifications apportées à votre compte Registrar. Cloudflare est un registrar certifié par l’ICANN qui propose un enregistrement sécurisé pour les domaines très connus.

Certificats Universal SSL

Cloudflare est compatible avec votre configuration SSL existante. Si vous n’utilisez pas actuellement SSL, Cloudflare peut vous proposer des fonctionnalités SSL, sans aucune configuration nécessaire.

Certificat SSL dédié

Des certificats SSL dédiés vous permettent de sécuriser plusieurs niveaux de vos sous-domaines et intègrent votre nom de domaine intégralement qualifié dans le Common Name (CN).

Tarification

Tarifs des formules Free, Pro et Business :

• 5 $ pour le certificat SSL dédié
• 10 $ pour le certificat SSL dédié avec noms d’hôte personnalisés

Les clients Enterprise peuvent négocier un tarif réduit grâce à une tarification personnalisée.

Utilisez votre propre certificat SSL

Utilisez votre propre certificat SSL dédié (téléchargez-le sur notre réseau ; prend en charge des certificats EV).

SSL sans clé

Keyless SSL vous permet de router du trafic chiffré au travers du réseau mondial de Cloudflare, tout en conservant la garde sur site des clés privées. Les clés privées SSL ne quittent jamais votre infrastructure sur site et ne sont partagées avec personne.

SSL/TLS pour SaaS

La solution SSL pour SaaS de Cloudflare permet aux clients des fournisseurs de SaaS de lier via CNAME leur domaines personnalisés au sous-domaine du fournisseur de SaaS. Les clients de SaaS bénéficient des avantages d’un domaine personnalisé de marque et chiffré. Cloudflare gère automatiquement les certificats et leur renouvellement. Pour en savoir plus : cloudflare.com/saas/

Firewall Rules - Regex

Les expressions régulières (regex), parfois appelées modèles, sont une expression utilisée pour spécifier un ensemble de chaînes. Similaires aux caractères génériques, mais plus puissantes, les regex vous donnent la possibilité d’associer à un modèle des chaînes de texte apparaissant dans les champs pris en charge afin de cibler un trafic spécifique.

Règles de blocage d'agents utilisateurs

Créez une règle pour bloquer ou contrôler un agent utilisateur spécifique avant l’accès à votre domaine. Cela fonctionne de façon similaire au blocage de zone (Zone Lockdown), sauf que le bloc examine les chaînes de l’agent utilisateur plutôt que les adresses IP. Le blocage d’agent utilisateur s’applique à la zone entière et il n’est pas possible de spécifier des sous-domaines.

Règles de verrouillage de zone

Le verrouillage de zone permet la mise sur liste blanche d’adresses IP et de plages d’adresses IP spécifiques, toutes les autres adresses IP figurant sur la liste noire. Cela permet de prendre en charge des sous-domaines et des URL spécifiques et est utile pour protéger une zone d’administration des adresses IP non spécifiées.

Ensemble des principales règles OWASP

Comprend l’ensemble de règles OWASP ModSecurity Core Rule Set automatiquement pour vous protéger contre les 10 premières vulnérabilités identifiées par le projet Open Web Application Security Project (OWASP).

Règles WAF personnalisées

Importez vos propres règles et écrivez des règles personnalisées. La mise à jour mondiale prendra effet en moins de 30 secondes.

Rate Limiting

Tarification

Offres Free, Pro, and Business :

• Les 10 000 premières bonnes requêtes sont gratuites
• supplément de 0,05 $ par 10 000 bonnes requêtes

Les clients Enterprise peuvent négocier un tarif réduit grâce à une tarification personnalisée.

Règles de limitation du débit

Nombre total de règles individuelles par type d’offre, avec lesquelles indiquer à la limitation de débit comment fonctionner sur votre site Web, application ou API.

Règles d'en-tête de limitation du débit

Nombre de règles pour lesquelles la réponse d’en-tête est utilisée comme déclencheur. Une règle d’en-tête est déjà utilisée par défaut pour déterminer s’il faut effectuer la comptabilisation sur le trafic du serveur d’origine ou le trafic provenant du cache.

Gestion de bots avancée

Empêchez les bots malveillants d'infiltrer des comptes, d'extraire du contenu/d'envoyer des spams, d'accumuler des stocks, de frauder à la carte bancaire en utilisant des données intelligentes.

Vérification Captcha/JS

CAPTCHA présentera un captcha Google aux visiteurs correspondant aux règles déclenchées et JS Challenge exécutera une vérification JavaScript qui validera ou non que le visiteur utilise un navigateur légitime.

DNS mondial Anycast

Des temps de réaction rapide au niveau mondial et des mises à jour quasi-instantanées.

DNSSEC

DNSSEC garantit que le trafic d’un site Web est routé en toute sécurité vers les bons serveurs, afin que la connexion à un site Web ne soit pas interceptée par quelqu’un en chemin.

Noms de serveurs personnalisés

Les serveurs de noms personnalisés vous permettent de créer vos propres serveurs de noms uniques à la place des serveurs de noms Cloudflare attribués.

DNS Wildcard

Cloudflare prend en charge les DNS génériques pour tous les niveaux d’offres. Pour les offres Enterprise, Cloudflare mettra en proxy complet les noms de domaine génériques assurant la sécurité et les performances de ces sous-domaines.

Proxy d'enregistrement DNS Wildcard

Pour les offres Enterprise, Cloudflare mettra en proxy complet les noms de domaine génériques assurant la sécurité et les performances de ces sous-domaines.

DNS secondaire

Cloudflare peut facilement être configuré sous forme de fournisseur de DNS secondaire. Lorsque des enregistrements sont modifiés chez le fournisseur de DNS primaire, les enregistrements correspondants chez Cloudflare sont automatiquement mis à jour.

Accès administratif multi-utilisateurs

Invitez d’autres utilisateurs à gérer le compte en tant qu’administrateur. Les administrateurs invités disposent d’un contrôle total sur le compte, à l’exception de la gestion des membres et de la modification des informations de facturation. Consultez l’onglet « Membres », dans la nouvelle zone Compte du tableau de bord de Cloudflare pour démarrer.

Contrôle d'accès basé sur les rôles

L’accès basé sur des rôles pour les comptes Cloudflare permet aux entreprises de collaborer au sein d’un compte Cloudflare et d’utiliser des autorisations basées sur les rôles pour contrôler l’accès. Une clé API personnelle est attribuée à chaque utilisateur qui peut utiliser l’authentification à deux facteurs pour protéger son propre compte.

Support SSO

Le tableau de bord Cloudflare prend désormais en charge l’authentification unique SSO qui facilite la gestion centralisée des identités et des accès. Les propriétaires de comptes Cloudflare seront en mesure de configurer et définir qui peut accéder leurs comptes Cloudflare avec le même fournisseur d’identité qu’ils utilisent actuellement.

Analyse de site (résolution)

Le tableau de bord des statistiques de Cloudflare donne à tous les clients 30 jours de données et la possibilité d’agrandir leurs données sur des plages de temps de 1 heure, 15 minutes ou 1 minute, en fonction de la formule souscrite. - Les clients ayant souscrit l'offre Free peuvent agrandir leurs données dans une plage d'une heure, pour les 24 dernières heures - Les clients Pro et Business peuvent agrandir leurs données sur une plage de 15 minutes, pour les 6 dernières heures - Les clients Enterprise peuvent agrandir leurs données sur des plages une plage d'une minute durant les 30 dernières minutes

Analyse DNS (heure historique)

Consultez l’historique de vos requêtes DNS sur une certaine durée.

Analyse pare-feu (heure historique)

Visualisez et analysez toutes les activités du pare-feu au même endroit afin de mieux comprendre le contexte de la menace. Identifiez, atténuez et détectez les attaques de manière plus efficace.

Analyse d'équilibrage de charge (heure historique)

Analysez la répartition du trafic entre vos load balancers. Comprenez le comportement lors des pics de trafic et des décisions de failover prises, avec la possibilité de filtrer par load balancer, pool, origine et région.

Journaux d’audit

Consultez et téléchargez les modifications les plus récentes effectuées sur votre compte via l’interface utilisateur ou l’API.

Journaux de requêtes

Les clients Cloudflare Enterprise ont accès aux journaux détaillés des requêtes HTTP pour leurs domaines. Ces journaux peuvent être utiles pour le débogage, l’identification des réglages de configuration ou la création d’analyses, en particulier lorsqu’ils sont combinés avec d’autres sources de données, telles que les journaux du serveur d’applications.

PCI DSS 3.2

Mettez votre entreprise en conformité avec les derniers standards PCI DSS 3.2 en activant le pare-feu applicatif Web (WAF) de Cloudflare et le mode « Modern TLS Only ».

Crédits de service disponible

En cas (rare) d’indisponibilité, les clients reçoivent un avoir de service sur leur abonnement mensuel, au prorata de la perturbation et du pourcentage de clients impactés.

Responsable succès client désigné

Pour toutes les questions et tous les sujets liés à leur compte et à leurs relations avec Cloudflare, les clients Enterprise peuvent contacter un ingénieur clientèle dédié.

Ingénieur dédié aux solutions désigné

Pour obtenir de l’assistance sur l’intégration, la formation et les optimisations, les clients Cloudflare Enterprise peuvent contacter un ingénieur solution dédié.

Assistance ingénieur Je suis attaqué

En cas d’attaque qui menace les configurations de sécurité actuelles, notre équipe de support Enterprise appliquera des règles ou des correctifs supplémentaires afin de protéger les actifs Web critiques pour votre activité et respecter votre contrat de niveau de service en matière de disponibilité.

Services Enterprise Plus

Niveau de service supplémentaire pour nos plus gros clients privés et publics.