Connecter facilement votre domaine Cloudflare à o2switch en quelques étapes

Déjà à l’aise avec Cloudflare et o2switch ?
Vous pouvez passer directement au mémo rapide en fin d’article pour suivre les étapes essentielles sans les détails.

1. Pourquoi connecter Cloudflare à o2switch ?

Associer un nom de domaine configuré chez Cloudflare à un hébergement web o2switch peut présenter plusieurs avantages. Cloudflare propose un service de gestion DNS rapide et gratuit, qui vous permet de piloter l’ensemble des enregistrements de votre domaine depuis une interface unique. En connectant votre domaine à o2switch, vous continuez à profiter de cet outil tout en bénéficiant de la performance et de la fiabilité de votre hébergement.

Mais ce n’est pas tout, Cloudflare agit aussi comme un intermédiaire protecteur entre vos visiteurs et votre site. Il peut :

• filtrer automatiquement certaines attaques (comme les requêtes malveillantes ou les tentatives de surcharge),
• accélérer l’affichage de votre site grâce à la mise en cache,
• et faciliter la gestion du HTTPS avec des certificats gratuits.

Quand utiliser cette configuration ?

• Si vous avez acheté votre domaine chez Cloudflare (ou l’y avez transféré)
• Si vous souhaitez conserver le contrôle DNS chez Cloudflare tout en hébergeant votre site chez o2switch
• Si vous voulez renforcer la sécurité ou les performances de votre site, même sans être expert en configuration serveur

À noter : pour suivre ce tutoriel, nous partons du principe que votre domaine est déjà ajouté à votre compte Cloudflare, et que les serveurs de noms Cloudflare sont bien actifs pour ce domaine.

2. Préparer votre domaine et votre hébergement

Avant de modifier quoi que ce soit dans vos DNS, il est important de vérifier que tout est prêt côté hébergement et domaine, voici ce que vous devez avoir préparé :

• Avoir un hébergement actif chez o2switch
• Avoir ajouté votre domaine dans Cloudflare.
• Déclarer le domaine dans votre hébergement o2switch, voir ici : Configurer un nom de domaine.
• Récupérer l’adresse IP de votre hébergement o2switch. Vous pouvez la voir dans la barre latérale, dans le bloc Informations générales (voir ci-dessous).

3. Modifier les DNS dans Cloudflare

Avant d’aller plus loin, il est fortement conseillé de sauvegarder vos enregistrements DNS actuels en utilisant l’outil Importer et Exporter de Cloudflare. Une fois votre hébergement o2switch actif et l’adresse IP récupérée, il est temps de modifier les enregistrements DNS de votre domaine dans l’interface Cloudflare.

a) Accéder à la zone DNS

1. Connectez-vous à votre compte Cloudflare.
2. Sélectionnez le domaine concerné.
3. Cliquez sur l’onglet DNS pour afficher la liste des enregistrements actuels.

b) Supprimer les anciens enregistrements A et AAAA

Pour éviter toute confusion, nous allons repartir d’une configuration propre.
Important : Supprimez tous les enregistrements A et AAAA existants, après avoir sauvegardé vos DNS (en utilisant le bouton Exporter).

c) Ajouter ou modifier les enregistrements

Ajoutez les entrées suivantes :

• Le symbole @ désigne le domaine racine (ex. mondomaine.fr)
• Le www permet de gérer la version avec www. du domaine

Pourquoi un CNAME pour www ?
Cela rend www.mondomaine.fr simplement alias de mondomaine.fr. Ainsi, si l’IP change à l’avenir, vous n’aurez qu’à modifier l’enregistrement A de la racine, le www suivra automatiquement.

c) Désactiver temporairement le proxy Cloudflare

Pour tester la connexion sans interférence, il est recommandé de désactiver temporairement le proxy Cloudflare. Cela se fait en cliquant sur l’icône ☁️ orange à droite de l’enregistrement, pour qu’elle devienne grise (DNS only). Vous pouvez le voir sur la vidéo ci-dessus. Cela permet :

• d’éviter les conflits SSL si votre certificat n’est pas encore actif
• de valider que le site fonctionne bien en direct avec o2switch

Vous pourrez réactiver le proxy plus tard (cf. chapitre 6).

4. Activer le SSL dans Cloudflare

Maintenant que votre domaine pointe bien vers votre hébergement o2switch, il est temps de sécuriser les connexions avec un certificat SSL. Cloudflare propose plusieurs options, mais il faut bien les configurer pour éviter les erreurs de type boucle de redirection ou site non sécurisé.

a) Ajouter le certificat SSL côté o2switch

Pour que le mode SSL fonctionne correctement en mode Full (strict) sur Cloudflare, votre hébergement doit avoir un certificat SSL valide.

• Connectez-vous à votre cPanel o2switch
• Dans la barre de recherche (en haut à droite) taper SSL
• Sélectionnez Lets Encrypt™ SSL
• Dans la liste des domaines cliquez sur le bouton Générer de votre domaine

Retrouvez le tutoriel complet (avec une vidéo) Let’s Encrypt, certificat SSL gratuit dans la FAQ o2switch.

b) Choisir le bon mode SSL dans Cloudflare

1. Connectez-vous à votre tableau de bord Cloudflare.
2. Cliquez sur SSL/TLS dans le menu.
3. Sélectionnez Complet (strict) [Full (strict) en anglais].

Pourquoi Complet (strict) [Full (strict) en anglais]?

• Complet chiffre la connexion entre Cloudflare et votre hébergement, mais n’exige pas de certificat valide → moins sécurisé
• Complet (strict) chiffre la connexion et Cloudflare vérifie qu’un certificat SSL valide est installé sur votre hébergement → recommandé pour la sécurité et pour éviter certaines erreurs.

c) Rediriger automatiquement vers HTTPS

Toujours dans SSL/TLS, puis Certificats de périphérie (Edge Certificates en anglais) :

• Activez Toujours utiliser HTTPS (Always Use HTTPS) → redirige automatiquement toutes les connexions vers la version sécurisée de votre site

5. Vérifier la configuration DNS et HTTPS

Après avoir configuré le SSL sur Cloudflare, il est important de vérifier que votre domaine pointe bien vers votre hébergement o2switch et que le HTTPS fonctionne correctement.

a) Délais de propagation

Avec Cloudflare, les changements DNS et SSL sont généralement effectifs en quelques secondes.
Si vous ne voyez pas immédiatement le résultat :

• Videz le cache de votre navigateur
• Essayez en navigation privée
• Testez depuis un autre appareil ou réseau

b) Vérifier les DNS

Pour confirmer que votre domaine pointe bien vers l’IP o2switch :

1. Rendez-vous sur whatsmydns.net (ou dnschecker.org)
2. Saisissez votre domaine
3. Sélectionnez A
4. Vérifiez que l’IP affichée correspond à celle indiquée dans votre cPanel o2switch

c) Tester le HTTPS

1. Ouvrez votre site dans un navigateur, avec et sans www
2. Vérifiez que l’adresse commence par https:// et qu’un cadenas sécurisé s’affiche
3. Cliquez sur le cadenas pour voir les détails du certificat et confirmer qu’il est valide

d) Étape suivante

Si tout est correct, vous pouvez passer à la réactivation du proxy Cloudflare (☁️ orange) pour profiter pleinement du CDN, de la protection DDoS et des optimisations de performance.

6. Réactiver le proxy Cloudflare

Une fois que votre site fonctionne correctement en HTTPS, vous pouvez réactiver le proxy Cloudflare afin de profiter pleinement de ses avantages.

Pourquoi réactiver le proxy ?

Le proxy Cloudflare (☁️ orange) vous permet de bénéficier :

• du CDN (réseau de diffusion de contenu) pour accélérer le chargement des pages
• d’une protection DDoS intégrée
• de fonctionnalités de cache et d’optimisation offertes par Cloudflare

Comment l’activer

1. Connectez-vous à Cloudflare
2. Allez dans DNS
3. Sur vos enregistrements A (racine) et CNAME www, cliquez sur l’icône ☁️ grise (DNS only) pour la passer en ☁️ orange (Proxied)

c) Vérifier après activation

Après avoir activé le proxy, rechargez votre site et vérifiez :

• Qu’il s’affiche toujours correctement en HTTPS
• Que le cadenas de sécurité est bien présent
• Qu’aucune erreur de type 525 ou 521 ne s’affiche (auquel cas, repassez temporairement en ☁️ grise et vérifiez votre SSL)

Astuce : Une fois le proxy activé, vous pouvez explorer les autres fonctionnalités Cloudflare comme les règles de page, le pare-feu ou la compression automatique.

Mémo rapide : connexion Cloudflare <-> o2switch

1. Ajouter le domaine dans Cloudflare
2. Déclarer le domaine dans votre cPanel o2switch
3. Installer un certificat SSL chez o2switch
4. Modifier les DNS dans Cloudflare :
   • A → racine → IP o2switch
   • CNAME → www → racine
   • Supprimer tous les anciens A et AAAA (sauvegarder avant)
5. Désactiver temporairement le proxy Cloudflare (☁️ grise)
6. Activer le SSL dans Cloudflare en mode Complet (strict)
7. Rediriger vers HTTPS depuis Certificats de périphérie
8. Vérifier DNS + HTTPS
9. Réactiver le proxy Cloudflare (☁️ orange)

Félicitations, votre configuration est terminée

Vous avez maintenant relié votre domaine Cloudflare à votre hébergement o2switch et sécurisé votre site en HTTPS. Cette configuration vous permet de combiner la rapidité et la flexibilité de la gestion DNS Cloudflare avec la fiabilité de l’hébergement o2switch.
En réactivant le proxy, vous profitez aussi des avantages du CDN et d’une protection supplémentaire contre certaines attaques. Il ne vous reste plus qu’à explorer les options avancées de Cloudflare pour optimiser encore les performances et la sécurité de votre site.