Connecter facilement votre domaine Cloudflare à o2switch en quelques étapes

Déjà à l’aise avec Cloud­flare et o2switch ?
Vous pou­vez pas­ser direc­te­ment au mémo rapide en fin d’article pour suivre les étapes essen­tielles sans les détails.

1. Pourquoi connecter Cloudflare à o2switch ?

Asso­cier un nom de domaine confi­gu­ré chez Cloud­flare à un héber­ge­ment web o2switch peut pré­sen­ter plu­sieurs avan­tages. Cloud­flare pro­pose un ser­vice de ges­tion DNS rapide et gra­tuit, qui vous per­met de pilo­ter l’ensemble des enre­gis­tre­ments de votre domaine depuis une inter­face unique. En connec­tant votre domaine à o2switch, vous conti­nuez à pro­fi­ter de cet outil tout en béné­fi­ciant de la per­for­mance et de la fia­bi­li­té de votre hébergement.

Mais ce n’est pas tout, Cloud­flare agit aus­si comme un inter­mé­diaire pro­tec­teur entre vos visi­teurs et votre site. Il peut :

• fil­trer auto­ma­ti­que­ment cer­taines attaques (comme les requêtes mal­veillantes ou les ten­ta­tives de surcharge),
• accé­lé­rer l’affichage de votre site grâce à la mise en cache,
• et faci­li­ter la ges­tion du HTTPS avec des cer­ti­fi­cats gratuits.

Quand utiliser cette configuration ?

• Si vous avez ache­té votre domaine chez Cloud­flare (ou l’y avez transféré)
• Si vous sou­hai­tez conser­ver le contrôle DNS chez Cloud­flare tout en héber­geant votre site chez o2switch
• Si vous vou­lez ren­for­cer la sécu­ri­té ou les per­for­mances de votre site, même sans être expert en confi­gu­ra­tion serveur

À noter : pour suivre ce tuto­riel, nous par­tons du prin­cipe que votre domaine est déjà ajou­té à votre compte Cloud­flare, et que les ser­veurs de noms Cloud­flare sont bien actifs pour ce domaine.

2. Préparer votre domaine et votre hébergement

Avant de modi­fier quoi que ce soit dans vos DNS, il est impor­tant de véri­fier que tout est prêt côté héber­ge­ment et domaine, voi­ci ce que vous devez avoir préparé :

• Avoir un héber­ge­ment actif chez o2switch
• Avoir ajou­té votre domaine dans Cloudflare.
• Décla­rer le domaine dans votre héber­ge­ment o2switch, voir ici : Confi­gu­rer un nom de domaine.
• Récu­pé­rer l’adresse IP de votre héber­ge­ment o2switch. Vous pou­vez la voir dans la barre laté­rale, dans le bloc Infor­ma­tions géné­rales (voir ci-dessous).

3. Modifier les DNS dans Cloudflare

Avant d’aller plus loin, il est for­te­ment conseillé de sau­ve­gar­der vos enre­gis­tre­ments DNS actuels en uti­li­sant l’ou­til Impor­ter et Expor­ter de Cloud­flare. Une fois votre héber­ge­ment o2switch actif et l’adresse IP récu­pé­rée, il est temps de modi­fier les enre­gis­tre­ments DNS de votre domaine dans l’interface Cloudflare.

a) Accéder à la zone DNS

1. Connec­tez-vous à votre compte Cloudflare.
2. Sélec­tion­nez le domaine concerné.
3. Cli­quez sur l’onglet DNS pour affi­cher la liste des enre­gis­tre­ments actuels.

b) Supprimer les anciens enregistrements A et AAAA

Pour évi­ter toute confu­sion, nous allons repar­tir d’une confi­gu­ra­tion propre.
Impor­tant : Sup­pri­mez tous les enre­gis­tre­ments A et AAAA exis­tants, après avoir sau­ve­gar­dé vos DNS (en uti­li­sant le bou­ton Expor­ter).

c) Ajouter ou modifier les enregistrements

Ajou­tez les entrées suivantes :

Type	Nom	Conte­nu	Proxy
A	@	IP de votre hébergement	☁️ Grise (DNS only) au départ
CNAME	www	@	☁️ Grise (DNS only) au départ

• Le sym­bole @ désigne le domaine racine (ex. mondomaine.fr)
• Le www per­met de gérer la ver­sion avec www. du domaine

Pour­quoi un CNAME pour www ?
Cela rend www.mondomaine.fr sim­ple­ment alias de mondomaine.fr. Ain­si, si l’IP change à l’avenir, vous n’aurez qu’à modi­fier l’enregistrement A de la racine, le www sui­vra automatiquement.

c) Désactiver temporairement le proxy Cloudflare

Pour tes­ter la connexion sans inter­fé­rence, il est recom­man­dé de désac­ti­ver tem­po­rai­re­ment le proxy Cloud­flare. Cela se fait en cli­quant sur l’icône ☁️ orange à droite de l’enregistrement, pour qu’elle devienne grise (DNS only). Vous pou­vez le voir sur la vidéo ci-des­sus. Cela permet :

• d’éviter les conflits SSL si votre cer­ti­fi­cat n’est pas encore actif
• de vali­der que le site fonc­tionne bien en direct avec o2switch

Vous pour­rez réac­ti­ver le proxy plus tard (cf. cha­pitre 6).

4. Activer le SSL dans Cloudflare

Main­te­nant que votre domaine pointe bien vers votre héber­ge­ment o2switch, il est temps de sécu­ri­ser les connexions avec un cer­ti­fi­cat SSL. Cloud­flare pro­pose plu­sieurs options, mais il faut bien les confi­gu­rer pour évi­ter les erreurs de type boucle de redi­rec­tion ou site non sécu­ri­sé.

a) Ajouter le certificat SSL côté o2switch

Pour que le mode SSL fonc­tionne cor­rec­te­ment en mode Full (strict) sur Cloud­flare, votre héber­ge­ment doit avoir un cer­ti­fi­cat SSL valide.

• Connec­tez-vous à votre cPa­nel o2switch
• Dans la barre de recherche (en haut à droite) taper SSL
• Sélec­tion­nez Lets Encrypt™ SSL
• Dans la liste des domaines cli­quez sur le bou­ton Géné­rer de votre domaine

Retrou­vez le tuto­riel com­plet (avec une vidéo) Let’s Encrypt, cer­ti­fi­cat SSL gra­tuit dans la FAQ o2switch.

b) Choisir le bon mode SSL dans Cloudflare

1. Connec­tez-vous à votre tableau de bord Cloud­flare.
2. Cli­quez sur SSL/TLS dans le menu.
3. Sélec­tion­nez Com­plet (strict) [Full (strict) en anglais].

Pour­quoi Com­plet (strict) [Full (strict) en anglais]?

• Com­plet chiffre la connexion entre Cloud­flare et votre héber­ge­ment, mais n’exige pas de cer­ti­fi­cat valide → moins sécurisé
• Com­plet (strict) chiffre la connexion et Cloud­flare véri­fie qu’un cer­ti­fi­cat SSL valide est ins­tal­lé sur votre héber­ge­ment → recom­man­dé pour la sécu­ri­té et pour évi­ter cer­taines erreurs.

c) Rediriger automatiquement vers HTTPS

Tou­jours dans SSL/TLS, puis Cer­ti­fi­cats de péri­phé­rie (Edge Cer­ti­fi­cates en anglais) :

• Acti­vez Tou­jours uti­li­ser HTTPS (Always Use HTTPS) → redi­rige auto­ma­ti­que­ment toutes les connexions vers la ver­sion sécu­ri­sée de votre site

5. Vérifier la configuration DNS et HTTPS

Après avoir confi­gu­ré le SSL sur Cloud­flare, il est impor­tant de véri­fier que votre domaine pointe bien vers votre héber­ge­ment o2switch et que le HTTPS fonc­tionne correctement.

a) Délais de propagation

Avec Cloud­flare, les chan­ge­ments DNS et SSL sont géné­ra­le­ment effec­tifs en quelques secondes.
Si vous ne voyez pas immé­dia­te­ment le résultat :

• Videz le cache de votre navigateur
• Essayez en navi­ga­tion privée
• Tes­tez depuis un autre appa­reil ou réseau

b) Vérifier les DNS

Pour confir­mer que votre domaine pointe bien vers l’IP o2switch :

1. Ren­dez-vous sur whats​mydns​.net (ou dnsche​cker​.org)
2. Sai­sis­sez votre domaine
3. Sélec­tion­nez A
4. Véri­fiez que l’IP affi­chée cor­res­pond à celle indi­quée dans votre cPa­nel o2switch

c) Tester le HTTPS

1. Ouvrez votre site dans un navi­ga­teur, avec et sans www
2. Véri­fiez que l’adresse com­mence par https:// et qu’un cade­nas sécu­ri­sé s’affiche
3. Cli­quez sur le cade­nas pour voir les détails du cer­ti­fi­cat et confir­mer qu’il est valide

d) Étape suivante

Si tout est cor­rect, vous pou­vez pas­ser à la réac­ti­va­tion du proxy Cloud­flare (☁️ orange) pour pro­fi­ter plei­ne­ment du CDN, de la pro­tec­tion DDoS et des opti­mi­sa­tions de performance.

6. Réactiver le proxy Cloudflare

Une fois que votre site fonc­tionne cor­rec­te­ment en HTTPS, vous pou­vez réac­ti­ver le proxy Cloud­flare afin de pro­fi­ter plei­ne­ment de ses avantages.

Pourquoi réactiver le proxy ?

Le proxy Cloud­flare (☁️ orange) vous per­met de bénéficier :

• du CDN (réseau de dif­fu­sion de conte­nu) pour accé­lé­rer le char­ge­ment des pages
• d’une pro­tec­tion DDoS intégrée
• de fonc­tion­na­li­tés de cache et d’optimisation offertes par Cloudflare

Comment l’activer

1. Connec­tez-vous à Cloud­flare
2. Allez dans DNS
3. Sur vos enre­gis­tre­ments A (racine) et CNAME www, cli­quez sur l’icône ☁️ grise (DNS only) pour la pas­ser en ☁️ orange (Proxied)

c) Vérifier après activation

Après avoir acti­vé le proxy, rechar­gez votre site et vérifiez :

• Qu’il s’affiche tou­jours cor­rec­te­ment en HTTPS
• Que le cade­nas de sécu­ri­té est bien présent
• Qu’aucune erreur de type 525 ou 521 ne s’affiche (auquel cas, repas­sez tem­po­rai­re­ment en ☁️ grise et véri­fiez votre SSL)

Astuce : Une fois le proxy acti­vé, vous pou­vez explo­rer les autres fonc­tion­na­li­tés Cloud­flare comme les règles de page, le pare-feu ou la com­pres­sion automatique.

Mémo rapide : connexion Cloudflare <-> o2switch

1. Ajou­ter le domaine dans Cloudflare
2. Décla­rer le domaine dans votre cPa­nel o2switch
3. Ins­tal­ler un cer­ti­fi­cat SSL chez o2switch
4. Modi­fier les DNS dans Cloud­flare :
   • A → racine → IP o2switch
   • CNAME → www → racine
   • Sup­pri­mer tous les anciens A et AAAA (sau­ve­gar­der avant)
5. Désac­ti­ver tem­po­rai­re­ment le proxy Cloud­flare (☁️ grise)
6. Acti­ver le SSL dans Cloud­flare en mode Com­plet (strict)
7. Redi­ri­ger vers HTTPS depuis Cer­ti­fi­cats de périphérie
8. Véri­fier DNS + HTTPS
9. Réac­ti­ver le proxy Cloud­flare (☁️ orange)

Félicitations, votre configuration est terminée

Vous avez main­te­nant relié votre domaine Cloud­flare à votre héber­ge­ment o2switch et sécu­ri­sé votre site en HTTPS. Cette confi­gu­ra­tion vous per­met de com­bi­ner la rapi­di­té et la flexi­bi­li­té de la ges­tion DNS Cloud­flare avec la fia­bi­li­té de l’hébergement o2switch.
En réac­ti­vant le proxy, vous pro­fi­tez aus­si des avan­tages du CDN et d’une pro­tec­tion sup­plé­men­taire contre cer­taines attaques. Il ne vous reste plus qu’à explo­rer les options avan­cées de Cloud­flare pour opti­mi­ser encore les per­for­mances et la sécu­ri­té de votre site.