Créer un sous-domaine gratuit sur Cloudflare Guide complet du débutant

Trois choses, rien de plus :

1. Un domaine que vous possédez — acheté auprès de n'importe quel registraire (la vidéo utilise GoDaddy comme exemple ; Cloudflare Registrar et d'autres fonctionnent de la même manière). Si vous ignorez cela, il n'y a rien pour créer des sous-domaines sous
2. Un compte Cloudflare gratuit : inscrivez-vous avec votre adresse e-mail ; le forfait gratuit suffit pour tout ce qui est dans ce guide
3. L'adresse de l'élément vers lequel vous souhaitez pointer : l'adresse IP de votre serveur d'hébergement ou le nom d'hôte que votre fournisseur d'hébergement vous a donné. Un sous-domaine n'est qu'un nom ; ça doit pointer quelque part réel

Il s'agit d'une configuration unique. Après cela, la création de sous-domaines prend moins d’une minute chacune.

1. Connectez-vous à Cloudflare et cliquez sur Ajouter un site (Connecter un domaine), puis saisissez votre domaine.
2. Choisissez le forfait Gratuit. Cloudflare analyse et importe vos enregistrements DNS existants : vérifiez que vos enregistrements de site Web et de courrier électronique ont été détectés
3. Cloudflare vous montre deux serveurs de noms. Allez chez votre registraire (où vous avez acheté le domaine) et remplacez les serveurs de noms par ces deux
4. Attendez que l'état du domaine devienne Actif dans Cloudflare. Ce changement de serveur de noms peut prendre quelques heures, parfois jusqu'à 24 heures ; cette attente ne se produit qu'une seule fois, et non par sous-domaine.

Tant que le domaine n'est pas actif, les nouveaux enregistrements ne répondront pas sur Internet. Ne continuez pas à rajouter des dossiers en étant impatient – ​​le dossier est bon, la délégation est toujours en voyage.

Chaque enregistrement A, AAAA et CNAME a cette bascule, et la vidéo la couvre car elle modifie la façon dont le trafic circule :

1. Proxy (nuage orange) : les visiteurs se connectent d'abord à Cloudflare, puis Cloudflare les récupère sur votre serveur. L'adresse IP réelle de votre serveur reste cachée, vous bénéficiez de la mise en cache de Cloudflare, de la protection DDoS et d'un certificat SSL gratuit en périphérie. Le bon choix pour les sites Web et les tableaux de bord
2. DNS uniquement (nuage gris) — Cloudflare ne répond qu'au nom ; les visiteurs se connectent directement à votre serveur et peuvent voir son adresse IP. Ceci est requis pour les éléments que le proxy ne peut pas transporter, comme une adresse de serveur FTP ou SFTP, SSH ou le nom d'hôte d'un serveur de messagerie — le proxy gère uniquement le trafic Web (HTTP/HTTPS).

Règle générale : les éléments Web sont orange, les éléments non Web sont gris. Si un service cesse de fonctionner au moment où vous rendez le cloud orange, c'est la raison : mettez-le en gris et testez à nouveau.

Un nouveau sous-domaine qui s'ouvre avec un avertissement de sécurité du navigateur est presque toujours un paramètre SSL, et non une erreur DNS :

1. Dans Cloudflare, accédez à SSL/TLS → Présentation et choisissez Complet ou Complet (Strict). Complet (Strict) est le paramètre correct à long terme lorsque votre serveur dispose de son propre certificat valide
2. Évitez Flexible sauf si vous n'avez pas d'autre option : il ne crypte que la moitié du parcours et est une cause fréquente de boucles de redirection.
3. Si le sous-domaine est proxy, le SSL universel gratuit de Cloudflare couvre votre domaine racine et les sous-domaines de premier niveau comme blog.example.com. Les noms plus profonds comme app.blog.example.com ne sont PAS couverts par le certificat universel gratuit – une surprise fréquente, alors gardez les noms à un niveau de profondeur
4. Les sous-domaines DNS uniquement ne reçoivent aucun certificat Cloudflare : ce serveur doit avoir le sien (un certificat Let's Encrypt gratuit fait le travail)

La vidéo montre cette méthode utilisée pour les serveurs domestiques, les boîtiers NAS, FTP/SFTP et les tableaux de bord, donc les notes honnêtes pour cette utilisation :

1. L'adresse IP de votre domicile doit être publique et accessible : si votre fournisseur d'accès Internet vous met derrière CGNAT, aucun enregistrement DNS ne peut rendre votre serveur domestique accessible de l'extérieur ; vérifiez ceci avant de blâmer le DNS
2. Les adresses IP domestiques changent. Lorsque le vôtre change, mettez à jour l'adresse IP de l'enregistrement A - c'est toute la maintenance de cette méthode
3. Utilisez DNS uniquement pour les sous-domaines de style FTP, SFTP et SSH, et proxy uniquement pour les tableaux de bord Web.
4. N'exposez jamais une page de connexion d'un NAS ou d'un tableau de bord à l'ensemble d'Internet sans un mot de passe fort : un sous-domaine rend quelque chose accessible, mais non sécurisé.