Cloudflare dans SWPanel
Cloudflare gratuit, géré depuis SWPanel
Activez le plan Free de Cloudflare sur votre hébergement avec un interrupteur. SWPanel enregistre le domaine chez Cloudflare pour vous, sans que vous y ouvriez de compte, puis vous gérez le cache, le chiffrement, le WAF, les règles de page et la sécurité depuis les mêmes écrans de SWPanel.
- Plan Free de Cloudflare
- Sans compte Cloudflare
- Tout depuis SWPanel
Comment l'activer
Un interrupteur dans les améliorations de votre hébergement
Pas besoin d'ouvrir un compte Cloudflare ni de toucher quoi que ce soit sur son site : vous l'activez et le gérez depuis SWPanel.
Trois étapes, sans quitter SWPanel
Cloudflare est une amélioration de plus de l'hébergement, comme le certificat SSL ou Sécurité 360. Il s'active et se désactive au même endroit.
- Ouvrez votre hébergement et allez dans « Offre et améliorations ». Sous « Ce que vous pouvez ajouter », Cloudflare se trouve dans « Accélération web et CDN ».
- Activez Cloudflare et choisissez le plan Free. Avant de confirmer, vous voyez le récapitulatif avec le coût.
- SWPanel fait le reste. Il enregistre le domaine chez Cloudflare et le prépare. Quand les DNS se propagent, votre site est déjà servi depuis le réseau de Cloudflare.
Tout ce qu'il vous faut : que le domaine de l'hébergement soit dans votre compte SWPanel. S'il est enregistré ou géré ailleurs, l'activation ne peut pas se faire depuis SWPanel.
- L'interrupteur de Cloudflare, dans « Accélération web et CDN ».
- Et l'accès direct à son tableau de bord.
Le CDN de Cloudflare
Votre site, servi depuis le nœud le plus proche
Un CDN est un réseau de serveurs répartis dans le monde qui conservent une copie de votre site. Chaque visite la reçoit du plus proche, et votre serveur ne travaille que lorsque c'est nécessaire.
- La visite demande votre site au nœud Cloudflare le plus proche.
- Si le nœud ne l'a pas en cache, il la demande à votre serveur.
- Il la met en cache et la livre à la visite.
- Les visites suivantes la reçoivent du nœud, instantanément : votre serveur ne s'en aperçoit même pas.
- Quand elle expire ou que vous la purgez depuis SWPanel, le nœud la redemande à votre serveur.
Plus rapide, même au loin
Les images, les styles et les scripts arrivent à chaque visite depuis le nœud le plus proche, pas depuis votre serveur.
Moins de charge sur votre serveur
Ce que sert le cache n'atteint pas votre serveur. Dans le tableau de bord, vous voyez combien de trafic vous avez économisé.
En ligne si votre serveur tombe
Avec Always Online, Cloudflare sert une copie de votre site si votre serveur ne répond pas.
Chiffrée jusqu'à votre serveur
HTTPS sur le réseau de Cloudflare et le mode SSL/TLS de votre choix pour le tronçon jusqu'à votre serveur.
Ce que garde le cache. Par défaut, Cloudflare conserve les fichiers qui ne changent pas : images, feuilles de style, scripts et polices. Les pages qui changent à chaque visite, comme un panier ou un espace client, il continue de les demander à votre serveur. Avec les règles de page, vous décidez des exceptions, et si vous modifiez le site, vous purgez le cache depuis SWPanel.
En vidéo
Voici comment se gère le CDN depuis SWPanel
Monté avec de vraies captures de SWPanel 2027, sur un compte de test. Chaque étape est expliquée à l'écran.
En vidéo · 45 secondes
Le CDN, du début à la fin
De l'activation de Cloudflare dans les améliorations de l'hébergement aux règles de page, en passant par le tableau de bord, le cache, le chiffrement et la purge.
- Activer dans « Offre et améliorations »
- Tableau de bord du CDN
- Votre public
- Niveau de cache et TTL
- Mode développeur et Always Online
- Chiffrement SSL/TLS
- Purger le cache
- Règles de page
Écran par écran
Tout Cloudflare, sans quitter SWPanel
Vraies captures de SWPanel 2027 avec un compte de test. Passez la souris sur la liste ou cliquez pour changer d'écran ; les numéros expliquent chaque partie.
- État du CDN : actif et servi par Cloudflare.
- Économies sur votre serveur : ce que le cache a déjà servi.
- Trois onglets : diffusion du contenu, votre public et gestion.
- Trafic jour par jour de la période.
- Performances du cache : ce qui sort du cache et ce que votre serveur doit générer.
- Votre public : d'où vous vient le trafic.
- La carte du monde, avec le trafic de chaque pays.
- Par trafic ou par menaces.
- Les pays à risque élevé, signalés.
- Pourcentage et requêtes de chaque pays.
- Niveau de cache : quelle quantité de contenu statique Cloudflare conserve.
- TTL du navigateur : combien de temps le navigateur du visiteur conserve chaque fichier.
- Mode développeur : contourne le cache pendant que vous modifiez le site.
- Always Online : sert une copie si votre serveur ne répond pas.
- Mode de chiffrement SSL/TLS jusqu'à votre serveur.
- Tout purger ou seulement ce que vous indiquez.
- Niveau de sécurité : Cloudflare filtre les visites à mauvaise réputation.
- Menaces arrêtées par jour.
- Défenses actives : HTTPS, version minimale de TLS, vérification du navigateur…
- Protection gérée : règles de Cloudflare et DDoS de couche 7.
- Bots et intelligence artificielle : qui peut explorer votre site.
- Ce qui s'est passé : l'activité de la période.
- Les menaces arrêtées, jour après jour.
- D'où viennent les visites, par trafic ou par menaces.
- Créer une règle avec l'assistant.
- Chaque règle, avec son nom.
- L'action : bloquer, vérifier ou laisser passer.
- Son état : active ou désactivée, et son ordre.
- Exporter vos règles.
- Trois étapes : la règle, les conditions et l'action.
- Le champ : pays, continent, ASN, IP, cookie ou méthode.
- L'opérateur, comme « est égal à ».
- La valeur, choisie dans une liste.
- L'expression Cloudflare, rédigée par SWPanel.
- Créer une règle de page.
- Ce qu'est une règle de page, expliqué sur l'écran même.
- Exemples pour démarrer : ne pas mettre le panier en cache, rediriger ou forcer HTTPS.
- Cloudflare applique la première règle qui correspond : l'ordre compte.
- Deux étapes : l'adresse et le réglage.
- Ce que fait Cloudflare à cette adresse.
- Les réglages possibles, avec recherche.
Ce que vous gérez
Six choses de Cloudflare que vous ne ferez plus dans Cloudflare
Cache
Pour que le site soit rapide et à jour.
- Tout purger ou seulement ce que vous indiquez
- Niveau de stockage et TTL du navigateur
- Always Online et mode développeur
Chiffrement SSL/TLS
Comment le trafic voyage jusqu'à votre serveur.
- Flexible, Complet ou Complet (strict)
- Version minimale de TLS
- Forcer HTTPS et réécriture automatique
WAF de Cloudflare
Des règles avec listes déroulantes, sans écrire de code.
- Pays, continent, ASN, IP, cookie ou méthode
- Bloquer, vérification JS ou laisser passer
- L'enregistrer sans l'activer pour la tester
Règles de page
L'exception pour une adresse précise.
- Ne pas mettre en cache le panier ni l'espace client
- Rediriger une ancienne adresse
- Forcer HTTPS sur une zone
Bots et IA
Qui peut explorer votre site.
- Mode de lutte contre les bots
- Bots d'entraînement et moteurs de recherche IA
- robots.txt géré par Cloudflare
Statistiques
Ce que fait Cloudflare pour votre site, en chiffres.
- Trafic et économies sur votre serveur
- Performances du cache et pays
- Menaces arrêtées par jour
Le WAF de Cloudflare
Vos règles de sécurité, sans écrire de code
Le WAF de Cloudflare examine chaque visite sur son réseau, avant qu'elle n'atteigne votre serveur. Depuis SWPanel, vous voyez ce qu'il a arrêté et créez vos règles avec un assistant à listes déroulantes.
En vidéo · 39 secondes
Le WAF, règle par règle
Le tableau de bord de sécurité, les menaces arrêtées et l'assistant pour créer une règle : les conditions, l'expression que rédige SWPanel et l'action.
- Comment vous êtes protégé
- Ce qui s'est passé
- Vos règles WAF
- Créer une nouvelle règle
- Conditions : champ, opérateur et valeur
- L'expression, rédigée par SWPanel
- L'action
- L'enregistrer sans l'activer
Chacun dans sa couche
Cloudflare et Sécurité 360 se complètent
Cloudflare filtre sur son réseau, avant l'arrivée de la visite. Ce qu'il laisse passer arrive quand même à votre serveur, et là Sécurité 360 examine tout, y compris ce qui entre sans passer par Cloudflare.
- Cloudflare filtre sur son réseau ce qu'il reconnaît comme mauvais : robots connus, attaques massives et vos règles.
- Ce qui passe le filtre arrive quand même à votre serveur. Là, Sécurité 360 l'examine à nouveau avec des règles issues des attaques sur votre site.
- Celui qui connaît l'IP de votre serveur peut contourner Cloudflare et aller directement.
- Sécurité 360 est sur le serveur : elle filtre tout ce qui arrive, que ce soit via Cloudflare ou en direct.
- Le SOC l'analyse chaque jour et vous dit ce qui s'est passé et ce qu'il convient de faire.
Cloudflare, plan Free
Il se place devant votre site : il rapproche le contenu de chaque visite et arrête le mauvais trafic avant son arrivée.
- CDN et cache sur son réseau
- WAF de Cloudflare et règles de page
- Protection DDoS de couche 7 et règles gérées
- Bots et IA, avec un interrupteur
Sécurité 360
Il travaille là où vit votre service : il examine chaque requête qui arrive, le code et la messagerie.
- WAF adaptatif avec des règles issues de vos attaques
- SOC avec analyse quotidienne et un bouton par problème
- Antivirus et AntiSpam de messagerie
- Blocage par pays et des bots, avec les conseils pour chacun
Le raccourci que Cloudflare ne voit pas
Si quelqu'un connaît l'IP de votre serveur, il contourne Cloudflare
Cloudflare ne protège que ce qui passe par son réseau. Celui qui appelle directement l'IP de votre serveur arrive sans passer par son WAF ni sa protection DDoS. Nul besoin d'une attaque sophistiquée : l'IP peut être découverte de plusieurs façons.
-
Anciens enregistrements DNS
Avant d'activer Cloudflare, votre domaine pointait vers l'IP du serveur, et certains services conservent cet historique.
-
Sous-domaines qui ne passent pas par Cloudflare
La messagerie, le FTP ou un panneau pointent généralement directement vers le serveur et partagent son IP.
-
Les e-mails qu'envoie votre site
L'en-tête d'un e-mail peut contenir l'IP du serveur qui l'a envoyé.
-
Scans d'Internet
Certains robots parcourent toutes les IP et notent quel site répond sur chacune, par exemple via son certificat.
Et c'est là qu'intervient Sécurité 360
Elle travaille sur votre serveur, donc elle voit tout
- WAF adaptatif : examine chaque requête qui arrive au serveur, via Cloudflare ou en direct, avec des règles issues des attaques sur votre site.
- Blocage par pays et des bots : appliqué sur le serveur, il freine donc aussi ce qui arrive par l'IP.
- SOC avec analyse quotidienne : lit ce qui est arrivé et vous dit ce qui s'est passé et ce qu'il convient de faire, avec un bouton par problème.
Ce qui entre par Cloudflare arrive depuis ses nœuds : SWPanel n'attribue pas les attaques à leurs IP et ne propose pas de les bloquer. Découvrir Sécurité 360
Nouveau · Module complémentaire de Sécurité 360 · Espagne
Mode Match : votre site reste visible même les soirs de match
Pendant les matchs de LaLiga, les opérateurs espagnols bloquent des adresses IP de Cloudflare sur ordre judiciaire contre le piratage. Des milliers de sites sans aucun rapport avec le football partagent ces IP et cessent d'être visibles en Espagne pendant le blocage. Le Mode Match le détecte et, si vous le souhaitez, sert votre site depuis votre serveur pendant toute la durée.
- Toutes les 5 minutes Il surveille les 5 grands opérateurs de 1 h avant à 1 h après chaque match
- Uniquement en Espagne Conçu pour les blocages des opérateurs espagnols
- Avec Sécurité 360 devant Votre serveur reste protégé pendant que Cloudflare est désactivé
- Un jour normal : vos visites passent par Cloudflare et arrivent sur votre site.
- Le match commence : les opérateurs bloquent des IP de Cloudflare et, si votre site en partage une, il cesse d'être visible en Espagne.
- SWPanel détecte le blocage sur vos domaines.
- Il active le Mode Match : il désactive Cloudflare sur votre domaine et le DNS pointe directement vers votre serveur.
- Vos visites entrent de nouveau, désormais directement sur votre serveur, avec Sécurité 360 devant.
- Le blocage est levé : Cloudflare se replace devant votre site.
Pourquoi tout doit être dans SWPanel
Le Mode Match déplace trois éléments à la fois. S'il en manque un, il ne peut pas être activé.
-
Le domaine, dans SWPanel
SWPanel gère Cloudflare sur votre domaine, il peut donc le désactiver et le réactiver.
-
Le DNS, dans SWPanel
Il modifie les enregistrements instantanément pour que les visites aillent directement vers votre serveur.
-
L'hébergement, dans SWPanel
Il sait vers quel serveur envoyer les visites et le protège avec Sécurité 360 pendant que Cloudflare est désactivé.
Tant qu'il est actif, toutes vos visites arrivent directement sur votre serveur, y compris celles venant de l'extérieur de l'Espagne, et le CDN de Cloudflare n'agit pas. Sécurité 360 continue de filtrer : WAF adaptatif, pays et bots, et le SOC.
Les blocages pendant les matchs sont documentés depuis 2025, par exemple chez Euronews et Xataka.
Mode Match
Votre hébergement, en alerte à chaque match
Chaque hébergement avec Cloudflare a son onglet Mode match dans le tableau de bord : qui voit votre site maintenant, le prochain match, ce que fera SWPanel en cas de blocage et tout ce qu'il a déjà fait.
- Surveille De 1 h avant à 1 h après chaque match, toutes les 5 minutes.
- Détecte Si un opérateur bloque Cloudflare, il le voit dans la mesure de chaque opérateur.
- Vérifie Certificat SSL, accès à vos DNS et que le site répond depuis le serveur.
- Dévie Il ne modifie que les enregistrements qui passent par Cloudflare et vous prévient.
- Revient Quand il s'écoule le temps de votre choix sans blocage, ou quand vous le décidez.
- En alerte : il surveille les 5 opérateurs et vous indique le prochain match.
- Combien d'opérateurs voient votre site en ce moment.
- La dernière vérification. En dehors des matchs, en pause.
- Le prochain match de LaLiga.
- Le nombre de déviations ce mois-ci, et leur durée.
- La configuration du compte, ou une configuration propre à cet hébergement.
- Prévenir et dévier, le mode recommandé.
- Maintenant : si chaque opérateur voit votre site.
- Trois modes : ne rien faire, seulement vous prévenir ou prévenir et dévier.
- Quand dévier : avec 1, 2, 3 opérateurs ou plus.
- Revenir à Cloudflare : seul, après le temps de votre choix sans blocage.
- Me prévenir : par e-mail, par Telegram ou les deux.
- Ce qui est dévié : uniquement les enregistrements qui passent par Cloudflare.
- Vérifier maintenant, sans attendre la prochaine mesure.
- Les 5 opérateurs, selon hayahora.futbol.
- Dévier maintenant, si vous ne voulez pas attendre.
- Avec 1, avec 2 ou avec 3 opérateurs ou plus. Plus vous en demandez, moins il dévie souvent, mais plus de gens cessent de vous voir entre-temps.
- Seul, après 5, 15, 30 ou 60 minutes sans blocage, ou quand vous le décidez.
- Par e-mail, au début et à la fin du blocage.
- L'adresse e-mail à prévenir.
- Par Telegram, avec le bot de SWPanel.
- Seuls les enregistrements qui passent par Cloudflare sont déviés. Au retour, ils redeviennent comme avant.
- Par heures, jours ou semaines.
- hayahora.futbol le mesure depuis des connexions domestiques de chaque opérateur, et SWPanel le lit toutes les 5 minutes.
- Le résumé de la période.
- Les matchs de LaLiga, hachurés.
- Votre site : s'il est passé par Cloudflare ou s'il a été servi depuis le serveur.
- Le changement se fait dans les DNS, il touche donc toutes les visites.
- Ce qui est perdu pendant la durée : ce que fait Cloudflare.
- Ce qui est conservé : les protections du réseau et du serveur, le certificat SSL, la messagerie et votre configuration.
- Trois vérifications avant de dévier. Si l'une échoue, il ne dévie pas.
- Ce qu'il a fait, et tout le détail dans Traçabilité.
- Pour tout le compte : ce qu'héritent vos clouds et hébergements, sauf ceux que vous personnalisez.
- Désactivé, Seulement me prévenir ou Prévenir et dévier.
- Le résumé : vos hébergements avec le CDN, combien peuvent en bénéficier et combien sont servis maintenant depuis le serveur.
- Les détails, dans les préférences du compte.
- Chaque hébergement avec son mode, et le lien vers son tableau de bord.
- Désactivé Si un opérateur bloque Cloudflare, votre site n'est pas visible depuis son réseau jusqu'à la fin du blocage.
- Seulement me prévenir Il vous prévient par e-mail et par Telegram dès qu'un opérateur bloque Cloudflare. Vous décidez de la dévier ou non.
- Prévenir et dévier Le mode recommandé : votre site est servi depuis le serveur pendant la durée du blocage et revient seul vers Cloudflare.
En vidéo · 38 secondes
Le Mode Match, d'un coup d'œil
L'onglet Mode match d'un hébergement : son état actuel, quoi faire si Cloudflare est bloqué, ce que voit chaque opérateur et ce que SWPanel vérifie avant de dévier.
- En alerte : qui voit votre site maintenant
- Configuration du compte ou uniquement pour cet hébergement
- Désactivé, Seulement me prévenir ou Prévenir et dévier
- Quand dévier et quand revenir
- Comment il vous prévient
- Ce que voit chaque opérateur
- Ce qui est vérifié avant de dévier
Les avis
Il vous prévient au début et à la fin
Par e-mail, par Telegram ou les deux. Avec ce qui s'est passé, ce que SWPanel a fait et l'état de votre site.
- De
- SWPanel
- À
- [email protected]
Mode match : Movistar bloque Cloudflare et swpruebas.com n'est pas visible depuis son réseau
Votre hébergement est en « Seulement me prévenir », nous n'avons donc rien modifié. Si vous voulez que votre site soit visible pendant le blocage, déviez-le depuis l'onglet Mode match de l'hébergement.
- Opérateurs qui voient votre site : 4 sur 5
- Il sera de nouveau visible chez Movistar à la fin du blocage
Mode match : le blocage est terminé
Movistar affiche de nouveau les adresses de Cloudflare. swpruebas.com est de nouveau visible depuis les 5 opérateurs.
Movistar bloque Cloudflare. swpruebas.com n'était pas visible depuis son réseau.
Nous avons vérifié le certificat SSL du serveur, vos DNS Cloudflare et que le site répond, et nous le servons depuis votre serveur.
Les 2 enregistrements qui passent par Cloudflare ont été modifiés. La messagerie et le reste du DNS restent identiques.
Le blocage est terminé. Après 30 minutes sans blocage, swpruebas.com repasse par Cloudflare. Vos enregistrements redeviennent comme avant.
Exemple d'avis : les données sont fictives et le texte exact de chaque avis peut changer. Ce que fait SWPanel figure aussi dans « Derniers mouvements » et dans Traçabilité.
Bon à savoir
Ce qu'il faut savoir avant de l'activer
Les DNS mettent du temps à se propager
À l'activation, le domaine passe à la résolution par Cloudflare. Pendant ce temps, certains visiteurs voient le site servi par Cloudflare et d'autres pas encore. C'est normal.
« J'ai modifié le site et je ne le vois pas »
C'est le cache. Essayez dans une fenêtre de navigation privée, purgez depuis « Gestion » ou activez le mode développeur pendant que vous travaillez sur le site.
Vos sous-domaines
Lorsque le domaine passe par Cloudflare, un sous-domaine avec sa propre zone nécessite une délégation. Si le sous-domaine est un service de votre SWPanel, SWPanel peut la créer lui-même.
Un WAF échoue en silence
Une règle qui bloque vos clients ne vous bloque pas, vous. Enregistrez-la sans l'activer, vérifiez-la et activez-la quand vous êtes sûr. La supprimer se fait en un clic.
Manuels
Pas à pas, dans la Bibliothèque
Six manuels de la Bibliothèque SWPanel sur Cloudflare, du premier clic aux règles les plus fines.
- Activer le CDN de Cloudflare sur votre service d'hébergement depuis SWPanel Ce qui change, prérequis et les trois étapes
- Ajuster le cache et les paramètres du CDN de Cloudflare depuis SWPanel Purge, niveau de cache, TTL, Always Online et mode développeur
- Comment créer et gérer les règles de sécurité WAF de Cloudflare depuis SWPanel Conditions, actions et comment tester une règle
- Règles de page de Cloudflare : ce que c'est et comment les créer depuis SWPanel Redirections, HTTPS et exceptions de cache
- Gérer un sous-domaine lorsque le domaine principal passe par Cloudflare La délégation de zone, pas à pas
- Comment bloquer l'accès à votre site depuis certains pays avec Cloudflare Une règle WAF par pays
Questions fréquentes
Cloudflare dans SWPanel, sans doutes
Activez Cloudflare sur votre hébergement
Créez votre compte gratuit, apportez votre domaine et activez Cloudflare depuis les améliorations de votre hébergement.
