Cloudflare est une entreprise américaine et un réseau opérant sur Internet. Les entreprises clientes utilisent les services Cloudflare dans le but d'augmenter la sécurité et les performances de leurs sites et services Web. Le siège social de l'entreprise est basé à San Francisco (Californie)"Cloudflare Reveals $50 Million “Secret” Funding — From One Year Ago". AllThingsD."Cloudflare beefs up app platform plans with startup acquisition". Bizjournals.com. Retrieved 2017-02-28..
Historique Cloudflare est créée en 2009 par Matthew Prince, Lee Holloway et Michelle Zatlyn, qui travaillent précédemment sur Project Honey Pot. La solution Cloudflare est lancée à l’occasion de la conférence TechCrunch Disrupt de .
En 2004, Matthew Prince et Lee Holloway créent « Project Honey Pot », une organisation à but non lucratif qui lutte contre le spam avec un système distribué de détection des spammers et des bots. Cette dernière connaît un grand succès, et intéresse notamment en 2007 le département américain de la Sécurité intérieure qui y voit l'opportunité d'exploiter des données sur la fraude en ligne.
Par la suite Prince et Holloway font équipe avec Michelle Zatlyn. Le projet d'entreprise de Cloudflare remporte en la compétition Harvard Business School Business Plan Our story - Cloudflare.. En novembre, l'entreprise clôt un tour de table « » de de dollars auprès de Venrock et Pelion Venture Partners, complété en par une levée de 20 millions auprès des mêmes partenaires, ainsi que New Enterprise Associate.
En 2010, Cloudflare lance une version bêta réservée aux membres de la communauté du projet Honey Pot. Le lancement au grand public se fait le au cours de la conférence TechCrunch Disrupt.
En , le service fait parler de lui en protégeant le site du groupe Lulzsec Web Security Start-Up Cloudflare Gets Buzz, Courtesy of LulzSec Hackers - All Things Digital., qui a recours à ses services pour se protéger d'attaques DDOS.
En 2012, il est estimé que plus de 200 millions d'utilisateurs visitent des sites qui sont protégés par Cloudflare. L'entreprise acquiert au même moment environ 1 000 clients par jour.
En , le groupe de hacker UGNazi attaque Cloudflare via des failles dans le système d'authentification de Google, pour obtenir des accès d'administrateurs au service et défacer 4chan The 4chan breach: How hackers got a password through voicemail - Macleans.ca..
En , Cloudflare s’associe à plusieurs hébergeurs afin de mettre en œuvre sa technologie Railgun.
En , Cloudflare recueille 50 millions de dollars à l’occasion d'un troisième tour de table auquel ont participé New Enterprise Associates, Pelion Venture Partners, Venrock, Union Square Ventures et Greenspring Associates. En , un quatrième tour de table à l’initiative de Fidelity Investments permet la levée de 110 millions de dollars, avec des participations de Google Capital, Microsoft, Qualcomm et BaiduCloudFlare Hints IPO * Could Be Coming, But Not This Year. www.techcrunch.com. .
En , The Spamhaus Project, organisation qui lutte contre le spam et cliente de Cloudflare, annonce avoir subi une attaque DDoS de très grande ampleur après avoir placé sur sa liste noire le site internet néerlandais CyberBunkerCyberattaque contre une entreprise de lutte contre le spam, Le Monde, 28 mars 2013..
En , Cloudflare freine l’attaque DDoS la plus importante jamais enregistrée qui a atteint les 400 Gbits/s. En , Cloudflare signale une autre attaque à 500 Gbits/s sur des sites de médias indépendantsThe Largest Cyber Attack In History Has Been Hitting Hong Kong Sites. Forbes..
En , Cloudflare acquiert CryptoSeal, fondé par Ryan Lackey, une opération visant à accroître les services de sécurité proposés à l’internaute. En , Cloudflare acquiert StopTheHacker, qui propose une détection et une suppression automatique des programmes malveillants, ainsi qu’un contrôle des réputations et des listes noires. En , Cloudflare rachète Eager, dans le but de mettre à niveau sa propre plateforme d’applications, afin de permettre une installation de type « glisser-déplacer » d’applications tierces sur des sites où Cloudflare est actif Cloudflare acquires app platform Eager, will sunset service in Q1 2017. VentureBeat. .
En 2017, est détectée la faille Cloudbleed qui affecte les proxies de Cloudflare.
Panne (2025)
Le , un important dysfonctionnement affecte le web mondial provoquant des erreurs de chargement, des ralentissements massifs et des pages inaccessibles, de sites majeurs comme X, Amazon, SNCF Connect, Spotify, Decathlon, ou des outils grands modèles de langage comme ChatGPT ou Claude. L'incident d'une durée de trois heures trente minutes est résolu en fin d'après midi.
Le en fin de matinée, une seconde fois, de nombreux sites internet (Cloudflare, Perplexity, Doctolib, DownDetector...) sont rendus inaccessibles (avec une bannière « 500 Internal Server Error » visible par l'utilisateur), après qu'à (heure française) un premier message d’incident se soit affiché sur le site de maintenance de Cloudflare. À Cloudflare informe que l'erreur est corrigée et les internautes indiquent que la situation redevient peu à peu normale..
Acquisitions
CloudFlare a acquis une vingtaine d'entreprises spécialisées depuis son origine : 15 aux États-Unis, 3 en Grande-Bretagne et 3 en Australie .
StopTheHacker, ; CryptoSeal, ; Eager Platform Co., ; Neumob, ; S2 Systems, ; Linc, ; Zaraz, ; Vectrix, ; Area 1 Security, ; Nefeli Networks, ; PartyKit, ; Baselime, ; BastionZero, ; Kivera, ; Outerbase, ; Replicate, ; Human Native, ; The Astro Technology Company, , VoidZero, juin 2026.
Produits
Cloudflare propose un service gratuit de base, et des options payantes (protection DDoS avancée par exemple). Parmi ses clients, il est possible de citer le gouvernement turc, Stratfor, Laughing Squid ou Metallica Cloudflare Gets an Unusual Endorsement from Hacker Group LulzSec - Web host industry review..
L'infrastructure du service s'appuie sur une version modifiée de Nginx, et intègre la technologie SPDY développée par Google Making The Web Faster: Cloudflare Adds Support For Google’s SPDY Protocol - Techcrunch.. En , il compte vingt-trois centres de données Today's Outage Post Mortem - Cloudflare..
Protection DDoS Cloudflare propose à tous ses clients le paramètre « I'm Under Attack Mode ». Selon Cloudflare, cela peut empêcher les attaques visant la couche 7 en présentant un défi de calcul JavaScript, qui doit être résolu avant qu’un utilisateur puisse accéder à un site Web. Cloudflare a protégé SpamHaus d’une attaque DDoS qui a dépassé 300 Gbits/s. L’architecte principal d’Akamai, une entreprise concurrente, a indiqué qu’il s’agissait de « l’attaque DDoS publiquement annoncée la plus importante de l’histoire d’Internet ». Cloudflare a également indiqué avoir absorbé des attaques qui ont atteint les 400 Gbits/s pour une attaque par réflexion utilisant le service NTPBiggest DDoS ever aimed at Cloudflare’s content delivery network. Ars Technica. .
Pare-feu pour les applications Web
Cloudflare permet aux clients ayant souscrit une formule payante d’utiliser par défaut un service de pare-feu pour les applications Web ; le pare-feu possède l’OWASP ModSecurity Core Rule Set en plus de l’ensemble de règles propre à Cloudflare et des ensembles de règles pour les applications Web populaires"Cloudflare Web Application Firewall Review". "Fanatic Entrepreneur." .
Serveur de noms de domaine
Cloudflare propose un serveur de noms de domaine gratuit (DNS) pour tous les clients qui fonctionnent sur un réseau anycast. Selon W3Cook, le service DNS de Cloudflare alimente en 2016 plus de 35 % des domaines DNS gérés. SolveDNS a estimé que Cloudflare proposait l’une des vitesses de recherche DNS les plus rapides au monde, avec une vitesse de recherche signalée à 8,66 millisecondes en "April 2016 DNS Speed Comparison Report". "www.solvedns.com." .
Cloudflare fournit des services DNS à 6 millions de sites Web, notamment : Uber, OKCupid et Fitbit"Cloudbleed: Big web brands leaked crypto keys, personal secrets thanks to Cloudflare bug". "The Register." . Depuis début 2018, Cloudflare lance un service DNS gratuit.
Les adresses IP des serveurs DNS sont : IPv4 : 1.1.1.1 et 1.0.0.1Cloudflare Docs / IP adresses IPv6 : 2606:4700:4700::1111 et 2606:4700:4700::1001
Serveur proxy inversé
Le service fait office de serveur proxy inversé pour le trafic sur le Web. Cloudflare prend en charge de nouveaux protocoles Web, y compris SPDY, HTTP/2 et HTTP/3. Outre cela, Cloudflare propose la prise en charge de la transmission des messages (Server Push) par le serveur HTTP/2, ainsi que des websockets proxy"Cloudflare figured out how to make the Web one second faster". "ZDNet." .
Réseau de distribution de contenu
Le réseau de Cloudflare compte un plus grand nombre de connexions à des points d’échange Internet que n’importe quel autre réseau CDN mondial. Cloudflare met du contenu en cache dans ses emplacements de stockage en cache afin de fonctionner comme un réseau de diffusion de contenu (CDN) ; toutes les requêtes sont ensuite retransmises par proxy inverse via Cloudflare, le contenu en cache étant fourni directement par Cloudflare"Internet Exchange Report". Hurricane Electric. .
Notes et références
Voir aussi
Articles connexes Content delivery network Akamai Technologies Fastly
Lien externe
Catégorie:Entreprise informatique ayant son siège aux États-Unis Catégorie:Content delivery network Catégorie:Domain Name System alternatif