Cloudflare en plan gratuit (Free) est probablement l’outil le plus rentable de 2026 pour un site qui vise l’audience ouest-africaine. Edge mondial avec datacenters Lagos, Casablanca, Le Caire, Johannesburg → vos visiteurs accèdent au site en 30-80 ms au lieu de 200 ms vers Hetzner Helsinki. SSL gratuit, DDoS protection, cache aggressive, Workers, R2 object storage, DNS — le tout gratuit avec quotas généreux. Voici le guide complet pour PME africaines.
Ce pilier couvre tout. Les satellites détaillent : DNS, cache et Page Rules, Workers à l’edge, R2 vs S3 vs B2, Tunnel sécurisé sans IP publique.
Pourquoi Cloudflare en 2026
- Plan Free très généreux : DNS illimité, SSL gratuit, DDoS protection, cache CDN, 100 000 requêtes Workers/jour
- Edge Afrique : Lagos, Casablanca, Le Caire, Johannesburg, Maputo, Mombasa, Nairobi, Le Cap → latence Afrique < 80 ms
- R2 storage : alternative S3 sans frais d’egress (vous payez juste storage ~0,015 USD/Go/mois, sortie gratuite)
- Workers : code à l’edge (JS/Wasm) sans serveur
- D1, KV, Queues, Durable Objects : services data à l’edge
- Pages : hébergement gratuit sites statiques (voir guide Astro)
- Tunnel (cloudflared) : exposer votre VPS sans IP publique
Étape 1 — Créer compte Cloudflare
- dash.cloudflare.com/sign-up
- Email + mot de passe + 2FA TOTP
- Add a site → entrer votre domaine
- Choisir Free plan
- Cloudflare scanne vos enregistrements DNS existants
- Modifier les nameservers chez votre registrar (OVH, Namecheap, Gandi) pour les nameservers Cloudflare
- Attendre 24-48h propagation
Étape 2 — DNS et proxy orange
- Records A/AAAA → cliquer le nuage gris pour le rendre orange (proxied)
- Le proxy fait passer le trafic via Cloudflare avant votre serveur
- Cache, SSL, DDoS protection actifs
- Records mail (MX, TXT SPF/DKIM/DMARC) restent gris (DNS only)
Étape 3 — SSL/TLS
- SSL/TLS encryption mode : Full (strict) obligatoire pour la sécurité
- Always Use HTTPS : Activé
- Automatic HTTPS Rewrites : Activé
- Edge Certificates : auto par Cloudflare
- Origin Server : générer un certificat origin pour votre VPS si Caddy n’a pas de cert valide
Étape 4 — Cache et Page Rules
Voir notre tutoriel DNS, cache, Page Rules.
Étape 5 — Workers (edge compute)
Workers : code JavaScript exécuté à l’edge, à la requête. 100k req/jour gratuit. Cas d’usage : redirections, A/B testing, géo-routing, transformations de réponse. Voir notre tutoriel Workers.
Étape 6 — R2 (storage S3 sans egress)
R2 est l’offre stockage objet de Cloudflare, S3 compatible, sans frais d’egress (sortie). Idéal pour servir vidéos, images, downloads. Voir notre comparatif R2 vs S3 vs B2.
Étape 7 — Tunnel (cloudflared)
Exposer un service interne sans IP publique. Voir notre tutoriel Tunnel.
Adaptation Afrique de l’Ouest
Pour 99 % des sites visant l’Afrique, Cloudflare Free est non-négociable. Améliorations mesurables : LCP -50 % à -70 %, bandwidth coûts -80 % côté origin. Plus de protection DDoS automatique. Le seul cas où Cloudflare Free ne suffit pas : sites avec besoins enterprise (WAF avancé, bot mitigation Pro), à ce moment plan Pro à 25 USD/mois.