Exposez vos services sans ouvrir un seul port
Le tunnel sécurisé propulsé par cloudflared, installé et supervisé par DINAO. Vos serveurs restent fermés et invisibles côté entrant — la connexion part de votre infrastructure vers le réseau Cloudflare.
Qu'est-ce que cloudflared ?
cloudflared est le client en ligne de commande de Cloudflare Tunnel : un daemon de tunnelisation qui relaie le trafic du réseau Cloudflare vers vos serveurs d'origine. Son principe renverse l'exposition réseau classique : au lieu d'ouvrir des ports sur votre pare-feu ou de publier une IP publique, le daemon établit une connexion sortante chiffrée et persistante vers le réseau mondial de Cloudflare. Votre origine peut ainsi rester « aussi fermée que possible ».
Concrètement, cloudflared permet de publier en toute sécurité un service hébergé en interne (site web, API, application) sur Internet, sans toucher à la configuration du routeur ni exposer le serveur directement. Cela élimine toute une classe de risques — scan de ports, attaques directes sur l'IP d'origine — et s'intègre nativement aux protections WAF, anti-DDoS et TLS de Cloudflare.
L'outil va au-delà du simple proxy HTTP : via cloudflared access, il atteint des origines protégées en trafic de niveau 4 (SSH, RDP et autres flux TCP), dans une logique Zero Trust. C'est un pilier de l'offre Cloudflare One pour connecter une infrastructure privée sans VPN traditionnel.
Côté technique, cloudflared est écrit en Go et distribué en binaire autonome, image Docker et paquets. Son empreinte mémoire est très faible et il ne nécessite aucune base de données. DINAO le déploie en conteneur sur votre infrastructure française, configure les ingress et supervise le tunnel en continu.
Hébergez cloudflared chez DINAO
Paliers de ressources compatibles avec les pré-requis de cloudflared (0,25 vCPU / 64 Mo / 50 Mo minimum). Hébergé en France, infogéré.
Cette application est temporairement indisponible à la commande : notre dernier test de déploiement n'a pas abouti et nous la remettons en état avant de la proposer de nouveau. Si elle vous intéresse, écrivez-nous : nous vous préviendrons dès qu'elle sera de nouveau commandable.
Nous écrireHébergement cloudflared managé en France
Héberger cloudflared soi-même suppose un serveur à maintenir, des mises à jour de sécurité, des sauvegardes et de la supervision. Avec notre hébergement cloudflared managé, vous utilisez l'application : nous opérons l'infrastructure.
- Déploiement en quelques minutes, version maintenue à jour
- Sauvegardes quotidiennes incluses
- Supervision continue, données hébergées en France (RGPD)
- Envie de self-hosted avec accès root ? cloudflared s'installe aussi sur notre VPS Docker.
Détails techniques
Vous vous demandez…
Sur cloudflared 6 questions
Faut-il ouvrir des ports sur mon pare-feu ?
Non, c'est tout l'intérêt : la connexion est sortante uniquement. Aucun port entrant à ouvrir, votre serveur reste fermé et invisible.
Cloudflared expose-t-il mon IP d'origine ?
Non. L'origine reste masquée derrière le réseau Cloudflare, ce qui élimine le scan de ports et les attaques directes sur l'IP.
Peut-on tunneliser autre chose que du HTTP ?
Oui : SSH, RDP et d'autres flux TCP via cloudflared access (niveau 4), dans une logique Zero Trust, sans VPN classique.
Le trafic transite-t-il par Cloudflare ?
Oui. Le tunnel relie votre origine — hébergée en France et supervisée par DINAO — au réseau Cloudflare, ce qui apporte WAF et anti-DDoS. À noter dans une logique de souveraineté : la terminaison du trafic dépend du réseau Cloudflare (acteur US).
DINAO gère-t-il l'installation et les mises à jour ?
Oui. DINAO installe le daemon en conteneur, configure les ingress, applique les mises à jour et supervise le tunnel en continu avec alertes en cas de coupure.
Cette application est-elle testée avant d'être proposée ?
Cette application n'a pas encore passé notre test de déploiement automatique. Elle reste installable, mais nous vous invitons à nous consulter avant commande : nous la testons alors en priorité. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.
Option 1 Conteneur managé 15 questions
Ces réponses valent pour le conteneur managé. Elles ne s'appliquent pas aux VPS.
Que couvre exactement l'infogérance ?
L'infogérance DINAO est incluse dans le prix de votre conteneur. Elle couvre le fonctionnement technique du serveur et des couches logicielles : système, base de données, environnement d'exécution et application (installation, mises à jour de sécurité, sauvegardes, supervision). Elle n'inclut pas l'aide à l'utilisation quotidienne de l'application, qui reste de la compétence du client. Elle est fournie en « best effort », dans le cadre d'une obligation de moyens : vos demandes sont traitées selon leur nature et leur criticité, dans l'ordre de priorité déterminé par DINAO au regard notamment de l'impact sur la disponibilité du service. Aucun délai de prise en charge ni de rétablissement n'est garanti à ce niveau. La supervision technique est automatique 24 h/24 et 7 j/7 : une indisponibilité est détectée sans intervention de votre part. Les interventions humaines ont lieu du lundi au vendredi, hors jours fériés.
Si votre activité demande un délai garanti, deux options « Réactivité du support » peuvent être souscrites à la commande ou en cours de contrat :
– Traitement prioritaire (15 € HT/mois) : prise en charge par un intervenant sous 2 heures (GTI) ;
– Traitement prioritaire renforcé (35 € HT/mois) : prise en charge sous 30 minutes et rétablissement sous 4 heures (GTI et GTR).
Ces délais se décomptent uniquement de 9 h à 17 h, du lundi au vendredi, hors jours fériés. Un délai non écoulé à 17 h reprend le jour ouvré suivant : avec une GTI de 2 heures, une demande reçue à 16 h 30 est prise en charge au plus tard le lendemain ouvré à 10 h 30. La GTI garantit le début du traitement, pas la résolution. Pour une rétention de sauvegarde étendue ou une copie sur un second site, contactez notre service Conteneur applicatif.
Comment se passent les mises à jour de mon application ?
Les montées de version majeure ne sont pas incluses dans l'infogérance : elles modifient l'application elle-même — schéma de données, extensions, configuration — et peuvent la rendre inopérante. DINAO propose en revanche une option de mise à jour automatique protégée : une sauvegarde complète est prise, la nouvelle version est installée, puis le démarrage du service est vérifié automatiquement. Si le service ne redémarre pas correctement, la version précédente et la sauvegarde sont rétablies automatiquement — votre application repart dans l'état où elle était. Cette option couvre les mises à jour au sein de votre version majeure ; le passage à une version majeure supérieure reste votre décision et peut faire l'objet d'une prestation d'accompagnement.
Si je change l'adresse de mon application, l'ancienne adresse continue-t-elle de fonctionner ?
Oui, pendant 24 heures : l'ancienne adresse redirige automatiquement (302, chemin conservé) vers la nouvelle, puis la redirection est retirée. Avant d'enregistrer, le panneau vérifie que la nouvelle adresse pointe bien vers le serveur du conteneur et indique l'enregistrement DNS à créer sinon ; le client peut aussi faire répondre la variante www. Le certificat HTTPS est obtenu automatiquement.
Assurez-vous une astreinte hors heures ouvrées ?
Non contractuellement : supervision automatique 24 h/24, interventions humaines aux jours ouvrés ; une intervention hors horaires reste possible sans engagement.
Existe-t-il une infogérance plus engageante que celle incluse ?
Oui, sur demande. L'infogérance incluse est du « best effort » sans délai garanti. Des formules d'infogérance étendue peuvent être mises en place — traitement prioritaire, plage d'intervention élargie, engagements de délai, rétention de sauvegarde étendue, copie sur un second site. Leur contenu et leur tarif sont établis au cas par cas avec le client : il n'existe à ce jour aucun catalogue public de formules ni d'option commandable en ligne. La demande passe par le service Conteneur applicatif (département de support n°12, conteneur@dinao.com).
Quelle perte de données maximale (RPO) et quel délai de restauration (RTO) pour un conteneur ?
Sauvegarde quotidienne : au pire les données de la veille (jusqu'à 24 h). Restauration lancée par le client depuis son espace client, sans engagement de durée (dépend du volume).
Puis-je obtenir un traitement prioritaire de mes demandes de support ?
Oui, l'option « Réactivité du support » est commandable sur les quatre formules de conteneur, avec trois niveaux : « Best effort » (inclus, 0 €, aucun délai garanti), « Traitement prioritaire » (15 €/mois ou 150 €/an) et « Traitement prioritaire + plage élargie 8h-20h » (35 €/mois ou 350 €/an). La priorité s'entend par rapport aux demandes des clients de niveau inférieur : aucun de ces niveaux ne comporte de garantie de temps d'intervention (GTI) ni de rétablissement (GTR). Les options de rétention de sauvegarde et de copie hors site ne sont pas encore commandables.
Puis-je démarrer sur le sous-domaine DINAO proposé à la commande, puis passer plus tard sur mon propre nom de domaine sans réinstaller ni perdre mes données ?
Oui, sans coût. Le bouton « Domaine » de l'espace client remplace l'adresse du conteneur : le panneau vérifie d'abord que le nouveau nom pointe vers le serveur (et indique l'enregistrement DNS à créer sinon), le certificat HTTPS est obtenu automatiquement, l'adresse publique est transmise à l'application (PUBLIC_URL) et seul le conteneur applicatif redémarre — base, volumes et réglages restent en place. L'ancienne adresse redirige vers la nouvelle pendant 24 heures, la variante www peut être ajoutée. Moodle : les fichiers insérés par l'éditeur suivent ; les liens absolus saisis à la main se reprennent avec l'outil « Rechercher et remplacer ».
Dans quel datacenter mon service est-il hébergé ?
En France, dans les baies privatives de DINAO au sein de deux datacenters tiers : Free Pro à Marseille (MAR02) et Euclyde DC1 à Sophia-Antipolis. L'opérateur fournit bâtiment, énergie, refroidissement et sécurité physique ; DINAO opère intégralement et en autonomie tout le contenu de ses baies.
Je veux passer directement de ma version à la dernière, alors qu'une version intermédiaire change ce que l'application attend : que se passe-t-il ?
Vous pouvez monter directement, la plateforme ne vous bloque pas. Avant de lancer la mise à jour, elle vous montre chaque changement cassant rencontré en chemin (une variable obligatoire à renseigner, un volume de données qui n'est plus lu, un service retiré, une nouvelle version majeure) et ce qu'il faut faire. Une variable déjà renseignée est indiquée comme faite. Vous confirmez une fois les modifications faites ; une sauvegarde est prise avant la mise à jour, et si la nouvelle version ne démarre pas, le service revient automatiquement à votre version d'avant. La mise à jour automatique, elle, ne franchit jamais un tel changement.
Je reçois « mise à jour automatique bloquée par le scan de sécurité » : que dois-je faire ?
Rien n'est obligatoire. Avant chaque mise à jour automatique, la plateforme analyse la nouvelle version ; avec le réglage par défaut, elle n'installe jamais une version qui compte plus de vulnérabilités que celle en service. La version actuelle continue de fonctionner, sauvegardée chaque jour ; la mise à jour se fera seule dès qu'une version publiée n'est pas moins sûre. Le réglage se change dans l'onglet Sécurité du panneau, en connaissance de cause.
DINAO ou un outil d'intelligence artificielle peut-il accéder aux données de mon conteneur ?
DINAO n'administre pas l'intérieur du conteneur et n'accède pas aux données applicatives, sauf demande expresse du client dans le cadre d'une assistance (conditions Conteneurs, art. 2) ; l'accès est limité aux intervenants qui en ont besoin, et tracé (annexe données personnelles, §3). Des outils d'IA servent d'aide au diagnostic des incidents (journaux, rapprochement d'incidents, proposition d'intervention), toujours validée par un intervenant. Quand des données du client sont concernées, les modèles exécutés sur les serveurs de calcul de DINAO, en France, sont prioritaires ; un fournisseur tiers ne reçoit que des données pseudonymisées (noms, raisons sociales, adresses, téléphones, domaines remplacés), ne les utilise pas pour entraîner ses modèles et en limite la conservation (CGV art. 5 bis). Les données ne servent jamais à entraîner un modèle. Sur demande, DINAO indique si une IA a été utilisée pour une demande.
Y a-t-il des frais d'activation ou des options obligatoires en plus du prix du conteneur ?
Non. Les quatre formules (Découverte 9,90 €, Standard 19,90 €, Performance 39,90 €, Intensif 79,90 € HT par mois, TVA 20 % en sus) n'ont aucun frais de mise en service. Le prix comprend l'hébergement, l'infogérance de l'infrastructure, la base de données de l'application, le certificat HTTPS et la sauvegarde quotidienne. Les options (réactivité du support, sauvegardes sur devis) sont facultatives.
Puis-je réunir plusieurs applications sur un même serveur pour qu'elles se parlent ?
Oui : un réseau privé peut réunir plusieurs de vos applications, pas seulement deux, à condition qu'elles soient hébergées sur le même serveur (sinon, une migration préalable les rapproche). Chacune y expose le service de votre choix sous un nom interne ; vous pouvez en ajouter, en retirer ou dissoudre le réseau à tout moment. Si vous voulez assembler librement de nombreux conteneurs avec vos propres réseaux, un serveur dédié (VPS) reste l'offre adaptée.
Puis-je choisir le datacenter de mon conteneur ?
Oui, à la commande : aucun choix n'est fait à votre place. Le datacenter est ensuite affiché dans votre espace client, dans les informations du service.