Cloudflare pour sites marocains : CDN, DDoS, vitesse — guide pratique 2026
Cloudflare, encore indispensable au Maroc en 2026 ?
Oui. Même avec l'arrivée de l'IXP marocain et l'amélioration du peering, Cloudflare reste un multiplicateur de performance et de sécurité. Le plan gratuit seul fait déjà 80% du travail.
Ce que Cloudflare apporte à un site marocain
- Cache CDN global : vos assets servis depuis le POP le plus proche (Casablanca, Paris, Madrid selon le visiteur).
- Compression Brotli automatique, économie de bande passante significative.
- Protection DDoS niveau 3/4/7 incluse gratuitement.
- WAF managé (plan Pro) : blocage des attaques OWASP top 10.
- Bot Fight Mode : filtre les scrapers et bots malveillants.
- Rules Firewall : bloquer un pays, user-agent, pattern URL.
- SSL/TLS gratuit avec cert auto-renouvelé.
Configuration recommandée pour un site WordPress/PHP marocain
- Ajouter le domaine à Cloudflare, remplacer les NS chez votre registrar.
- SSL/TLS mode = "Full (strict)" — pas "Flexible" (MITM risk).
- Always Use HTTPS = ON.
- Auto Minify JS/CSS/HTML (attention aux plugins caching qui le font déjà).
- Brotli = ON.
- Rocket Loader : à tester, peut casser certains JS (désactiver si bugs).
- Browser Cache TTL = 4h minimum, 1 mois pour assets statiques.
- Page Rules ou Cache Rules pour cache agressif sur /assets/*, /uploads/*.
- Bypass cache sur /wp-admin/*, /admin/*, cookies de session.
Les pièges à éviter
- Flexible SSL : laisse passer du trafic HTTP en interne — à bannir.
- Cache trop agressif sur pages dynamiques (panier, compte) → données partagées entre users. Catastrophe.
- IP réelle perdue côté serveur : installer le module mod_cloudflare ou lire CF-Connecting-IP.
- Double compression : si nginx compresse déjà, Brotli Cloudflare peut ne rien ajouter.
- Purge oubliée après MAJ : utiliser API purge by URL ou tag.
Cloudflare Pages pour l'hébergement statique
Pour un site Next.js SSG, Nuxt, Astro, Hugo : Cloudflare Pages = gratuit jusqu'à 500 builds/mois, CDN inclus, domaine custom avec SSL auto. Excellente alternative gratuite à Vercel pour les sites vitrines marocains.
Workers : le levier avancé
Cloudflare Workers permet d'exécuter du code en edge sur chaque requête :
- A/B testing sans JS client-side
- Géo-redirection (visiteur France → site FR, visiteur US → site EN)
- Rewriting d'images (WebP à la volée)
- Auth basique pour preview envs
- Cache personnalisé avec KV ou D1
Coût réel pour un site marocain moyen
- Plan Free : 0 €/mois — suffisant pour < 50k visites/mois
- Plan Pro : 25 USD/mois — WAF managé, Image Resizing, mobile redirect
- Plan Business : 250 USD/mois — custom WAF rules, uptime SLA
À lire aussi
Configuration Cloudflare professionnelle
Je configure Cloudflare sur-mesure (cache, WAF, Workers, Pages) pour des sites marocains et internationaux : [email protected].
