Zyre ou Cloudflare : deux reverse-proxies, deux métiers
Les deux se placent devant votre site, mais Cloudflare est d'abord un réseau mondial de diffusion, Zyre un pare-feu applicatif réglé pour votre technologie. Ce qui les sépare, et quand Cloudflare est le meilleur choix.
6 minMis à jour le
La question est légitime : Cloudflare et Zyre fonctionnent sur le même principe. Votre domaine pointe vers eux, chaque visiteur passe par leurs serveurs, et la requête n'atteint votre site qu'après inspection. La différence n'est pas dans le principe, mais dans ce pour quoi chacun est construit.
Deux métiers différents
Cloudflare est d'abord un réseau de diffusion mondial (CDN) : il met vos pages en cache au plus près des visiteurs, accélère le site et absorbe des attaques par saturation à l'échelle de son réseau. Le pare-feu applicatif est l'un de ses nombreux services. Zyre fait un seul métier : inspecter chaque requête avec des règles écrites pour la technologie de votre site, vous dire ce qui a été bloqué et pourquoi, et surveiller vos failles connues et votre disponibilité.
Point par point
| Critère | Cloudflare | Zyre |
|---|---|---|
| Mise en place | Sur les offres gratuite et Pro, vos serveurs de noms (DNS) passent chez Cloudflare. Garder votre fournisseur DNS (configuration « CNAME ») est réservé aux offres Business et Enterprise. | Un seul enregistrement à modifier chez votre fournisseur DNS actuel, qui reste le vôtre. |
| Règles du pare-feu | L'offre gratuite inclut un jeu de règles gérées contre les failles les plus graves et les plus médiatisées. Les jeux de règles complets (dont le jeu OWASP) demandent l'offre Pro ou supérieure, et se règlent vous-même. | Un jeu de règles choisi pour la technologie déclarée de votre site (WordPress, PrestaShop, Laravel…), actif dès la bascule, sans réglage. |
| Attaques par saturation (DDoS) | Le point fort de Cloudflare : son réseau mondial absorbe des attaques volumétriques qu'aucun petit acteur ne peut absorber. | Protection applicative : plafond de débit par adresse et mode « Sous attaque ». Une saturation du lien réseau relève de la protection réseau de l'hébergeur. |
| Cache et vitesse | Oui, c'est son cœur de métier. | Non. Zyre ne met rien en cache : vos pages sont servies par votre serveur, comme avant. |
| Au-delà du pare-feu | Un très large catalogue (DNS, Workers, Zero Trust, e-mail…), configuré produit par produit. | Dans le même tableau de bord : veille des failles connues de vos technologies, supervision de disponibilité, rapports, gestion multi-sites pour les agences. |
| Langue | Interface et documentation principalement en anglais. | Interface, alertes et documentation en français et en anglais. |
Quand Cloudflare est le meilleur choix
- Votre audience est mondiale et la vitesse de chargement loin de votre serveur compte : un CDN fait ce que Zyre ne fait pas.
- Vous êtes une cible plausible d'attaques volumétriques (jeux en ligne, médias exposés, sites politiques) : seul un très grand réseau les absorbe.
- Votre équipe sait écrire et maintenir ses propres règles, et préfère un outil générique très configurable à un jeu de règles déjà choisi.
- Votre budget est nul : l'offre gratuite de Cloudflare protège déjà contre les failles les plus graves, ce qui vaut mieux que rien.
Quand Zyre est le meilleur choix
- Vous voulez une protection réglée pour votre CMS ou votre framework sans avoir à choisir ni ajuster des règles.
- Vous voulez garder votre fournisseur DNS sans passer à une offre haut de gamme.
- Vous voulez lire pourquoi une requête a été bloquée, et être prévenu en français quand une faille touche vos outils.
- Vous gérez plusieurs sites clients et voulez un seul tableau de bord pour tous.
Et les deux ensemble ?
C'est possible si votre site est déjà servi par Cloudflare : Zyre se place devant, et votre serveur d'origine reste celui que Cloudflare sert. Vous ajoutez alors une étape au trajet de chaque requête ; cela n'a de sens que si vous gardez Cloudflare pour son cache et voulez les règles et la supervision de Zyre en plus. Voir le serveur d'origine.
À lire ensuite
WAF ou plugin de sécurité : ce qui les sépare vraiment
Un plugin s'exécute dans votre site, un pare-feu applicatif s'exécute devant. Ce qui découle de cette différence, et les quatre cas où un plugin reste le bon choix.
Qu'est-ce qu'un pare-feu applicatif (WAF) ?
Un WAF inspecte chaque requête HTTP avant qu'elle n'atteigne votre site, et refuse celles qui portent une attaque. Comment il fonctionne, ce qu'il arrête, et ce qu'il ne peut pas arrêter.
Comment Zyre fonctionne
Le modèle à comprendre avant tout le reste : Zyre se place devant votre site, il ne s'installe pas dedans.
Cette page ne répond pas à votre question ?
Nous contacter