Résumé

  • Cloudflare Registrar facture l’enregistrement et le renouvellement sans marge, mais impose ses serveurs de noms. Choisir un autre fournisseur de DNS faisant autorité exige un transfert vers un autre bureau d’enregistrement.
  • Désactiver le proxy, déléguer un sous-domaine et personnaliser le nom des serveurs offrent des possibilités différentes. Aucune ne remplace, à elle seule, le fournisseur du DNS du domaine principal.

Le service achats a trouvé une ligne sans marge. Le service informatique vient de trouver une ligne supplémentaire dans son prochain déménagement. Chez Cloudflare Registrar, le domaine est vendu à prix coûtant ; le changement de fournisseur DNS, lui, emporte un changement de bureau d’enregistrement.

Le premier élément figure dans la présentation officielle de Registrar. Cloudflare répercute les frais du registre et de l’ICANN, sans majoration, pour l’enregistrement comme pour le renouvellement. Le nom de domaine reste payant. C’est la marge de l’intermédiaire qui disparaît.

Le second figure dans la FAQ du service. Les domaines enregistrés chez Cloudflare doivent utiliser les serveurs de noms de Cloudflare. Pour employer ceux d’un autre prestataire, il faut transférer le domaine à un autre bureau d’enregistrement. Une demande portant sur un service technique devient donc une opération sur deux relations commerciales.

Une économie bien visible, une dépendance moins comptable

Le DNS faisant autorité publie les réponses de référence pour le domaine. Le bureau d’enregistrement gère notamment sa réservation et son renouvellement. Ces fonctions sont distinctes, même lorsqu’une entreprise les rassemble dans le même compte.

Le regroupement a de quoi séduire. Une équipe déjà décidée à utiliser Cloudflare DNS peut simplifier son administration et éviter une majoration sur l’enregistrement. Moins d’interlocuteurs, moins de comptes à transmettre : ce sont de vrais avantages de gestion. Le client peut parfaitement préférer cet arrangement.

La question surgit lorsque cette préférence change. Imaginons que l’équipe technique souhaite confier le DNS à un autre opérateur tout en conservant son site, sa messagerie et son nom de domaine. Avec Registrar, elle doit également organiser le transfert de l’enregistrement. La personne qui administre les zones DNS peut alors avoir besoin de celle qui détient les accès au compte du domaine. Un choix d’architecture obtient ainsi un rendez-vous avec l’administration.

Les délais et factures de main-d’œuvre de clients ayant effectué ce transfert manquent à cette enquête ; ils permettraient d’en chiffrer le surcoût. La documentation suffit déjà à établir le travail supplémentaire exigé : remplacer le DNS suppose de déplacer l’enregistrement.

Le prix coûtant décrit donc correctement la facture, mais pas toute la transaction. Une comparaison qui s’arrête à la majoration du renouvellement oublie le prix organisationnel d’un futur changement de fournisseur.

Le bouton du proxy ne change pas le répondant

Une confusion pratique facilite cet oubli. Cloudflare permet de désactiver son proxy pour des enregistrements et de passer en mode DNS seul. Selon la documentation sur le statut du proxy, un enregistrement d’adresse ordinaire en DNS seul peut renvoyer l’adresse du serveur d’origine, auquel le trafic web se rend directement.

L’équipe a changé le chemin des requêtes HTTP ou HTTPS. Elle n’a pas changé l’entreprise qui répond au DNS faisant autorité. Le nuage a changé de couleur ; le fournisseur DNS est resté à son poste.

Les ensembles d’enregistrements mixtes et les chaînes CNAME comportent en outre leurs propres règles de proxy. Une capture d’écran montrant un réglage individuel ne décrit pas forcément tout le parcours du trafic. Pour l’achat, la distinction décisive reste celle entre faire transiter le web par un proxy et faire exploiter le DNS par une autre entreprise.

La personnalisation des serveurs de noms appelle la même vigilance. La FAQ prévoit, pour Business ou Enterprise, des noms personnalisés qui restent ceux de serveurs Cloudflare. Le client peut modifier l’enseigne ; l’exploitant demeure le même. Une marque affichée au nom de l’entreprise ne constitue pas une séparation des opérateurs.

La délégation partielle a sa place, et ses limites

Il existe une ouverture utile : la délégation d’un sous-domaine à un autre fournisseur. Une équipe qui veut administrer séparément une partie de son espace de noms peut y trouver exactement ce qu’elle cherche. Inutile de faire du transfert intégral une réponse à toute demande locale.

Mais déléguer une branche ne remplace pas le DNS du domaine parent. Si l’objectif opérationnel porte sur ce dernier, la condition de Registrar reste entière. La formule « DNS externe possible » est donc trop vague pour un cahier des charges. Elle doit préciser quel périmètre sera confié à qui.

Cette précision évite deux erreurs coûteuses : surdimensionner un changement qui ne concerne qu’un sous-domaine, ou présenter cette exception comme une liberté générale de remplacer le fournisseur. La bonne unité de comparaison est le service effectivement substituable, pas le nombre de boutons disponibles dans le compte.

Cinq jours d’approbation ne font pas une migration complète

La sortie est documentée dans les instructions de transfert de Cloudflare. Le domaine doit être déverrouillé, un code d’autorisation obtenu, puis le nouveau bureau d’enregistrement transmet sa demande par l’intermédiaire du registre. Cloudflare reçoit ensuite la demande à approuver. L’éligibilité du domaine et son état de verrouillage comptent dans la préparation.

Après réception, le client peut approuver manuellement. Sinon, Cloudflare indique une approbation automatique le cinquième jour suivant la réception. Ce délai concerne cette étape d’approbation. Il ne mesure ni toute la préparation, ni l’attente éventuelle avant que le domaine soit transférable, ni l’ensemble du basculement DNS.

Écrire « migration en cinq jours » reviendrait à vendre le temps d’un guichet pour celui de tout le voyage. Le responsable du changement a besoin des deux calendriers : celui du transfert administratif et celui de la continuité des réponses DNS.

Le produit possède donc une sortie réelle, mais cette sortie passe par le bureau d’enregistrement. Cloudflare enlève la marge sur une fonction et relie cette fonction à une autre. Le client peut acheter cette simplicité ; il gagne à savoir ce qu’il devra défaire si sa stratégie change.