Mist Network
DNS Cloudflare ou DNS du registrar : lequel doit héberger votre domaine ?
Les serveurs de noms gratuits de votre registrar et le DNS anycast de Cloudflare répondent tous deux pour votre domaine, mais pas de la même façon. Différences et choix, sans casser votre site ni vos e-mails.
DNS Cloudflare vs DNS du registrar : tout se résume à savoir qui répond aux requêtes concernant votre domaine. Le DNS du registrar est le service de serveurs de noms basique fourni avec la plupart des enregistrements de domaine. Le DNS Cloudflare est un vaste réseau anycast faisant autorité, conçu pour la vitesse et la disponibilité. Pour la plupart des sites, le DNS hébergé chez Cloudflare est plus rapide et plus résilient, tandis que celui du registrar est plus simple à garder au même endroit.
Bonne nouvelle : vous n'avez pas toujours à choisir. Certains registrars, dont mistREG, hébergent votre zone sur le réseau Cloudflare tout en vous laissant la gérer depuis leur propre panel. Nous comparons ci-dessous les deux approches en toute honnêteté, pour distinguer ce qui compte vraiment du marketing.
D'abord, qu'est-ce que le DNS Cloudflare ?
« DNS Cloudflare » désigne deux produits différents, et les confondre sème beaucoup de confusion :
- Le résolveur public 1.1.1.1 — le serveur DNS que vous pouvez configurer sur votre téléphone ou votre box pour résoudre d'autres domaines. Il agit sur votre propre navigation, pas sur la façon dont les autres atteignent votre site.
- Le DNS faisant autorité — le service qui détient la zone de votre domaine et répond à « quelle est l'IP de example.com ? » pour le monde entier. C'est l'objet de ce comparatif.
Le DNS faisant autorité de Cloudflare repose sur un réseau anycast : les mêmes adresses IP de serveurs de noms sont annoncées depuis des datacenters situés dans des centaines de villes, et chaque requête est routée vers l'un des plus proches. Si un site rencontre un problème, le trafic bascule simplement vers le suivant. C'est la principale raison pour laquelle il est rapide et difficile à faire tomber.
Qu'est-ce que le DNS du registrar ?
Quand vous achetez un domaine, le registrar le fait généralement pointer vers ses propres serveurs de noms par défaut pour qu'il fonctionne dès le premier jour. C'est le DNS du registrar. La qualité varie énormément : certains exploitent des clusters solides répartis sur plusieurs régions, d'autres quelques serveurs sur un ou deux sites, avec un nombre limité de types d'enregistrements et un simple formulaire web.
Le DNS du registrar n'est pas mauvais par principe. Pour un blog personnel ou un domaine parqué, il convient souvent parfaitement. Les bonnes questions : depuis combien de sites répond-il, quels types d'enregistrements prend-il en charge, accepte-t-il des TTL courts et comment s'est-il comporté lors des pannes passées ?
DNS Cloudflare vs DNS du registrar : face à face
| Critère | DNS de registrar typique | DNS Cloudflare faisant autorité |
|---|---|---|
| Réseau | Quelques serveurs, parfois dans une seule région | Réseau anycast mondial dans des centaines de villes |
| Latence des requêtes | Bonne près des serveurs, plus lente au loin | Faible et régulière partout dans le monde |
| Résilience | Dépend du fournisseur ; une panne touche tous ses domaines | Le trafic est redirigé automatiquement entre les sites |
| Types d'enregistrements | Souvent l'essentiel : A, AAAA, CNAME, MX, TXT | Large prise en charge, dont CAA, SRV, HTTPS, SVCB, TLSA et plus |
| Contrôle du TTL | Parfois fixe ou avec un minimum élevé | TTL courts disponibles, plus un réglage automatique |
| Gestion | Même panel que le domaine | Compte séparé, sauf si votre registrar l'intègre |
| Effort de mise en place | Aucun, c'est le réglage par défaut | Changer les serveurs de noms et copier les enregistrements, ou rien si c'est intégré |
Vitesse et fiabilité : ce qui compte vraiment
La vitesse du DNS est souvent surestimée. Les résolveurs mettent vos enregistrements en cache pendant le TTL que vous fixez, si bien que la plupart des visiteurs n'atteignent jamais votre serveur faisant autorité. La vitesse de ce dernier compte lors des défauts de cache : premières visites, régions à faible trafic, TTL courts et les nombreux sous-domaines chargés par les sites modernes. Un serveur de noms lent ou lointain ajoute des dizaines à des centaines de millisecondes précisément à ces requêtes.
La fiabilité compte davantage. Si votre fournisseur DNS est injoignable, votre site, votre API et vos e-mails semblent « en panne » alors que les serveurs fonctionnent, dès l'expiration des caches. Un réseau anycast aux nombreux sites rend ce scénario bien moins probable qu'un petit cluster. C'est l'argument le plus fort en faveur du DNS hébergé chez Cloudflare.
Trois idées reçues à ignorer
- « Un DNS plus rapide accélère mes pages. » Seule la première résolution est concernée. La vitesse d'une page dépend bien plus de votre serveur, de vos images et de votre code que d'un serveur de noms répondant en 10 ms au lieu de 40 ms.
- « Changer de DNS améliore le SEO. » Les moteurs de recherche veulent un site accessible et rapide dans l'ensemble. Un DNS fiable aide à éviter les erreurs d'exploration pendant les pannes, mais changer de fournisseur n'est pas un facteur de classement en soi.
- « Un DNS gratuit est toujours moins bon. » Le prix en dit peu. Ce qui compte, c'est la taille du réseau, la redondance et les fonctionnalités, et certains des plus grands réseaux DNS proposent l'hébergement faisant autorité sans surcoût.
Fonctionnalités : types d'enregistrements, TTL et contrôle
Les configurations modernes demandent plus que des enregistrements A et MX. CAA limite les autorités de certification autorisées à émettre pour votre domaine, SRV sert aux services de VoIP et de messagerie instantanée, les enregistrements HTTPS et SVCB aident les navigateurs à se connecter efficacement, et TLSA, SSHFP et DS prennent en charge des protocoles de sécurité. Notre guide des types d'enregistrements DNS les détaille ; l'important ici, c'est qu'un formulaire de registrar limité peut vous bloquer plus tard.
Le contrôle du TTL compte lors d'une migration de serveur. Pouvoir descendre un enregistrement à 60 secondes avant la bascule transforme une heure de trafic mélangé en une minute. Si votre registrar impose un TTL minimum élevé, chaque déménagement devient plus lent. Nous l'expliquons en détail dans le temps de propagation DNS.
Un mot sur le proxy
Cloudflare propose aussi un mode reverse proxy optionnel (le « nuage orange ») placé devant votre site. C'est une fonctionnalité distincte de l'hébergement DNS. Avec des enregistrements en mode DNS uniquement, les visiteurs se connectent directement à l'IP que vous publiez, exactement comme avec n'importe quel autre fournisseur DNS. Gardez-le en tête en lisant des comparatifs qui attribuent au « DNS Cloudflare » des fonctions de cache ou de pare-feu.
Quand garder le DNS du registrar et quand changer
- Restez si votre registrar exploite déjà un réseau robuste, prend en charge les enregistrements dont vous avez besoin et permet des TTL courts. Un seul panel et une seule facture, ça a de la valeur.
- Changez si vous avez subi des pannes DNS, avez besoin de types d'enregistrements absents chez le registrar, gérez des e-mails ou des API qui doivent rester joignables, ou servez des visiteurs sur plusieurs continents.
- Utilisez des serveurs de noms personnalisés si vous gérez déjà vos zones ailleurs, par exemple sur vos propres serveurs DNS ou un compte existant chez un autre fournisseur DNS.
Comment passer au DNS hébergé chez Cloudflare sans risque
- Exportez vos enregistrements actuels — listez tous les enregistrements A, AAAA, CNAME, MX, TXT, SRV et CAA. N'oubliez pas les enregistrements e-mail comme SPF, DKIM et DMARC.
- Recréez la zone — ajoutez tous les enregistrements chez le nouveau fournisseur et interrogez directement ses serveurs de noms pour vérifier que les réponses correspondent.
- Baissez les TTL — raccourcissez les TTL chez l'ancien fournisseur un jour à l'avance pour limiter les réponses mélangées.
- Changez les serveurs de noms — mettez-les à jour chez le registrar. Comptez jusqu'à 24–48 heures pour que la délégation du TLD soit actualisée partout.
- Gardez l'ancienne zone — laissez l'ancien DNS en ligne et identique pendant au moins deux jours avant de le supprimer.
L'approche mistREG : le DNS Cloudflare depuis le panel de votre registrar
Chez mistREG, vous évitez totalement la migration. Chaque domaine enregistré chez nous voit sa zone hébergée sur le réseau Cloudflare faisant autorité, gérée depuis le même panel mistREG où vous renouvelez le domaine. Les enregistrements fonctionnent en mode DNS uniquement : l'IP que vous saisissez est celle que reçoivent les visiteurs.
Les types pris en charge sont A, AAAA, CNAME, MX, TXT, NS, SRV, CAA, PTR, HTTPS, SVCB, URI, TLSA, SMIMEA, SSHFP, DS, DNSKEY, CERT, NAPTR et LOC. Vous préférez votre propre configuration ? Définissez des serveurs de noms personnalisés à tout moment ; le domaine quitte alors la zone hébergée chez Cloudflare et c'est votre fournisseur qui répond. Les domaines incluent la confidentialité WHOIS, qui masque vos coordonnées dans le WHOIS public, tandis que le registrar et le registre conservent les données du titulaire comme l'exigent les règles.
Recherchez un domaine, consultez la FAQ ou contactez le support sur Telegram à @mistnetwork ou via le système de tickets du panel. L'utilisation du service est soumise aux conditions du fournisseur.
