Lorsque votre site est submergé de trafic

Une inondation de trafic (flood) correspond à un volume de requêtes automatisées bien supérieur à ce que des visiteurs réels envoient — des centaines ou des milliers par seconde, souvent depuis de nombreuses adresses simultanément. Laissée sans intervention, elle ralentit votre site ainsi que tous les autres sites hébergés sur le même serveur ; c’est pourquoi nous surveillons le trafic de chaque site toutes les deux minutes et intervenons de notre propre chef.

Ce que nous faisons

Lorsqu’un site subit une inondation de requêtes lors de deux vérifications consécutives, ou qu’il surcharge son serveur, nous activons une vérification des visiteurs sur nos serveurs : toute personne ne figurant pas sur votre liste de confiance est invitée à passer un contrôle rapide du navigateur avant que le site ne s’affiche. Les visiteurs réels le franchissent en un instant ; les flux automatisés échouent. Si votre site se trouve sur sa propre zone Cloudflare, nous activons également le mode Sous attaque de Cloudflare, qui bloque la majeure partie du trafic malveillant avant qu’il ne nous parvienne.

Vous recevez un e-mail ainsi qu’une notification sur la page du site vous en informant. La section Sécurité du site indique la protection active, le débit de pointe et le moment où elle peut être levée.

Le mode Sous attaque reste actif jusqu’à l’arrêt de l’inondation

Tant que nous maintenons un site sous attaque, vous ne pouvez pas abaisser son niveau de sécurité Cloudflare depuis le tableau de bord ou l’API — l’onglet CDN l’indique et affiche l’heure la plus proche à laquelle la protection peut être levée. Nous le vérifions à chaque passage : s’il est désactivé ailleurs, nous le réactivons, et si cela persiste, nous vous envoyons un e-mail pour vous expliquer pourquoi il doit rester activé. C’est précisément pour empêcher les vagues de requêtes qui réapparaissent dès la désactivation du mode Sous attaque que cette mesure existe.

Elle se lève automatiquement

Une fois le trafic revenu à la normale pendant quelques vérifications consécutives et le délai de maintien écoulé, nous rétablissons tous les paramètres à leur état initial — y compris votre propre niveau de sécurité Cloudflare. La période de maintien redémarre chaque fois que le flux massif persiste, et un site de nouveau inondé peu de temps après est maintenu plus longtemps à chaque récidive, jusqu’à une journée entière.

Ce que vous pouvez faire

En règle générale, rien. Si vous prévoyez un pic important de trafic légitime — un lancement, des soldes —, ajoutez les adresses auxquelles vous faites confiance dans les paramètres Sécurité → Pare-feu du site, et répondez à notre e-mail si vous estimez qu’une mesure de protection a été déclenchée à tort.