{"id":158488,"date":"2024-09-26T17:05:55","date_gmt":"2024-09-26T15:05:55","guid":{"rendered":"https:\/\/hifivem.com\/?p=158488"},"modified":"2026-08-16T13:41:27","modified_gmt":"2026-08-16T11:41:27","slug":"cloudflare-pour-fivem","status":"publish","type":"post","link":"https:\/\/rpcrate.com\/fr\/cloudflare-for-fivem\/","title":{"rendered":"Cloudflare pour FiveM : Site Web, DNS et trafic de jeu"},"content":{"rendered":"

Le DNS normal de Cloudflare et le proxy HTTP \u00ab nuage orange \u00bb peuvent prot\u00e9ger un site web communautaire FiveM, une API ou une boutique, mais ils ne proxyent pas le point de terminaison de jeu TCP\/UDP r\u00e9el de FXServer.<\/strong> Le proxy de services TCP ou UDP arbitraires n\u00e9cessite Cloudflare Spectrum et un plan payant \u00e9ligible. Pour la plupart des serveurs FiveM, la protection DDoS du trafic de jeu doit donc provenir de l'h\u00e9bergeur du jeu ou du fournisseur de r\u00e9seau.<\/p>\n

\n

Ne mettez pas un nom d'h\u00f4te de jeu en \u00ab orange-cloud \u00bb et ne supposez pas que le port FiveM est prot\u00e9g\u00e9.<\/strong> Le proxy Cloudflare standard couvre les ports HTTP\/HTTPS pris en charge. Spectrum est un produit de couche 4 distinct avec des limites de plan et de protocole.<\/p>\n<\/div>\n

S\u00e9parez les trois chemins de trafic<\/h2>\n
\n
\n\n\n\n\n\n\n\n
Surface<\/th>\nProxy Cloudflare normal ?<\/th>\nPropri\u00e9taire<\/th>\n<\/tr>\n<\/thead>\n
Site web, documentation, page d'\u00e9tat ou API web via HTTP\/HTTPS pris en charge<\/td>\nOui, lorsqu'il est configur\u00e9 comme un enregistrement DNS proxifi\u00e9<\/td>\nProxy HTTP Cloudflare et configuration d'origine<\/td>\n<\/tr>\n
Recherche DNS pour le nom d'h\u00f4te FXServer<\/td>\nLe DNS peut \u00eatre h\u00e9berg\u00e9 par Cloudflare ; un enregistrement DNS uniquement r\u00e9v\u00e8le l'adresse IP cible<\/td>\nDNS faisant autorit\u00e9 de Cloudflare<\/td>\n<\/tr>\n
Connexion TCP\/UDP FXServer<\/td>\nPas via le proxy HTTP standard<\/td>\nProtection d'h\u00e9bergement\/r\u00e9seau, ou Spectrum lorsque le plan et la configuration le prennent en charge<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/figure>\n

Ce que Spectrum change<\/h2>\n

Cloudflare Spectrum<\/a> est le produit qui sert de proxy aux applications TCP et UDP. La documentation actuelle des protocoles par offre<\/a> de Cloudflare indique que les applications TCP\/UDP arbitraires n\u00e9cessitent l\u2019offre Enterprise avec l\u2019option payante appropri\u00e9e ; les fonctionnalit\u00e9s des offres peuvent \u00e9voluer, alors v\u00e9rifiez le tableau et le contrat plut\u00f4t que de vous fier \u00e0 une capture d\u2019\u00e9cran de tutoriel.<\/p>\n

Spectrum n'est pas activ\u00e9 en basculant le nuage orange sur un enregistrement DNS. Il n\u00e9cessite une application Spectrum avec le protocole, le port edge et l'origine pr\u00e9vus. Confirmez avec Cloudflare et l'h\u00f4te FiveM que les ports requis et le comportement de connexion sont pris en charge avant de modifier un point de terminaison de production.<\/p>\n

Une configuration s\u00e9curis\u00e9e pour la surface web<\/h2>\n
    \n
  1. Placez le site web sur un nom d'h\u00f4te s\u00e9par\u00e9 du point de terminaison du jeu lorsque cela est possible.<\/li>\n
  2. Ajoutez l'origine web au DNS Cloudflare et activez le proxy uniquement pour le trafic web pris en charge.<\/li>\n
  3. Utilisez un certificat d'origine valide et un mode TLS de bout en bout ; n'utilisez pas un mode qui laisse la connexion Cloudflare \u00e0 l'origine non chiffr\u00e9e.<\/li>\n
  4. Excluez la connexion, le compte, le panier, le paiement, les sessions personnalis\u00e9es et les API authentifi\u00e9es de la mise en cache publique.<\/li>\n
  5. Limitez le d\u00e9bit uniquement aux routes dont vous comprenez le comportement l\u00e9gitime. Testez les lanceurs, les webhooks et les clients API avant d'appliquer un d\u00e9fi.<\/li>\n
  6. Maintenez le pare-feu d'origine et l'application \u00e0 jour ; un CDN ne r\u00e9pare pas un plugin WordPress vuln\u00e9rable ou un compte administrateur expos\u00e9.<\/li>\n<\/ol>\n

    Point de terminaison de jeu uniquement DNS<\/h2>\n

    Si Spectrum n'est pas configur\u00e9, utilisez un enregistrement DNS uniquement pour le point de terminaison du jeu et fiez-vous \u00e0 l'att\u00e9nuation au niveau du r\u00e9seau du fournisseur d'h\u00e9bergement. Demandez au fournisseur quelle protection TCP\/UDP est incluse, quels ports sont filtr\u00e9s, comment les attaques sont g\u00e9r\u00e9es et si la protection annonc\u00e9e s'applique au service FiveM r\u00e9el plut\u00f4t qu'\u00e0 un simple panneau de contr\u00f4le.<\/p>\n

    Erreurs courantes<\/h2>\n