Cloudflare

Cloudflare est une entreprise américaine spécialisée dans les infrastructures Internet et la sécurité, fondée en 2009 par Matthew Prince, Lee Holloway et Michelle Zatlyn. Son premier produit, lancé en 2010, aidait les sites web à identifier et à bloquer le trafic malveillant, tout en améliorant leurs performances grâce à un réseau mondial de centres de données. L'entreprise a été créée après que Prince et Holloway eurent travaillé sur Project Honey Pot, un projet open source qui recueillait des informations sur les activités abusives sur Internet. Le réseau de Cloudflare se situe entre les utilisateurs et des millions de propriétés Internet, et fournit notamment des services de diffusion de contenu, de protection contre les attaques par déni de service distribué, de sécurité des applications web, de DNS faisant autorité, d'enregistrement de domaines et d'infrastructures pour développeurs. Son résolveur DNS, 1.1.1.1, a été lancé en 2018 en partenariat avec l'APNIC. Le service a été conçu pour proposer une alternative DNS publique rapide et axée sur la confidentialité, et Cloudflare a ensuite ajouté la prise en charge du DNS chiffré au moyen de DNS over HTTPS et de DNS over TLS. L'entreprise est devenue cotée en bourse à la Bourse de New York en septembre 2019, sous le symbole NET. Son introduction en bourse a suivi une expansion rapide, qui l'a fait passer du statut de fournisseur de sécurité des sites web à celui de plateforme de connectivité plus vaste. Cloudflare Workers, lancé en 2017, permet aux développeurs d'exécuter du JavaScript et d'autres codes pris en charge à la périphérie du réseau de Cloudflare, plutôt que de dépendre exclusivement de serveurs centralisés. Le produit est devenu une base pour les applications d'informatique en périphérie, les API et les charges de travail serverless. Cloudflare a également lancé des produits destinés à remplacer les architectures réseau d'entreprise traditionnelles. Cloudflare One regroupe des services tels que l'accès Zero Trust, les passerelles web sécurisées et la connectivité réseau. En 2020, l'entreprise a lancé Cloudflare for Teams, ensuite rattaché à la gamme de produits Cloudflare One, afin d'aider les organisations à contrôler l'accès aux applications internes sans placer les utilisateurs sur des réseaux privés classiques. La réponse de Cloudflare aux attaques de grande ampleur et aux pannes d'Internet constitue également un aspect notable de son rôle public. L'entreprise a signalé à plusieurs reprises avoir atténué des campagnes DDoS d'une ampleur record, notamment des attaques exploitant des serveurs vulnérables et des réseaux de zombies. Elle publie aussi des informations de transparence sur les demandes des gouvernements et décrit ses politiques concernant les clients dont les sites web font l'objet de controverses politiques ou juridiques. Les décisions de Cloudflare dans des affaires telles que The Daily Stormer en 2017 ont suscité des débats sur la responsabilité des intermédiaires, la liberté d'expression et le pouvoir des fournisseurs d'infrastructures. Aujourd'hui, Cloudflare exploite un réseau mondial et sert des clients allant de développeurs individuels à de grandes entreprises. Son histoire est marquée par une expansion constante, passée de la mise en cache et de l'atténuation des attaques au DNS, à l'informatique en périphérie, à la sécurité Zero Trust et aux services Internet programmables. Cette évolution a fait de Cloudflare un intermédiaire important, et parfois controversé, du Web moderne.