{"id":6682,"date":"2017-05-29T20:37:19","date_gmt":"2017-05-29T18:37:19","guid":{"rendered":"https:\/\/www.combell.com\/fr\/blog\/?p=6682"},"modified":"2017-05-29T21:19:10","modified_gmt":"2017-05-29T19:19:10","slug":"hebergement-table-ronde","status":"publish","type":"post","link":"https:\/\/www.combell.com\/fr\/blog\/hebergement-table-ronde\/","title":{"rendered":"H\u00e9bergement et noms de domaines en 2017\u00a0: l\u2019heure du bilan a sonn\u00e9"},"content":{"rendered":"

Maintenant qu\u2019un nombre croissant de d\u00e9taillants franchissent le pas vers le commerce \u00e9lectronique, tous les aspects de l\u2019infrastructure num\u00e9rique sont devenus essentiels \u2013 de l\u2019h\u00e9bergement aux noms de domaines, et des certificats SSL \u00e0 la protection contre les attaques DDoS. Le moment est donc venu de faire le point sur la situation\u00a0!<\/p>\n

Une table ronde regroupant 5 acteurs du monde de l\u2019h\u00e9bergement et des noms de domaines<\/strong><\/h2>\n

Cinq acteurs de premier plan, qui ont eu l\u2019opportunit\u00e9 d\u2019observer de tr\u00e8s pr\u00e8s les r\u00e9centes \u00e9volutions dans le monde de l\u2019h\u00e9bergement et des noms de domaines, se sont rassembl\u00e9s pour comparer leurs exp\u00e9riences. Comment les attentes des clients ont-elles \u00e9volu\u00e9, surtout au niveau des boutiques en ligne\u00a0? En quoi un bon h\u00e9bergement consiste-t-il de nos jours\u00a0? Les nouvelles extensions de domaines ont-elles rencontr\u00e9 le succ\u00e8s esp\u00e9r\u00e9\u00a0?<\/p>\n

Ces questions \u2013 et bien d\u2019autres \u2013 ont toutes \u00e9t\u00e9 abord\u00e9es au cours de la table ronde, autour de laquelle se trouvaient Bart Mortelmans<\/strong> (directeur g\u00e9n\u00e9ral de bNamed),\u00a0David Geens<\/strong> (managing partner chez Nucleus),\u00a0Maik Gruppen<\/strong> (account manager web agencies chez Margato),\u00a0Ren\u00e9 Lacroix<\/strong> (CEO chez Datazon) et notre cher coll\u00e8gue Thijs Feryn<\/strong> (\u00e9vang\u00e9liste technologique chez Combell). Vous retrouverez\u00a0l\u2019enti\u00e8ret\u00e9 de la discussion sur OnlineRetailer<\/a>, qui a par ailleurs \u00e9galement publi\u00e9 un deuxi\u00e8me article, enti\u00e8rement consacr\u00e9 aux constatations et aux conseils de Thijs Feryn.<\/a> De notre c\u00f4t\u00e9, nous avons relev\u00e9 quelques conclusions marquantes.<\/p>\n

H\u00e9bergement\u00a0: il n\u2019est plus simplement question d\u2019infrastructures, mais bien de solutions compl\u00e8tes<\/strong><\/h2>\n

Les boutiques en ligne sont de plus en plus nombreuses. Et elles veulent que leur site web soit h\u00e9berg\u00e9 dans un environnement s\u00fbr et fiable. Des pics de trafic d\u00e9coulant d\u2019actions de marketing r\u00e9ussies doivent pouvoir \u00eatre absorb\u00e9s sans aucun probl\u00e8me. Autrefois, le fait de veiller \u00e0 ce que l\u2019application du client reste disponible, rapide et s\u00fbre, \u00e9tait surtout une question d\u2019espace disponible sur le serveur et de bande passante. Aujourd\u2019hui, on pallie cela entre autres en mettant du contenu en cache ou en utilisant des r\u00e9seaux de diffusion de contenu. Les h\u00e9bergeurs doivent donc proposer toutes ces options dans leur assortiment.<\/p>\n

\"H\u00e9bergement<\/p>\n

H\u00e9bergement en libre-service ou avec conseils\u00a0?<\/strong><\/h2>\n

On constate aussi une \u00e9volution au niveau des diff\u00e9rentes formes d\u2019h\u00e9bergement. Ces derniers temps, les services en libre-service d\u2019Amazon Web Services, Microsoft Azure et autres ont rencontr\u00e9 un \u00e9norme succ\u00e8s.<\/p>\n

Un bon h\u00e9bergeur doit donc savoir en quoi ces services consistent, mais il doit \u00e9galement pouvoir proposer de l\u2019h\u00e9bergement sur ces plateformes.<\/p><\/blockquote>\n

Un bon h\u00e9bergeur fournira toutefois de bons conseils au commer\u00e7ant du web, et attirera son attention sur les avantages et les inconv\u00e9nients de ces plateformes dans le cloud public qui sont g\u00e9r\u00e9es par de grandes soci\u00e9t\u00e9s am\u00e9ricaines. L\u2019\u00e9chelle et le c\u00f4t\u00e9 innovant de ces plateformes cloud non infog\u00e9r\u00e9es offrent en effet un avantage, notamment sur le plan financier, mais pour ce qui est de la communication, la disponibilit\u00e9 et l\u2019assistance technique fiable, le marchand du web a toujours plut\u00f4t int\u00e9r\u00eat \u00e0 faire confiance aux h\u00e9bergeurs locaux. Ces derniers ont en effet plusieurs atouts, dont le fait qu\u2019ils se trouvent dans le m\u00eame fuseau horaire et qu\u2019ils peuvent s\u2019adresser aux marchands dans leur propre langue.<\/p>\n

Un int\u00e9ressant compromis que l\u2019on rencontre de plus en plus souvent est OpenStack<\/a>, qui pr\u00e9sente des fonctionnalit\u00e9s similaires \u00e0 celles d\u2019AWS, mais qui peut \u00eatre h\u00e9berg\u00e9 par un h\u00e9bergeur local. Son grand avantage par rapport \u00e0 AWS est que l\u2019h\u00e9bergeur a davantage de contr\u00f4le sur le r\u00e9seau et le stockage et peut intervenir directement.<\/strong><\/p>\n

H\u00e9bergement mutualis\u00e9 et Platform as a Service<\/strong><\/h2>\n

Autrefois, un autre type d\u2019h\u00e9bergement, l\u2019h\u00e9bergement mutualis\u00e9, avait quant \u00e0 lui une mauvaise r\u00e9putation\u00a0; il n\u2019y avait aucune r\u00e9glementation et n\u2019importe quel amateur pouvait donc lancer une soci\u00e9t\u00e9 d\u2019h\u00e9bergement. Mais au cours de ces derni\u00e8res ann\u00e9es, une vague de consolidation a eu lieu dans ce segment,\u00a0ce qui a permis au march\u00e9 de devenir plus s\u00e9rieux et fiable.<\/p>\n

Thijs Feryn\u00a0: \u00ab\u00a0Il est devenu beaucoup plus professionnel, tant de notre c\u00f4t\u00e9 que de celui du client. Les attentes sont en effet plus \u00e9lev\u00e9es. En proposant un nombre croissant d\u2019options, nous pouvons garder les clients le plus longtemps possible sur la m\u00eame plateforme\u00a0\u00bb.<\/p>\n

En proposant un nombre croissant d\u2019options avec nos plateformes, nous pouvons laisser les clients le plus longtemps possible sur la plateforme \u00e0 laquelle ils sont habitu\u00e9s (Thijs Feryn, Combell)<\/p><\/blockquote>\n

Un bon h\u00e9bergement contribue \u00e0 \u00e9viter l\u2019indisponibilit\u00e9<\/strong><\/h2>\n

Et qu\u2019en est-il de l\u2019option consistant \u00e0 avoir son propre serveur dans un placard \u00e0 balais\u00a0? Cela a bien un c\u00f4t\u00e9 \u00e0 la fois amusant et geek, mais le marchand du web doit prendre conscience du fait que ce serveur doit tourner 24 h\/24 et 7 j\/7. Et que faire lorsque le seul informaticien de l\u2019entreprise part en vacances\u00a0?<\/p>\n

Nos experts sont tous unanimes\u00a0: les commer\u00e7ants du web qui ne s\u2019int\u00e9ressent qu\u2019au prix lorsqu\u2019il est question d\u2019h\u00e9bergement commettent une grave erreur. Il y a en effet un risque qu\u2019en voulant \u00e9conomiser 5 euros par mois, ils exposent leur entreprise \u00e0 des pertes pouvant s\u2019\u00e9lever \u00e0 des milliers d\u2019euros. Lorsque le serveur tombe en panne, lorsqu\u2019ils ne peuvent pas joindre leur h\u00e9bergeur ou quand ce dernier ne r\u00e9agit pas, l\u2019entreprise ne peut recevoir aucun e-mail, la boutique en ligne est inaccessible, et tous les employ\u00e9s se retrouvent \u00e0 se tourner les pouces\u00a0!<\/p>\n

La conclusion est claire\u00a0: l\u2019h\u00e9bergement n\u2019est pas un frais, mais bien un investissement \u2013 un investissement qui grandit en parall\u00e8le avec le projet de marketing, et qui tourne surtout autour d\u2019un plan permettant de faire face \u00e0 la charge de visiteurs suppl\u00e9mentaires, gr\u00e2ce \u00e0 des techniques de mise en cache, et \u00e0 l\u2019optimisation du code ou de la base de donn\u00e9es.<\/p>\n

L\u2019h\u00e9bergement n\u2019est pas un frais, mais bien un investissement qui permet \u00e0 l\u2019entreprise de poursuivre sa croissance.<\/p><\/blockquote>\n

\"Un<\/h2>\n

Un certificat SSL propos\u00e9 gratuitement avec votre h\u00e9bergement ou un certificat SSL premium\u00a0?<\/strong><\/h2>\n

Une autre \u00e9volution r\u00e9cente est l\u2019accent qui est mis sur les connexions s\u00e9curis\u00e9es. Un h\u00e9bergeur de qualit\u00e9 propose \u00e0 ses clients \u2013 comme le fait Combell \u2013 la possibilit\u00e9 d\u2019utiliser des connexions HTTPS s\u00e9curis\u00e9es. Pour ce faire, un certificat SSL est n\u00e9cessaire. Le certificat Let's Encrypt gratuit a \u00e9t\u00e9 cr\u00e9\u00e9 dans le but de stimuler l\u2019utilisation de SSL. Vous pouvez \u00e9tendre les fonctionnalit\u00e9s de ce certificat avec une v\u00e9rification de domaine.<\/p>\n

Tous les participants \u00e0 la table ronde sont cependant d\u2019accord sur le fait que c\u2019est le certificat \u00e0 Validation \u00c9tendue (VE) qui inspire le plus de confiance \u00e0 l\u2019utilisateur, en raison de la c\u00e9l\u00e8bre barre d\u2019adresses verte qu\u2019il permet d\u2019afficher dans le navigateur. Le nom de l\u2019entreprise appara\u00eet \u00e9galement dans cette m\u00eame barre d\u2019adresses. (Lisez aussi l\u2019article\u00a0:\u00a0Un certificat SSL premium ou un certificat Let\u2019s Encrypt gratuit\u2026 que choisir ?<\/a>)<\/p>\n

C\u2019est le certificat \u00e0 Validation \u00c9tendue (VE) qui inspire le plus de confiance, car la barre d\u2019adresses verte affiche \u00e9galement le nom de l\u2019entreprise.<\/p><\/blockquote>\n

\"L\u2019h\u00e9bergement<\/h2>\n

L\u2019h\u00e9bergement avec HTTP\/2 est important pour la rapidit\u00e9 des boutiques en ligne<\/strong><\/h2>\n

Autre \u00e9volution r\u00e9cente\u00a0: l\u2019introduction de HTTP\/2. Thijs Feryn\u00a0: \u00ab\u00a0Avec l\u2019arriv\u00e9e de HTTP\/2 et des exigences des navigateurs pour pouvoir \u00e9tablir une connexion s\u00e9curis\u00e9e avec ce protocole, un certificat SSL (gratuit ou non) est plus important que jamais.\u00a0Nous avons r\u00e9cemment d\u00e9ploy\u00e9 le protocole HTTP\/2<\/a>\u00a0sur notre environnement d\u2019h\u00e9bergement, et Let's Encrypt nous permet de r\u00e9pondre aux exigences de SSL sans frais suppl\u00e9mentaires.\u00a0\u00bb<\/p>\n

L\u2019arriv\u00e9e de HTTP\/2 n\u2019a cependant pas un impact que sur la s\u00e9curit\u00e9, puisqu\u2019il influence aussi la stabilit\u00e9 et la rapidit\u00e9. Thijs Feryn\u00a0: \u00ab\u00a0De nos jours, les sites web contiennent beaucoup plus d\u2019images, de vid\u00e9os, etc. Le chargement de grandes quantit\u00e9s de fichiers multim\u00e9dias de petite ou moyenne taille prend \u00e9norm\u00e9ment de temps. Gr\u00e2ce \u00e0 HTTP\/2, les sites peuvent obtenir du contenu de plusieurs ressources simultan\u00e9ment sur une seule connexion. Le gain de performance net avec les m\u00eames serveurs peut atteindre jusqu\u2019\u00e0 40 %\u00a0!\u00a0\u00bb<\/p>\n

\"CommentComment s\u00e9curiser votre h\u00e9bergement contre les attaques DDoS\u00a0?<\/strong><\/h2>\n

Encore un aspect li\u00e9 \u00e0 la s\u00e9curit\u00e9, dont on a beaucoup parl\u00e9 durant ces derniers mois\u00a0: la protection contre les attaques DDoS. Vous devez savoir qu\u2019il existe diff\u00e9rentes sortes d\u2019attaques DDoS (Distributed Denial of Service). D\u2019une part, il y a les attaques qui visent une autre personne que vous et dont vous \u00eates la victime indirecte. Vous pouvez dans ce cas limiter les d\u00e9g\u00e2ts en ajoutant des couches de s\u00e9curit\u00e9 dans des serveurs de noms et des serveurs DNS externes. Vous pouvez \u00e9galement ajouter des serveurs de noms anti-DDoS suppl\u00e9mentaires. Et si vous voulez v\u00e9ritablement avoir l\u2019esprit tranquille, vous pouvez aussi travailler avec diff\u00e9rents fournisseurs de serveurs de noms. Ainsi, si le premier tombe suite \u00e0 une attaque DDoS, le deuxi\u00e8me est pr\u00eat \u00e0 prendre la rel\u00e8ve. C\u2019est en tout cas la le\u00e7on qui peut \u00eatre tir\u00e9e de\u00a0la r\u00e9cente attaque lanc\u00e9e contre DYN<\/a>, qui a affect\u00e9 les services de Twitter, ainsi que de nombreuses autres entreprises.<\/p>\n

Quant aux attaques dont vous \u00eates la cible directe, vous pouvez les repousser en faisant appel \u00e0 un nouveau service que les fournisseurs proposent depuis peu\u00a0: l\u2019anti-DDoS Wasstraat<\/a>\u00a0(abr\u00e9g\u00e9 NaWas), qui offre une protection \u00e0 la demande contre les attaques DDoS.<\/p>\n

Lorsque du trafic malveillant est d\u00e9tect\u00e9, le fournisseur du r\u00e9seau principal est averti, ce qui lui permet de rediriger le trafic vers NaWas. Des \u00e9quipements de pointe d\u00e9terminent ensuite s\u2019il s\u2019agit de trafic admissible ou non pour pouvoir le bloquer ou le laisser passer et l\u2019envoyer \u00e0 l\u2019h\u00e9bergeur via le r\u00e9seau principal.<\/p>\n

\"Noms<\/h2>\n

Noms de domaines\u00a0: les nouvelles extensions<\/strong><\/h2>\n

Pour conclure ce bilan de la situation actuelle, nos sp\u00e9cialistes se sont \u00e9galement pench\u00e9s sur l\u2019\u00e9volution qu\u2019ils ont observ\u00e9e du c\u00f4t\u00e9 des noms de domaines. Le lancement des nouvelles extensions pour les noms de domaines avait pour but d\u2019offrir aux entreprises la possibilit\u00e9 de choisir un nom de domaine qui sonne bien \u00e0 l\u2019oreille, sans devoir d\u00e9penser d\u2019\u00e9normes sommes d\u2019argent pour un domaine .com.<\/p>\n

La plupart de ces extensions s\u2019adressent \u00e0 des niches, comme les professions, les sports, les arts ou les identit\u00e9s culturelles. Les experts ne s\u2019attendaient pas \u00e0 d\u2019incroyables quantit\u00e9s d\u2019enregistrements \u2013 une pr\u00e9diction qui s\u2019est av\u00e9r\u00e9e juste aujourd\u2019hui. Le TLD .shop<\/a> constitue cependant une exception.<\/p>\n

Pour conclure, nos experts ont voulu fournir quelques conseils utiles pour l\u2019enregistrement d\u2019un nom de domaine\u00a0:<\/p>\n

<\/p>\n