Tutoriel · Nom de domaine
Brancher son nom de domaine sur Cloudflare sans couper sa messagerie
Par Bruno Vigné, fondateur de VIGNEDEV · Publié le
Pour brancher un nom de domaine sur Cloudflare, ajoutez-le à votre compte, vérifiez que tous ses réglages ont bien été recopiés, puis remplacez chez votre fournisseur de domaine ses serveurs de noms par ceux de Cloudflare. Le point à contrôler avant ce changement : les lignes de votre messagerie, sinon vos e-mails n’arrivent plus.
Cette page fait partie du guide Création de site internet pour artisan.
Ce tutoriel suit ce que nous avons fait pour vigne.dev, dont l’annuaire est chez Cloudflare. Vous n’avez pas besoin d’être technicien, seulement d’être méthodique : tout se joue dans le relevé fait avant de toucher à quoi que ce soit.
Ce que Cloudflare fait, et ce qu’il ne fait pas
Votre nom de domaine reste chez le fournisseur où vous l’avez acheté. Cloudflare devient seulement son annuaire (le « DNS ») : c’est lui qui répond quand un navigateur demande où se trouve votre site, ou quand un serveur de messagerie demande où livrer un e-mail.
Sur vigne.dev, le domaine est acheté chez Hostinger, l’annuaire est chez Cloudflare et le site est hébergé par Vercel. Les trois peuvent changer séparément : changer d’hébergeur revient à corriger une ligne de l’annuaire.
Avant tout : relever ce qui existe
Ce qui coupe une messagerie, ce n’est pas Cloudflare : c’est une ligne oubliée au moment du changement. Cloudflare recopie l’annuaire existant par un balayage rapide, et sa documentation prévient que ce balayage ne trouve pas forcément tout. Notez donc ce qui existe, avant de commencer :
- Les lignes MX : elles disent où livrer votre courrier.
- Les lignes TXT à la racine : le SPF, qui dit qui a le droit d’envoyer en votre nom, et les vérifications de Google ou d’autres services.
- Le DKIM : la signature de vos e-mails, dans une ligne TXT dont le nom ressemble à google._domainkey.
- Les lignes de votre site : un enregistrement A ou CNAME.
Lire l’annuaire sans rien toucher
Depuis le terminal d’un Mac, deux commandes suffisent, sans compte ni risque : dig +short votre-domaine.fr MX, puis dig +short votre-domaine.fr TXT. Gardez leur réponse dans un fichier.
Nous l’avons fait pour vigne.dev le 3 septembre 2026, avant tout changement. Nous avons ensuite recréé chaque ligne à l’identique et vérifié la réponse des serveurs de Cloudflare avant de basculer, puis celle de deux annuaires publics après.
Ajouter le domaine à Cloudflare
- Dans le tableau de bord, ouvrez « Domains », puis cliquez sur « Onboard a domain ».
- Saisissez le domaine sans www, puis cliquez sur « Continue ».
- Choisissez une offre : vigne.dev tourne sur l’offre gratuite.
- Relisez les lignes recopiées et comparez-les à votre relevé. Ajoutez à la main celles qui manquent.
- Pour les lignes du site, choisissez « Proxied » ou « DNS only » (voir plus bas), puis « Continue ».
- Si DNSSEC est actif chez votre fournisseur de domaine, coupez-le avant d’aller plus loin : Cloudflare le demande.
Changer les serveurs de noms
Cloudflare vous attribue deux serveurs de noms. Chez votre fournisseur de domaine, remplacez les serveurs actuels par ces deux-là, sans en garder d’autre.
Le domaine reste alors en attente (« Pending Nameserver Update »). Cloudflare indique que cela peut prendre jusqu’à 24 heures. Quand il passe à « Active », c’est son annuaire qui répond.
Le piège : votre messagerie
Les lignes de courrier ne passent jamais par la protection de Cloudflare : MX et TXT restent toujours en « DNS only ». Elles doivent seulement être présentes, à l’identique.
Si votre courrier vit chez Google Workspace ou un autre service, n’activez pas « Email Routing ». Ce service de Cloudflare ajoute ses propres lignes de courrier à la racine du domaine (MX, SPF et DKIM) : il s’adresse à un domaine qui n’a pas encore de messagerie. Chez nous, c’est une interdiction écrite.
Gardez aussi une seule ligne SPF à la racine. Si un nouveau service vous en demande une, ajoutez son « include » dans la ligne existante plutôt que d’en créer une seconde.
Proxied ou DNS only : que choisir
« Proxied » (le nuage orange) place Cloudflare entre vos visiteurs et votre serveur. « DNS only » (le nuage gris) donne simplement l’adresse de votre serveur. Seules les lignes A, AAAA et CNAME peuvent passer en « Proxied ».
vigne.dev est en « DNS only » : Vercel s’occupe déjà du certificat HTTPS et de la diffusion du site. Le bandeau orange de Cloudflare, qui recommande « Proxied », ne change rien à ce montage. Choisissez selon votre hébergeur, pas selon le bandeau.
Vérifier après le changement
- Envoyez-vous un e-mail depuis une autre boîte, puis répondez-y : les deux sens doivent passer.
- Ouvrez votre site en navigation privée, sur ordinateur et sur téléphone.
- Relancez les deux commandes du début et comparez la réponse à votre relevé.
- Gardez le relevé : il servira le jour où vous changerez de fournisseur.
Questions fréquentes
Des réponses courtes et franches. S’il manque la vôtre, écrivez-nous.
Mes e-mails risquent-ils de s’arrêter pendant le changement ?
Pas si les lignes de courrier sont recopiées à l’identique avant de changer les serveurs de noms. C’est la raison du relevé : si une ligne manque, c’est le courrier qui s’arrête, souvent sans message d’erreur visible.
Mon nom de domaine change-t-il de propriétaire ?
Non. Il reste au même nom, chez le même fournisseur, que vous continuez à payer. Seul l’annuaire change de place.
Faut-il payer Cloudflare pour cela ?
Pas pour ce montage : vigne.dev utilise l’offre gratuite pour son annuaire. Vérifiez les conditions du moment avant de choisir, elles peuvent évoluer.
Puis-je revenir en arrière ?
Oui : remettez les anciens serveurs de noms chez votre fournisseur de domaine. L’ancien annuaire doit toutefois être encore en place et à jour, et le retour n’est pas immédiat non plus.
Parlons de votre activité
Décrivez-nous votre métier en quelques lignes. Premier échange gratuit et sans engagement, par téléphone ou en visio. Nous vous dirons franchement si un site vous servira.
À lire ensuite
- Création de site internet pour artisan
Un site clair pour votre métier, à partir de 2 590 € HT. Ce que le prix comprend, ce qu’il ne comprend pas, et les cas où nous ne sommes pas le bon choix.
- Protéger un domaine .fr avec DNSSEC, entre Cloudflare et Hostinger
Activer DNSSEC chez Cloudflare, puis renseigner le formulaire de Hostinger pour un .fr, qui demande la clé publique et non l’empreinte : le pas à pas.
- Récupérer son nom de domaine
Savoir à qui appartient votre nom de domaine, puis le récupérer auprès d’un prestataire, même disparu, ou face à un tiers : les démarches prévues par l’Afnic.
- Hébergement et nom de domaine : combien ça coûte ?
Ce que coûtent l’hébergement et le nom de domaine d’un site selon France Num, pourquoi le nom doit être à votre nom, et ce que cache une offre qui les inclut.