CDN et edge : bande passante et DDoS

Pour choisir un CDN edge, ne partez pas du nombre de PoP affiché. Mesurez d’abord vos visiteurs, le trafic francophone déjà capté, la facturation de bande passante, requêtes et DDoS, puis testez vraiment purge et repli origine avant de basculer.

Le piège classique consiste à lire CDN comme vitesse gratuite. Un réseau de cache peut réduire la latence, absorber une partie des pics et filtrer du trafic hostile, mais il déplace aussi la facture vers des postes moins visibles : sortie de données, règles de cache, purge, requêtes et options de sécurité.

Pour un site francophone, la question n’est pas seulement mondiale. Paris, Bruxelles, Montréal, Genève ou Casablanca ne produisent pas les mêmes chemins réseau, les mêmes moyens de paiement, ni les mêmes attentes de support. La latence se mesure ; le confort commercial aussi.

Ce que veut vraiment dire edge

Un CDN sert d’abord des objets depuis des points proches des visiteurs : images, fichiers CSS, scripts, vidéos, pages mises en cache. L’edge ajoute souvent des règles exécutées au bord du réseau : redirections, en-têtes, filtrage, fonctions légères, contrôle des robots ou routage vers l’origine.

PoP ne signifie pas capacité garantie. Un fournisseur peut annoncer une couverture large et limiter séparément le débit, les requêtes, la taille des objets ou les règles de sécurité. Lisez ces limites techniques comme un contrat d’exploitation, pas comme une brochure.

La bonne lecture sépare trois couches :

• Cache statique : vérifiez la purge, le TTL, la compression et le comportement en cas d’erreur d’origine.
• Trafic dynamique : regardez si l’edge exécute du code ou ne fait que relayer vers votre serveur.
• Protection DDoS : distinguez l’absorption réseau, le pare-feu applicatif, les règles de débit et le support humain.

Données HostScout pour le marché francophone

Les données ci-dessous ne classent pas les CDN par qualité absolue. Elles indiquent quels acteurs ont déjà une présence mesurable dans les pays francophones suivis par HostScout, et où il faut lire les limites avant achat.

Cette table donne un point de départ, pas un verdict. Un site média, une boutique WooCommerce, une API B2B et un portail public n’ont pas le même profil. La métrique utile reste votre mélange de cache hit, bande passante sortante, requêtes par seconde et tolérance au blocage.

Bande passante : le faux gratuit

La bande passante CDN est rarement le seul coût. Même quand le trafic semble inclus, il faut lire ce qui arrive après un pic, après une purge massive ou quand le fournisseur considère votre usage comme abusif. Le mot illimité cache souvent une règle d’usage raisonnable.

Inspectez la sortie de données. Un CDN peut réduire la charge de votre serveur d’origine, mais chaque objet servi depuis l’edge reste du trafic réseau. Pour une vidéo, une image lourde ou un fichier téléchargeable, la facture suit le volume bien plus vite que le nombre de pages vues.

Regardez aussi le trafic entre origine et edge. Si vos en-têtes empêchent la mise en cache, le CDN devient un relais coûteux. Un mauvais Cache-Control, des cookies partout ou une purge agressive peuvent ramener presque tout le trafic vers l’origine.

Requêtes : le coût discret des petits objets

Les requêtes sont le poste que beaucoup de petites équipes découvrent trop tard. Un site léger avec beaucoup de fichiers, de scripts tiers et d’images redimensionnées peut générer une forte pression sans consommer beaucoup de gigaoctets.

Les API posent un problème différent. Si les réponses ne sont pas cacheables, l’edge peut encore appliquer des règles, mais il ne supprime pas la charge métier. Ne confondez pas filtrage et capacité applicative. Une règle de débit protège, elle ne rend pas votre base de données plus rapide.

Avant de choisir, demandez :

• quels événements sont comptés comme requêtes facturables ;
• si les purges, redirections, règles WAF ou fonctions edge ont leur propre quota ;
• comment les erreurs d’origine et les tentatives de robots sont comptées ;
• si le fournisseur donne des journaux exploitables sans option coûteuse.

DDoS : protection réseau ou vrai plan d’incident

La mention DDoS ne suffit pas. Une protection réseau absorbe des volumes, un pare-feu applicatif filtre des motifs HTTP, et une équipe support peut aider quand une règle bloque les vrais clients. Ce sont trois services différents.

Cloudflare est présent dans la verticale CDN de HostScout avec des localisations déclarées couvrant des régions mondiales et la France. OVHcloud déclare notamment des localisations en France, Belgique, Suisse et Canada. Infomaniak déclare Genève et Zurich. Ces signaux aident à cadrer la proximité, pas à garantir une mitigation.

Pour un service critique, exigez un exercice simple : simuler un pic de requêtes légitime, vérifier les codes d’erreur, contrôler les journaux, puis définir qui peut modifier les règles en dehors des heures ouvrées. Le DDoS se juge au processus, pas à l’icône bouclier.

Quand choisir quel profil

Choisissez un CDN généraliste si vous devez protéger vite un domaine public, mettre en cache des assets et gérer DNS, TLS, règles de sécurité et redirections au même endroit. Cloudflare entre naturellement dans cette lecture, avec un fort signal francophone dans les données HostScout.

Choisissez un acteur d’hébergement déjà implanté si votre priorité est l’intégration avec les serveurs, les domaines et le support local. Infomaniak, OVHcloud, OVH, Hostinger ou IONOS peuvent être plus simples à opérer quand l’équipe ne veut pas multiplier les consoles.

Évitez de tout placer sur l’edge si votre application dépend surtout de sessions, de paniers, de personnalisation lourde ou d’API non cacheables. Dans ce cas, le CDN protège surtout l’entrée ; la vraie optimisation reste côté origine, base de données et files d’attente.

Méthode de lecture des offres

Notre analyse utilise les fournisseurs et signaux de trafic suivis par HostScout pour la verticale CDN. Les données de trafic et de fiches fournisseur sont datées dans la base éditoriale ; elles servent à cadrer les choix, pas à promettre une performance future.

Les notes d’avis donnent un signal de réputation, mais elles ne remplacent pas un test. Hostinger affiche 73 123 avis agrégés pour une note HostScout de 4,71. Cloudflare affiche 708 avis pour une note de 4,5. OVHcloud affiche 7 817 avis pour une note de 3,89.

Méthode saine : comparer la couverture, lire les limites, tester un sous-domaine, puis mesurer. Un fournisseur qui gagne sur une page d’accueil statique peut perdre sur une API, une boutique multilingue ou un pic DDoS avec faux positifs.

FAQ

Le bon choix n’est pas le CDN le plus bruyant dans les classements. C’est celui dont les limites de bande passante, de requêtes, de purge et de DDoS restent lisibles avant l’incident. Commencez petit, mesurez sur vos journaux, puis migrez le trafic critique.