Transférer son nom de domaine vers Cloudflare en 2026 (guide pas-à-pas)

La plupart des registrars appliquent une marge sur chaque renouvellement de domaine. GoDaddy, par exemple, affiche souvent la première année à prix cassé, puis facture le renouvellement bien plus cher (20–30 € pour un .com qui coûte ~9 $ en prix de gros ICANN). Cloudflare Registrar a fait le choix inverse : zéro marge sur tous les TLD. Vous payez exactement le prix de gros de l'ICANN plus les taxes locales applicables. En pratique, un .com revient à ~10,44 $ par an en 2026.

Avantages concrets :

• Prix at-cost garanti : pas de surprise de renouvellement, pas de tarif "promotional first year". Ce que vous payez la première année est ce que vous paierez la dixième.
• DNSSEC natif : Cloudflare active et gère le DNSSEC (Domain Name System Security Extensions) en un clic depuis l'interface. Sur la plupart des autres registrars, DNSSEC requiert une configuration manuelle des enregistrements DS.
• Registry Lock disponible : pour les domaines sensibles, le registry lock empêche toute modification de DNS ou transfert sortant sans validation multi-facteurs. Protection critique contre le hijacking de domaine.
• Interface DNS ultra-rapide : les changements DNS chez Cloudflare se propagent globalement en moins d'une minute via leur réseau anycast. Chez d'autres registrars, il faut parfois attendre 24–48h.
• Tableau de bord unifié : si vous utilisez déjà Cloudflare pour le CDN, le WAF ou les Workers, gérer aussi vos domaines au même endroit simplifie l'administration.

Un point d'attention : Cloudflare Registrar ne supporte pas encore tous les TLD. Les .com, .net, .org, .io, et la plupart des ccTLD populaires sont supportés, mais certains TLD exotiques (.xyz, .shop, .africa) peuvent ne pas être disponibles. Vérifiez la liste officielle avant de lancer la procédure.

Un transfert de domaine raté peut laisser votre site ou vos emails inaccessibles pendant plusieurs jours. Vérifiez ces 4 points avant toute action :

1. Compte Cloudflare gratuit actif : créez votre compte sur cloudflare.com si ce n'est pas déjà fait. Vous n'avez pas besoin d'un plan payant pour le registrar.
2. Accès administrateur chez votre registrar source : vous devez pouvoir vous connecter au panneau de contrôle de votre registrar actuel (OVH, IONOS, Gandi, GoDaddy, etc.) avec des droits suffisants pour débloquer le domaine et générer le code d'autorisation (aussi appelé code EPP ou AuthInfo). Si vous avez délégué la gestion à un prestataire, obtenez les accès en amont.
3. Domaine enregistré depuis plus de 60 jours : l'ICANN impose une période de verrouillage de 60 jours après tout enregistrement ou transfert récent. Un domaine enregistré il y a moins de 2 mois ne peut pas être transféré — c'est une règle ICANN non contournable. Vérifiez la date d'enregistrement via un lookup WHOIS.
4. Protection WHOIS désactivée côté source : certains registrars activent par défaut la confidentialité WHOIS (ou "WHOIS Privacy"), qui masque vos informations personnelles. Ce service peut bloquer l'envoi de l'email de confirmation du transfert. Désactivez-le temporairement avant de lancer le transfert.

Point bonus — sauvegarde de la zone DNS : avant tout changement, exportez votre zone DNS actuelle (format BIND/TXT disponible chez la plupart des registrars). Copiez chaque enregistrement A, CNAME, MX, TXT dans un fichier. Si quelque chose se passe mal, vous pouvez reconstituer la zone en quelques minutes.

Voici la procédure pas-à-pas, testée sur OVH, IONOS et Gandi :

1. Ajoutez votre domaine à Cloudflare (plan Free) : depuis le tableau de bord Cloudflare, cliquez sur "Add a Site", entrez votre nom de domaine, choisissez le plan Free. Cloudflare scanne automatiquement votre zone DNS existante et importe les enregistrements qu'il détecte. Vérifiez que tous les enregistrements MX, A, CNAME et TXT ont bien été importés — complétez manuellement les manquants. Cloudflare vous fournit alors 2 serveurs de noms (NS) à noter, par exemple aria.ns.cloudflare.com et boris.ns.cloudflare.com.
2. Déverrouillez le domaine chez votre registrar source : connectez-vous à votre registrar actuel. Cherchez l'option "Déverrouiller le domaine" ou "Disable transfer lock" (chaque interface est différente). Sur OVH : Domaines → sélectionnez le domaine → Protection du transfert → Désactiver. Sur Gandi : domaine → Sécurité → Déverrouiller.
3. Récupérez le code d'autorisation (EPP/AuthInfo) : juste après le déverrouillage, demandez le code d'autorisation de transfert. Il vous sera envoyé par email ou affiché directement dans l'interface. Ce code ressemble à une chaîne alphanumérique de 16 caractères. Il expire généralement en 7 jours.
4. Lancez le transfert depuis Cloudflare Registrar : dans Cloudflare, allez dans Account Home → Registrar → Transfer Domains. Entrez votre domaine, collez le code EPP, confirmez les informations du contact registrant, et procédez au paiement (1 an de renouvellement anticipé, ~10 $ pour un .com). Cloudflare envoie un email de confirmation à l'adresse du registrant.
5. Attendez la finalisation (5 à 7 jours) : le transfert est initié et votre registrar source a 5 jours pour approuver ou rejeter. La plupart approuvent automatiquement. Cloudflare envoie un email de confirmation une fois le transfert finalisé. Votre domaine est désormais géré par Cloudflare Registrar.

Note importante : pendant tout le processus, vos serveurs DNS restent actifs — le site et les emails ne sont pas interrompus. Le transfert de registrar ne change pas vos enregistrements DNS.

Beaucoup de responsables IT confondent ces deux opérations. Elles produisent des effets très différents :

Critère	Transfert de registrar	Délégation de serveurs NS
Ce qui change	Le registrar devient Cloudflare (propriété du domaine)	Seuls les serveurs DNS changent, le registrar reste le même
Durée de l'opération	5–7 jours (ICANN process)	Immédiat à 48h (propagation DNS)
Interruption de service	Aucune si zone DNS bien copiée	Aucune si zone DNS bien copiée
Renouvellement du domaine	Géré par Cloudflare (at-cost)	Géré par le registrar actuel (prix variable)
Coût	1 an de renouvellement payé d'avance	Gratuit

Quand choisir le transfert complet ? Lorsque vous voulez profiter du prix de renouvellement at-cost Cloudflare sur le long terme, ou centraliser la gestion registrar + DNS + CDN en un seul endroit.

Quand choisir la délégation NS uniquement ? Lorsque vous souhaitez bénéficier des DNS Cloudflare ultra-rapides et du CDN, mais que votre domaine est encore en période de verrouillage ICANN (moins de 60 jours), ou que vous préférez conserver votre registrar actuel pour d'autres raisons (contrat groupé, conformité locale, etc.).

Recommandation AfricWebHosting : pour les clients qui nous confient la gestion de leur hébergement cloud, nous recommandons dans un premier temps la délégation NS vers Cloudflare. Cela permet de gérer instantanément les enregistrements DNS (MX Microsoft 365, SPF/DKIM/DMARC, A record du site) sans attendre le processus de transfert. Le transfert complet peut se faire dans un second temps si le client souhaite également profiter du prix de renouvellement at-cost.

Une fois le transfert confirmé par Cloudflare, parcourez cette liste avant de clore le dossier :

1. Vérifiez vos enregistrements MX : envoyez un email de test depuis une boîte externe (Gmail, Yahoo) vers votre domaine. Vérifiez que le message arrive bien. Si vous utilisez Microsoft 365, l'enregistrement MX doit pointer vers yourdomain-com.mail.protection.outlook.com.
2. Validez SPF, DKIM et DMARC : utilisez un outil comme MXToolbox ou dmarcian pour vérifier que les enregistrements TXT de SPF et DMARC sont bien présents et valides, et que les CNAME DKIM sont résolus correctement. Une erreur ici fait atterrir vos emails en spam.
3. Activez DNSSEC : dans Cloudflare DNS → DNSSEC → Enable. Cloudflare génère automatiquement les enregistrements DS et les publie auprès du registre TLD. L'activation prend quelques minutes. Vérifiez sur DNSSEC Analyzer de Verisign.
4. Activez "Always Use HTTPS" : dans Cloudflare SSL/TLS → Edge Certificates → Always Use HTTPS → On. Cela force toutes les requêtes HTTP vers HTTPS, même si votre application ne gère pas encore la redirection.
5. Configurez vos Page Rules ou Redirect Rules : si vous aviez des redirections 301 chez votre ancien registrar ou hébergeur (ex: www → apex, ou sous-domaines spécifiques), recréez-les dans Cloudflare Rules.
6. Vérifiez la date d'expiration du domaine : dans Cloudflare Registrar, vérifiez que la date d'expiration est bien repoussée d'un an (le renouvellement payé lors du transfert). Activez le renouvellement automatique.

En cas de problème sur les emails après transfert, consultez notre guide Migration vers Microsoft 365 pour les enregistrements DNS spécifiques à configurer.