Cloudflare Waiting Room
et CapMonster Cloud

Exigences et préparation

• Plan Cloudflare : Waiting Room est disponible pour les plans Business et Enterprise.
• CDN et Proxying : Votre site doit être connecté à Cloudflare, et l'enregistrement DNS pour le domaine ou sous-domaine doit être en statut proxied.
• Cookies : Les visiteurs doivent supporter les cookies, car Cloudflare les utilise pour suivre la position dans la file.
• Décidez quelles pages/utilisateurs seront dans la file et lesquels contourneront le Waiting Room (par exemple, administrateurs, VIP, certains chemins).

1. Inscrivez-vous sur Cloudflare et connectez votre site.

2. Dans la section Traffic → Waiting Room, créez une nouvelle file d'attente :

3. Cliquez sur Create Waiting Room.

Indiquez :

• Hostname / URL où le Waiting Room sera actif.
• Le nom du Waiting Room (pour la gestion interne).
• Le nombre maximum d'utilisateurs admis simultanément (facultatif, si une charge limitée est nécessaire).

4. Personnalisez le design de la page d'attente :

• Vous pouvez utiliser le modèle Cloudflare ou du HTML/CSS personnalisé.
• Ajoutez un logo, des informations sur le temps d'attente et des instructions pour les utilisateurs.

5. Enregistrez et activez le Waiting Room.

6. Configuration des règles (Rules)

Cloudflare permet d'exclure certains trafics de la file d'attente.

Règles de contournement typiques (Bypass Rules) :

• Adresses IP de l'administrateur : toujours autoriser.
• Chemins/URL : exclure les fichiers statiques (.js, .css, .png) ou certaines pages.
• Ciblage géographique : exclure certains pays.
• Query string : exclure certains paramètres GET.

Exemple de règle de contournement de chemin dans le Dashboard

1. Dans Waiting Room → Manage Rules → Create new bypass rule.

2. Configurez :

   • Rule Name : Bypass JS Files
   • Expression : ends_with(http.request.uri.path, ".js")
   • Action : Bypass Waiting Room
3. Enregistrez et déployez (Deploy).

Toutes les règles de contournement permettent d'exclure le trafic du décompte des utilisateurs actifs, afin qu'il n'affecte pas la file d'attente.

Fonctionnalités avancées :

• Scheduled Event : activation du Waiting Room uniquement à des moments précis (par exemple, pour des soldes).
• Analytics : suivi du nombre d'utilisateurs dans la file, du temps d'attente et du débit.
• Hostnames/paths supplémentaires : un seul Waiting Room peut fonctionner sur plusieurs sous-domaines ou chemins.

Gestion via API :

L'API Cloudflare Waiting Room permet :

• De créer, modifier et supprimer des règles de contournement.
• De consulter la liste des règles.
• De gérer tous les paramètres du Waiting Room par programmation.

Exemple de création d'une règle de contournement via l'API

markup

POST zones/{zone_id}/waiting_rooms/{room_id}/rules
Content-Type: application/json
Authorization: Bearer <API_TOKEN>

{
  "description": "Bypass admins",
  "expression": "ip.src in { '1.2.3.4', '5.6.7.8' }",
  "action": "bypass_waiting_room",
  "enabled": true
}

Vérification du fonctionnement

1) Ouvrez le site depuis différents navigateurs/appareils.

2) Vérifiez :

• Le Waiting Room apparaît-il lors du dépassement de la limite ?
• La position dans la file est-elle conservée lors de l'actualisation de la page ?
• Les règles de contournement fonctionnent-elles (par exemple, l'IP administrateur passe sans attendre) ?