Je n’arrive pas à ajouter mon domaine à Cloudflare...

Cet article explique comment résoudre les erreurs survenant lors de l’ajout d’un domaine à Cloudflare.

• Étape 1 : désactiver DNSSEC
• Étape 2 : enregistrer le domaine
• Étape 3 : résoudre le DNS pour le domaine racine
• Étape 4 : vérifier si le domaine est interdit sur Cloudflare

---

Étape 1 : désactiver DNSSEC

Cloudflare ne peut pas fournir une résolution DNS faisant autorité pour un domaine lorsque DNSSEC est activé sur votre registrar. Vous pouvez réactiver DNSSEC une fois le domaine actif sur Cloudflare, mais vous devez configurer DNSSEC en utilisant les exigences DNSSEC de Cloudflare.

DNSSEC ne doit être désactivé que pour les domaines des configurations complètes où les serveurs de noms Cloudflare feront autorité.

Les symptômes possibles de l’activation de DNSSEC chez le registrar incluent :

• Le DNS ne résout pas après le basculement vers les serveurs de noms Cloudflare.
• La réponse à la requête DNS est SERVFAIL.
• Le domaine reste En attente dans l’application Overview de Cloudflare.

Contactez votre fournisseur de domaine si vous avez besoin d’assistance pour désactiver DNSSEC. Si un enregistrement DS existe pour le domaine, DNSSEC est probablement activé. Les enregistrements DS peuvent être vérifiés via des outils en ligne tels que https://mxtoolbox.com/ds.aspx ou via la ligne de commande :

dig +short ds cloudflare.com
2371 13 2 32996839A6D808AFE3EB4A795A0E6A7A39A76FC52FF228B22B76F6D6 3826F2B9

---

Étape 2 : enregistrer le domaine

Il existe plusieurs problèmes d’enregistrement de domaine qui peuvent empêcher l’ajout d’un domaine à Cloudflare :

• Le domaine utilise un nouveau TLD (Top Level Domain) qui ne figure pas encore dans la liste des suffixes publics
• Vous pourrez rencontrer une erreur semblable à ce qui suit :

Nous n’avons pas pu identifier bad.psl-exemple en tant que domaine enregistré. Assurez-vous de fournir le domaine racine et non les sous-domaines (par exemple, exemple.com, pas le sous-domaine.exemple.com) (code : 1099)

Voici des instructions pour mettre à jour la liste des suffixes publics : https://github.com/publicsuffix/list/wiki/Guidelines

• Le domaine n’est pas encore complètement enregistré ou les données d’enregistrement ne répertorient pas les serveurs de noms

• Contactez votre registrar pour mettre à jour les serveurs de noms lors de l’enregistrement

Voici quelques erreurs possibles dans le tableau de bord Cloudflare lors de l’ajout d’un domaine mal enregistré via + Ajouter un site :

• exempledomaine.com n’est pas un domaine enregistré (code : 1049)
• Échec de la recherche d’ informations auprès du registrar et de l’hébergeur de exempledomaine.com pour le moment. Veuillez contacter le support de Cloudflare ou réessayer plus tard (code : 1110)

---

Étape 3 : résoudre le DNS pour le domaine racine

Avant qu’un domaine puisse être ajouté à Cloudflare, le domaine doit renvoyer des enregistrements NS pour des serveurs de noms valides et actifs. Les enregistrements NS peuvent être vérifiés via des outils en ligne tels que https://www.whatsmydns.net/#NS/ à l’aide de la commande dig sur un terminal :

dig +short ns cloudflare.com
ns3.cloudflare.com. ns4.cloudflare.com. ns5.cloudflare.com. ns6.cloudflare.com. ns7.cloudflare.com.

En outre, le domaine doit renvoyer un enregistrement SOA valide lorsqu’il est interrogé. Les enregistrements SOA peuvent être vérifiés via des outils en ligne tiers tels que https://www.whatsmydns.net/#SOA/ ou via la ligne de commande :

dig +short soa cloudflare.com
ns3.cloudflare.com. dns.cloudflare.com. 2029202248 10000 2400 604800 300

---

Étape 4 : vérifier si le domaine est interdit sur Cloudflare

Cloudflare peut interdire l’ajout de certains domaines de manière permanente ou temporaire.  Consultez les instructions ci-dessous pour annuler l’une de ces interdictions.

Annuler une interdiction temporaire

Lorsque Cloudflare observe trop de tentatives pour ajouter un domaine à Cloudflare, une erreur est renvoyée :

Erreur lors de la demande Cloudflare : [1105] cette zone est temporairement interdite et ne peut pas être ajoutée à Cloudflare pour le moment, veuillez contacter le support de Cloudflare.

Avant de contacter le support Cloudflare, attendez 3 heures avant d’ajouter à nouveau le domaine à Cloudflare.

Le support de Cloudflare ne peut pas accélérer l’expiration de l’interdiction temporaire.

Annuler une interdiction permanente

Déposez une demande auprès du support de Cloudflare si l’une des erreurs suivantes est observée lors de l’ajout d’un domaine :

• Erreur : cette zone est interdite et ne peut pas être ajoutée à Cloudflare pour le moment, veuillez contacter le support de Cloudflare. (code : 1097)
• Cette zone ne peut pas être ajoutée à Cloudflare pour le moment, veuillez contacter le support de Cloudflare. (code : 1093)

Erreur (code : 1093) ou (code : 1116) peut également signifier que vous avez inclus un sous-domaine (somehost.exemple.com) à la place du domaine racine (exemple.com) lors de l’ajout du domaine à Cloudflare.