Cloudflare

Cloudflare a été créée en 2009 par Matthew Prince, Lee Holloway et Michelle Zatlyn, qui travaillaient précédemment sur Project Honey Pot. La solution Cloudflare a été lancée à l’occasion de la conférence TechCrunch Disrupt de septembre 2010. Elle a attiré l’attention des médias en juin 2011, après avoir fourni des services de sécurité au site Web LulzSec. En juin 2012, Cloudflare s’est associée à plusieurs hébergeurs Web, tels que HostPapa, pour mettre en œuvre sa technologie Railgun. En février 2014, Cloudflare a freiné l’attaque DDoS la plus importante jamais enregistrée, qui a atteint les 400 Gbits/s, contre un client dont l’identité est restée confidentielle. En novembre 2014, Cloudflare a signalé une autre attaque DDos massive à 500 Gbits/s, dont les cibles étaient des sites de médias indépendants[13].

En 2004, Matthew Prince et Lee Holloway créent « Project Honey Pot », une organisation à but non lucratif qui cherche à lutter contre le spam avec un système distribué de détection des spammers et des bots. Cette dernière connaît un grand succès, et intéresse notamment en 2007 le département de la Sécurité intérieure qui y voit l'opportunité d'exploiter des données sur la fraude en ligne.

Par la suite Prince et Holloway font équipe avec Michelle Zatlyn. Le projet d'entreprise de Cloudflare remporte en avril 2009 la compétition Harvard Business School Business Plan[14]. En novembre, l'entreprise clôt un tour de table « série A (en) » de 2 millions de dollars auprès de Venrock et Pelion Venture Partners, complété en juillet 2012 par une levée de 20 millions auprès des mêmes partenaires, ainsi que New Enterprise Associate.

En 2010, Cloudflare lance une version bêta réservée aux membres de la communauté du projet Honey Pot. Le lancement au grand public se fait le 27 septembre 2010 au cours de la conférence TechCrunch Disrupt.

En juin 2011, le service fait parler de lui en protégeant le site du groupe Lulzsec[15], qui a recours à ses services pour se protéger d'attaques DDOS.

En 2012, il est estimé que plus de 200 millions d'utilisateurs visitent des sites qui sont protégés par Cloudflare. L'entreprise acquiert au même moment environ 1 000 clients par jour[15].

En juin 2012, le groupe de hacker UGNazi attaque Cloudflare via des failles dans le système d'authentification de Google, pour obtenir des accès d'administrateurs au service et défigurer 4chan[16].

En décembre 2012, Cloudflare recueille 50 millions de dollars à l’occasion d'un troisième tour de table auquel ont participé New Enterprise Associates, Pelion Venture Partners, Venrock, Union Square Ventures et Greenspring Associates. En décembre 2014, un quatrième tour de table à l’initiative de Fidelity Investments a permis la levée de 110 millions de dollars, avec des participations de Google Capital, Microsoft, Qualcomm et Baidu[17].

En mars 2013, The Spamhaus Project, organisation qui lutte contre le spam et cliente de Cloudflare, annonce avoir subi une attaque DDoS de très grande ampleur après avoir placé sur sa liste noire le site internet néerlandais CyberBunker (en)[18]. Après les événements, Matthew Prince estime sur le blog de Cloudflare que l'attaque DDoS compterait parmi les plus grosses jamais lancées, avec des pics à 300 Gbit/s sur certaines cibles, avec pour conséquences possibles un ralentissement de la vitesse des accès à Internet en Europe[19].

En juin 2014, Cloudflare acquiert CryptoSeal, fondé par Ryan Lackey, une opération visant à accroître les services de sécurité proposés à l’internaute. En février 2014, Cloudflare a acquis StopTheHacker, qui propose une détection et une suppression automatique des programmes malveillants, ainsi qu’un contrôle des réputations et des listes noires. En décembre 2016, Cloudflare rachète Eager, dans le but de mettre à niveau sa propre plateforme d’applications, afin de permettre une installation de type « glisser-déplacer » d’applications tierces sur des sites où Cloudflare est actif[20].

En 2017, la faille Cloudbleed qui affecte les proxies de Cloudflare a été détectée.

Cloudflare propose un service gratuit de base, et des options payantes (protection DDoS avancée par exemple). Parmi ses clients, il est possible de citer le gouvernement turc, Stratfor, Laughing Squid ou Metallica[21].

L'infrastructure du service s'appuie sur une version modifiée de Nginx, et intègre la technologie SPDY développée par Google[22]. En mars 2013, il compte vingt-trois centres de données[23].

Cloudflare s’est fait entendre pour avoir défendu des valeurs de liberté d’expression, le PDG Matthew Prince ayant ainsi déclaré : « L’une des plus grandes forces des États-Unis est la conviction partagée que l’expression, et notamment l’expression politique, est sacrée. Naturellement, un site Web n’est rien d’autre qu’un moyen d’expression... Rien à voir avec une bombe. Il n’implique aucun danger imminent, et aucun fournisseur n’a l’obligation avérée de contrôler ni de déterminer la nature potentiellement néfaste de ce que peut véhiculer un site. » Cloudflare publie chaque semestre un rapport de transparence afin de montrer à quelle fréquence les organismes d’application de la loi exigent des données sur leurs clients[30].

« Best Enterprise Startup » (Meilleure startup) par TechCrunch, à l’occasion de la 8e cérémonie des Annual Crunchies Awards en février 2015. « Most Innovative Network & Internet Technology Company » pour deux années consécutives, par le Wall Street Journal. En 2012, Cloudflare a été saluée comme pionnière dans le domaine des technologies par le Forum économique mondial. Classée parmi les 10 entreprises mondiales les plus innovantes par Fast Company. En 2016, Cloudflare occupait la 11e place de la liste Cloud 100 de Forbes[31].