Comparatif sourcé Infomaniak vs Cloudflare vs OVH — prix .fr & alt-TLD, fiabilité SLA, DDNS Docker, naming anti-scanning. Chiffres vérifiés au 31 août 2026, barème AFNIC 2026.
*.duckdns.org — impossible d’avoir *.tondomaine.fr.crontab */5 * — pas de variable INTERVAL.*.example.fr derrière NAT.| Registrar | Création 1an | Renouvellement /an | Transfert | 5 ans total* [TTC] | Notes |
|---|---|---|---|---|---|
| OVHcloud ⭐ | 4,99€ HT 5,99€ TTC |
7,79€ HT 9,35€ TTC |
4,59€ HT 5,51€ TTC (−8%) |
~43,39€ TTC | Prix scrap 31/08 vérifié. Restauration 59,99€ TTC. WHOIS RGPD gratuit. Promo 24m −64% en renewZone. |
| Infomaniak | 5,10 CHF ~5,92$ • ~5,45€ HT |
~7,00 CHF 8,12$ • ~7,48€ HT |
8,12$ • 7,48€ HT | ~35,40€ HT ~42,50€ TTC |
À coût proche. Page JS-rendered, agrégateur tldes hourly. DNSSEC inclus, 1 mail. Anycast payant. |
| Cloudflare Registrar | ❌ .fr NON supporté — pas de prix (cf. TLD Policies 2026) | — | At-cost sur 260+ TLD mais pas .fr. Utiliser Cloudflare en DNS gratuit, registrar OVH/Infomaniak. | ||
| Gandi | 7,20€ TTC promo | 28,78€ TTC grille A 16,79€ TTC grille E |
7,20€ TTC | ~122,32€ TTC (A) ~74,36€ TTC (E) |
Piège promo ×4 au renew. PDF Grille 29/08/2024 ligne 293. 2 mails inclus. |
| Hostinger | 6,99€ HT 8,99$ (~8,27€) |
10,99€ HT 12,99$ (~11,95€) |
7,99$ (~7,35€) | ~47-55€ TTC | Domaine gratuit 1an avec hosting Premium. Renew 72h avant expiry. |
| Namecheap | 17,98$ ~16,55€ |
20,98$ ~19,31€ |
n/a | ~93,79€ | Le plus cher .fr. WHOIS privacy NOT supported (registry restriction). Auto-renew J-12. |
| Porkbun | Supporte .fr mais non indexé agrégateur 31/08 — prix live via search Porkbun (EEA) | estimé ~9-11$ | Free WHOIS privacy. Vérif live requise. | ||
| TLD | Créa an1 | Renew /an | 5 ans cheapest | 5 ans OVH | Verdict homelab |
|---|---|---|---|---|---|
| .com ⭐ stable | 3,80$ 9,59€ TTC OVH |
10,18$ 16,19€ TTC OVH |
44,52$ (~41€) | 74,35€ TTC | Écart créa→renew ×2,7 max (pas de piège). Wholesale Verisign régulé. Réputation mail excellente. À renouveler avant 01/11/2026 (+7%). |
| .eu | 1,79$ 9,07€ TTC OVH |
5,16$ 10,47€ TTC OVH |
23,37$ (~21,50€) | 50,95€ TTC | Bon compromis UE discret. Réservé résidents EEE. Renew ×3,1 modéré. |
| .net | 4,98$ 13,19€ TTC OVH |
11,40$ 18,23€ TTC OVH |
50,58$ (~46€) | 86,11€ TTC | Jumeau .com, réputation ok. Écart ×2,3. |
| .ch | 5,95$ 6,96€ Infomaniak |
5,95$ 14,49$ OVH |
29,75$ (~27€) | ~69€ | Très discret (2M domaines), stable SWITCH. Privacy parfois payante. |
| .xyz ⚠ piège | 0,95$ | 13,97$ 14,21$ Porkbun* 21,68$ Namecheap |
56,83$ (~52€) | — | ×14,7 créa→renew (+1370%). Hausse wholesale 25/08/2026. Top 3 spam Spamhaus. À éviter. |
| .online ⛔ pire | 1,01$ | 20,18$ 35,69$ OVH 44,18$ Namecheap |
81,73$ (~75€) | ~143€ | ×20 à ×35. Renew le plus cher. Aucun avantage discret. |
| .ovh 🔒 | 2,15$ | 3,49$ 2,99€ HT OVH |
16,11$ (~14,80€) | ~14,80€ | Créations suspendues depuis 20/04/2026 — seul renew. Mono-registrar = lock-in. |
| Critère | Cloudflare | Infomaniak | OVHcloud | Détail homelab |
|---|---|---|---|---|
| SLA contractuel | 7/10 | 5/10 | 3/10 | CF 100% uptime seulement Business $200/m & Enterprise (Free/Pro = 0%, Registrar = 0%). Infomaniak: 99,99% Cloud, pas de % DNS public. OVH: pas de SLA DNS chiffré. |
| Uptime DNS 2022–25 | 8/10 | 7,5/10 | 5/10 | CF pas 100% — 9 incidents documentés (18/11/2025 majeur 6h Bot), mais transparence totale. Infomaniak: pas d’archive >60j. OVH: trauma incendie SBG 2021. |
| Transparence incidents | 8/10 | 6/10 | 4/10 | CF post-mortem <48h + Code Orange Fail Small. Infomaniak blog mais pas de DB pluriannuelle. OVH: historique flames. |
| Anycast DNS | 10/10 | 6,5/10 | 7/10 | CF 330 villes /13k réseaux, inclus gratuit. OVH Anycast option payante (~15 PoPs). Infomaniak Fast Anycast ~5 CHF/an. |
| DDoS protection | 10/10 | 6/10 | 9/10 | CF 534 Tbps illimité même en Free. OVH VAC 17 Tbps toujours-on. Infomaniak correct mais moindre. |
| DNSSEC | 9,5/10 | 9/10 | 9/10 | Égalité — 1-click partout. CF plus doc pour DS externe. OVH activé par défaut. |
| API DDNS (rate limit) | 9/10 | 6/10 | 6/10 | CF 1200 req/5min (240/min). OVH ~60/min, Infomaniak 60/min HARD. Tous OK pour DDNS 1 req/5min. |
| Support homelab Free | 5/10 | 9/10 | 6/10 | Infomaniak humain CH (FR/DE/EN) gratuit. CF Free = community only. OVH 8h ouvrables + chat. |
| Score moyen (8 critères) | 8,3/10 | 6,9/10 | 6,1/10 | CF 8,9 si Business. OVH remonte à 7 si Anycast activé. |
| Solution | Intervalle | Auth | IPv6 | Wildcard | Caddy DNS-01 | Verdict |
|---|---|---|---|---|---|---|
| DuckDNS (linuxserver) | 5 min fixe | token global | both + host | NON | NON | Gratuit mais domaine non perso |
| Cloudflare ⭐ favonia | UPDATE_CRON @every 5m | scoped token | IP6_DOMAINS | OUI | OUI | Recommandé — cache + backoff |
| Cloudflare ddclient | daemon=300 | token | use=webv6 | OUI | OUI | Universel mais config plus fragile |
| OVH DynHost | 10–30 min | Basic Auth | myip IPv6 | NON | via API manuelle | Legacy, déconseillé perso |
| Infomaniak nic/update | 5 min libre | user/pass | IPv6 OK | NON* | plugin caddy-dns | Simple DDNS, *wildcard via API REST |
services:
cloudflare-ddns:
image: favonia/cloudflare-ddns:1
network_mode: host
restart: always
read_only: true
cap_drop: [all]
security_opt: [no-new-privileges:true]
environment:
- CLOUDFLARE_API_TOKEN=***
- DOMAINS=example.fr,www.example.fr,*.example.fr
- IP6_DOMAINS=example.fr,*.example.fr
- PROXIED=false
- TTL=60
- UPDATE_CRON=@every 5m
# Token scopes: Zone:DNS:Edit + Zone:Read — créer via dash.cloudflare.com/profile/api-tokens
services:
ddclient:
image: lscr.io/linuxserver/ddclient:latest
volumes:
- ./ddclient.conf:/config/ddclient.conf
restart: unless-stopped
# ddclient.conf
daemon=300
ssl=yes
protocol=cloudflare
zone=example.fr
login=token
password=CLOUDFLARE_API_TOKEN
ttl=600
*.example.fr,example.fr
# login=token obligatoire depuis ddclient ≥3.10 (Bearer)
# Dockerfile FROM caddy:2-builder AS builder RUN xcaddy build --with github.com/caddy-dns/cloudflare FROM caddy:2 COPY --from=builder /usr/bin/caddy /usr/bin/caddy # Caddyfile *.example.fr { tls { dns cloudflare {env.CLOUDFLARE_API_TOKEN} } reverse_proxy headscale:8080 } # 1) DDNS met à jour A/AAAA # 2) Caddy crée TXT _acme-challenge → LE valide → wildcard sans ouvrir 443
boby123 ou homelab42 (entropie nulle, brute-force facile), composer [univers doux]-[élément naturel] — longueur 10–16c, 2 syllabes + 2 syllabes, prononçable au téléphone, 1 tiret max, minuscules, sans chiffre, sans accent, sans double consonne piégeuse.
subfinder/amass les brute-force en minutes. Shodan indexe les certs, CT logs (crt.sh) exposent tous les SAN. Un domaine plex.boby-lab.fr = en 30s un bot sait que tu as un Plex.
portail au lieu de vpn, cellier au lieu de nas, atelier au lieu de lab. Wildcard unique pour ne pas logger chaque SAN dans CT.cabane-renard.fr sur OVH → achète 1 an. 2) Délègue NS à Cloudflare (scan DNS auto). 3) Crée token scoped + déploie favonia. 4) Build Caddy DNS-01 + wildcard. 5) Teste crt.sh + shodan.io = 0 hit.