Le problème au départ
Un site exposé directement sur Internet reçoit de tout : des visiteurs, mais aussi des robots, des attaques, et des pics de trafic qui peuvent le faire tomber.
Avec plus d'une centaine de sites, impossible de surveiller chacun à la main. Il fallait les mettre tous derrière la même protection, avec les mêmes réglages, et ne jamais rien casser en route, en particulier le courrier de chaque site.
Comment le bouclier protège les sites
Ajouter le site au bouclier
Un programme inscrit le nom de domaine auprès du service de protection.
Relever l'existant
Toutes les adresses techniques du domaine sont recopiées, y compris celles du courrier, pour que rien ne se perde.
Basculer
Le domaine est confié au bouclier, puis la protection du site est activée, avec le cadenas HTTPS.
Vérifier le courrier
On contrôle que les mails du site arrivent et partent toujours.
Prévenir
Une notification résume ce qui a été fait.
Les garde-fous
On ajoute, on ne retire jamais
La synchronisation des réglages ne fait qu'ajouter : elle ne supprime jamais une adresse existante.
Une réparation se simule d'abord
Toute correction tourne d'abord à blanc, et ne s'applique qu'une fois le résultat vérifié.
Un rythme pour chaque hébergeur
Les serveurs les plus lents ont leur propre cadence : une requête toutes les deux secondes, et une pause d'une heure au premier refus.
Les cas isolés me reviennent
Un domaine qui sort du cadre, par exemple sans zone d'origine, est tranché par moi.