En vedette
BasedFlare
Publié 20 février 2025 · Dernière mise à jour il y a 1 mois
Infrastructure souveraine, sans dépendance aux clouds corporatifs.
En un coup d'œil
Avantages
- +Backend open-source, haproxy-protection et les composants du panneau sont publiquement auditable sous (A)GPL, réduisant les exigences de confiance.
- +Pas de terminaison TLS, contrairement à Cloudflare et aux fournisseurs WAF/CDN typiques, BasedFlare n'effectue pas de déchiffrement man-in-the-middle.
- +Positionnement résistant à la censure, marketing explicite envers les sites déplateformés et les cas d'hébergement politiquement sensibles.
- +DNS flexible, GeoDNS, round-robin, vérifications de santé, enregistrements de basculement, et propagation en moins d'une seconde avec prise en charge du TTL à 60s.
- +Atténuation de couche 7, modes de défi proof-of-work et CAPTCHA pour la protection DDoS avec reporting d'attaques en temps réel.
- +Contrôles géographiques, Geo Firewall et ACL au niveau ASN/IP pour un filtrage de trafic précis.
Inconvénients
- −Juridiction américaine avec réserve de conformité, les conditions stipulent explicitement la conformité avec toutes les agences gouvernementales américaines, créant une exposition juridique.
- −Transparence des paiements limitée, le site officiel ne publicise pas clairement le flux de paiement en cryptomonnaies malgré les affirmations d'annuaires tiers.
- −Pas de service Tor ou onion, fonctionnement exclusivement sur le clearnet, réduisant les options pour les utilisateurs nécessitant un anonymat maximal.
- −Détails minimaux sur la politique de confidentialité, normes de chiffrement, périodes de conservation des journaux, et emplacements des serveurs ne sont pas spécifiés.
Avis complet
Qu'est-ce que BasedFlare
BasedFlare est un service d'infrastructure géré offrant des alternatives souveraines aux fournisseurs de cloud grand public comme Cloudflare. Opéré par BASED ON WHAT LLC, une société enregistrée au Wyoming fondée en mai 2023, il fournit la gestion DNS, la mise en cache CDN mondiale, le pare-feu d'applications web (WAF), l'atténuation DDoS de couche 7, et le streaming vidéo en direct géré en option (ingest RTMP avec sorties LLHLS). Le service a été construit par le fondateur Thomas Lynch, un développeur de logiciels ayant une expérience dans l'exploitation de forums publics et leur défense contre le déplateformage et les suppressions coordonnées.
À la date du 2026-05-30, BasedFlare se positionne autour des thèmes de la souveraineté numérique, de la transparence open-source, et de la résistance à la censure. Son projet open-source phare, haproxy-protection, est publiquement disponible sous une licence (A)GPL et regroupe des configurations, des outils, et un panneau de contrôle pour l'exécution de clusters de reverse proxy avec filtrage de couche 7.
Quel niveau de no-KYC ?
BasedFlare ne fait pas de la vérification d'identité un élément publicisé de son processus d'inscription. Le service collecte les informations de compte standard, nom d'utilisateur, e-mail, mot de passe, et adresse IP, selon sa politique de confidentialité publiée, mais ne fait pas référence à une pièce d'identité gouvernementale, à un téléchargement de document, ou à des procédures de due diligence renforcées. Cela le place dans la catégorie « Soft KYC » ou KYC minimal : une adresse e-mail est requise, mais pas l'identité légale.
Le positionnement du fournisseur envers les cas d'usage axés sur la confidentialité et la résistance à la censure suggère un choix délibéré de minimiser les frictions pour les utilisateurs cherchant des alternatives au déplateformage. Cependant, les conditions d'utilisation stipulent explicitement la conformité avec « toutes les agences gouvernementales américaines », ce qui crée une garantie de confidentialité conditionnelle que les utilisateurs dans les catégories à haut risque devraient évaluer attentivement.
Confidentialité et sécurité
La politique de confidentialité de BasedFlare détaille la collecte du nom d'utilisateur, de l'e-mail, du mot de passe, de l'adresse IP, et des enregistrements d'interaction avec la plateforme. L'entreprise déclare ne pas partager ou vendre d'informations personnelles à des tiers, et mentionne le chiffrement et des « pratiques de stockage sécurisées » sans spécifier de normes techniques. Les utilisateurs peuvent demander l'accès, la suppression, ou la correction de leurs données.
Le service met l'accent sur la transparence grâce à la licence open-source des composants backend, permettant un audit public du code pour détecter les « astuces cachées, l'espionnage, ou la télémétrie ». C'est un différentiateur significatif par rapport aux concurrents propriétaires. Le panneau de contrôle prend en charge la génération de certificats HTTPS, le DNS géo-ciblé avec vérifications de santé, les ACL réseau (listes blanches et noires IP/ASN), et un pare-feu géographique pour le contrôle d'accès par zone géographique.
Les fonctionnalités de sécurité incluent l'atténuation DDoS de couche 7 avec des modes de défi par proof-of-work ou CAPTCHA en option, le reporting d'attaques avec des données en temps réel et historiques, et le filtrage de bots. L'infrastructure DNS annonce une propagation mondiale en moins d'une seconde et une prise en charge du TTL à 60 secondes.
Paiements, frais et limites
BasedFlare propose trois niveaux de service. Le plan Starter coûte 20 $/mois et couvre 3 domaines, 1 origine, et 10 To de trafic avec mise en cache CDN, protection DDoS, et gestion DNS. Le plan Pro est à 199 $/mois pour 10 domaines, 5 origines, et 50 To de trafic, ajoutant l'équilibrage de charge des origines. Le tarif Entreprise est sur mesure, avec des fonctionnalités incluant le streaming vidéo en direct géré, des points de présence exclusifs, le support téléphonique, et des « options résistantes à la censure ».
Un essai gratuit est disponible sur demande directe. L'entreprise accepte les paiements en cryptomonnaies, Bitcoin et Monero sont mentionnés dans les listes d'annuaires et les profils tiers, bien que le site officiel ne détaille pas de manière proéminente les méthodes de paiement sur les pages publiques. La source externe AlternativeTo indique des tarifs « à partir de 10 $ par mois », ce qui est en contradiction avec le tarif officiel du Starter à 20 $/mois ; le tarif du site officiel est considéré comme faisant autorité.
Expérience utilisateur et support
Le service fonctionne via un panneau de contrôle web (cp.basedflare.com) où les clients gèrent les domaines, les enregistrements DNS, les certificats, et les paramètres de protection. Le tableau de bord est décrit comme « rationalisé » pour configurer les listes noires, les listes blanches, et le filtrage de bots en un seul endroit.
Les canaux de support incluent l'e-mail (contact@ceoofbased.com), une ligne téléphonique (+1 307-461-4336), et un formulaire de contact. Les clients Entreprise bénéficient du support téléphonique ; les niveaux inférieurs s'appuient sur l'e-mail. Une page de statut distincte (basedstatus.online) suit la santé opérationnelle. Une fenêtre de maintenance planifiée a été notée : environ 90 minutes d'indisponibilité du panneau de contrôle et 5 minutes de redémarrages durs du CDN le 8 octobre (année non précisée dans le crawl) pour des mises à niveau du routage backend.
Le service ne dispose pas d'adresse .onion ni de passerelle Tor, fonctionnant exclusivement sur le clearnet. Aucune application mobile n'est mentionnée.
À qui s'adresse-t-il
BasedFlare convient aux opérateurs de sites web qui privilégient l'indépendance infrastructurelle et sont mécontents des politiques de contenu des fournisseurs de cloud grand public ou des pratiques de terminaison TLS man-in-the-middle. La communauté LowEndTalk met spécifiquement en avant la promesse de BasedFlare de « pas de MiTM (c'est-à-dire terminaison TLS) », le distinguant de Cloudflare et de la plupart des fournisseurs WAF/CDN concurrents.
La structure de tarification cible les petits sites web et les hobbyistes à l'entrée de gamme, avec des plans intermédiaires pour les petites et moyennes entreprises, et des engagements entreprise sur mesure pour les propriétés à fort trafic ou politiquement sensibles. Les utilisateurs nécessitant un anonymat véritable devraient noter l'exigence d'e-mail, la juridiction américaine, et la clause de conformité dans les conditions d'utilisation.
KYC et confidentialité
KYC uniquement au-delà de certains seuils.
BasedFlare ne requiert qu'un nom d'utilisateur, un e-mail, et un mot de passe pour la création de compte, avec journalisation de l'IP divulguée. Aucun KYC ou vérification d'identité n'est publicisé, mais la politique de confidentialité se réserve de larges droits de collecte de données et les conditions d'utilisation reconnaissent la conformité aux exigences du gouvernement américain. Aucun incident de journalisation, violation, ou audit tiers n'a été trouvé dans les preuves disponibles à la date du 2026-05-30.
Non
Avec conservation
Non
Requires email
Non
Logs IP
Verdict
BasedFlare occupe une niche pour les opérateurs cherchant des alternatives à Cloudflare sans interception TLS obligatoire ou censure de contenu, bien que sa juridiction américaine et son langage de conformité vague tempèrent ses garanties de confidentialité. Le mieux adapté aux petits et moyens sites prêts à troquer un peu d'anonymat contre une infrastructure axée sur la souveraineté avec des composants open-source auditable.
Foire aux questions
BasedFlare est-il no-KYC ?
BasedFlare exige-t-il une adresse e-mail ?
Quels modes de paiement BasedFlare accepte-t-il ?
BasedFlare est-il sûr à utiliser ?
BasedFlare est-il toujours opérationnel en 2026 ?
BasedFlare termine-t-il le TLS comme Cloudflare ?
Historique des mises à jour
Cette fiche est surveillée et actualisée régulièrement.
-
30 mai 2026
Rafraîchissement complet : re-crawl du site officiel, audit des dernières déclarations de confidentialité et tarifs.
-
12 janvier 2026
Tarifs mis à jour : Starter désormais à 20 $/mois, Pro à 199 $/mois, Entreprise sur mesure selon le site officiel.
-
12 juillet 2025
Licence open-source confirmée : haproxy-protection et panneau sous (A)GPL.
-
2 mai 2025
Ajout de la page de statut et note de maintenance planifiée depuis basedstatus.online.
-
20 février 2025
Avis initial publié.
Avis de la communauté
4 avis utilisateurs
moneromaxi
Bonne nouvelle de voir un CDN qui ne fait pas de MITM sur vos certificats TLS. Les tarifs sont équitables pour les petits sites, j'aurais aimé qu'ils aient une passerelle Tor cependant.
anon_trader
Basculé deux domaines après le drama Cloudflare. La propagation DNS est effectivement instantanée comme ils le prétendent, le tableau de bord est épuré.
privacyfirst
La stack open-source est bien mais la juridiction américaine et la ligne 'se conformer à toutes les agences' dans les CGU me rend nerveux pour les projets sensibles.
cypher_punk
Le dépôt haproxy-protection est solide, j'ai auto-hébergé certaines parties auparavant. Le service géré fait gagner du temps mais l'exigence d'e-mail est ennuyeuse.