Nginx nous a rendu de fiers services pendant des années, mais nous avons migré une partie de nos frontaux vers Caddy. Certificats Let’s Encrypt gérés tout seuls, gRPC sans prise de tête, HTTP/3 activé par défaut et une configuration divisée par trois : voici pourquoi et comment.

Depuis 2007, Devclic opère un réseau réparti sur plusieurs régions françaises : l’Alsace, l’Île-de-France et la Loire-Atlantique, avec des points de présence à Paris, Strasbourg, Mulhouse et Nantes. Historiquement bâti sur du MPLS, ce réseau vient d’être complété par l’apport d’EVPN. Pourquoi EVPN ? Notre besoin reste le même : interconnecter un ou plusieurs points […]

Comme beaucoup de fournisseurs de solutions sur internet, nous sommes régulièrement confrontés à des attaques sur nos serveurs DNS. Le fait des les éparpiller sur nos différents POPs (points de présence) et d’utiliser également de l’anycast, nous aide à répartir la charge sur tous, mettant ainsi toute la puissance de ces serveurs en commun mais […]

Il y a PPTP, L2TP, IPsec, SSTP, OpenVPN … et le petit « nouveau » Wireguard. Quels avantages trouvons-nous à utiliser ce nouvel outil ? Un système VPN intégré dans les kernels et performant Wireguard a un avantage assez intéressant vis à vis de ses concurrents, c’est qu’il n’y a aucun daemon qui tourne, c’est le noyau […]

Il nous arrive fréquemment, pour ne pas dire très régulièrement de brancher de nouveaux serveurs sur des switchs présents en datacenter. Certains prévoient à l’avance l’emplacement des ports, d’autres prennent à la volée, nous sommes plus dans le deuxième cas mais comment faisons-nous pour retrouver le port du switch sur lequel nous venons de connecter […]

ProxySQL est un outil que nous utilisons fortement dès lors que nous sommes en présence de base de données MariaDB / MySQL. Il nous permet de facilement ajouter une couche entre le moteur de bases de données et l’applicatif pour ProxySQL a d’autres fonctionnalités que nous n’utilisons pas pour le moment car le cas ne […]