Un service de redirection sécurisé.Du certificat au journal d’audit.

Une redirection affiche l’avertissement quand elle est servie en HTTP ou quand un saut de la chaîne n’a pas de certificat valide. Sur RedirHub, le certificat est émis dès que le DNS du hostname pointe vers nous et renouvelé avant d’expirer. S’il ne peut pas être émis, le hostname en indique la raison : un proxy DNS devant lui, une chaîne DNSSEC défaillante ou une commande refusée par l’autorité de certification, avec la solution pour chaque cas.

Activez Servir en HTTPS à la création de la redirection (c’est le réglage par défaut) et pointez le domaine vers RedirHub. Chaque hostname, sur tous les forfaits, reçoit son propre certificat gratuit, et un domaine racine couvre sa variante www dans le même emplacement de domaine. Il n’y a rien à configurer sur un serveur.

Oui. HTTPS est un signal de classement, et les navigateurs marquent les pages HTTP comme non sécurisées, ce qui coûte des clics. Une chaîne de redirection avec un saut HTTP affaiblit ces signaux de confiance. Servir chaque saut en HTTPS garde la chaîne chiffrée et les signaux intacts. Le test de vitesse de redirection gratuit montre chaque saut de n’importe quelle URL et ce qu’il faut corriger.

Les robots malveillants sont filtrés en périphérie, avant d’atteindre votre redirection ou vos statistiques, tandis que les robots légitimes des moteurs de recherche passent pour que vos 301 continuent d’être explorées. La protection DDoS fonctionne à la même couche. Sur la page Statistiques, l’interrupteur Humains seulement exclut les clics de robots de chaque chiffre, et l’API comme le serveur MCP renvoient un décompte sans robots à côté du total.

Sur Pro, chaque lien affiche son historique des modifications : qui l’a modifié, quand, les anciennes et nouvelles valeurs, et si le changement vient du tableau de bord, de l’API, de MCP, d’un import CSV ou d’Auto-redirect. L’ancienne valeur est là pour être remise. Sur Pro et Enterprise, un journal d’audit de tout l’espace de travail ajoute des filtres, une carte d’activité sur 5 semaines et un export CSV, et conserve l’historique tant que le lien existe.

Chaque utilisateur peut activer la double authentification avec n’importe quelle application d’authentification, conserver des codes de récupération, voir ses sessions récentes avec appareil, navigateur et lieu, et déconnecter toutes les autres sessions après confirmation de son mot de passe. La connexion avec Google est disponible comme option de connexion. L’authentification unique SAML est une option Pro et fait partie des contrats Enterprise. Chaque membre de l’espace de travail a un rôle : Propriétaire, Gestionnaire, Éditeur ou Lecteur.

Chaque jeton est limité à un espace de travail, porte un préfixe qui identifie la plateforme pour laquelle il a été créé, et expire selon le délai que vous choisissez, avec un rappel une semaine avant. Les requêtes de création acceptent un en-tête Idempotency-Key : un job CI qui réessaie ne crée jamais un lien deux fois. Le fournisseur Terraform officiel en envoie un à chaque création.

Chacun des 130 PoP mondiaux sert les redirections depuis sa propre copie de la configuration. Si l’un tombe, son trafic bascule automatiquement vers d’autres PoP. Le plan de contrôle (tableau de bord, API, MCP) et le pipeline de statistiques sont des couches séparées : un problème dans l’une n’arrête pas les deux autres.