🌐 Accès public : votre propre domaine + Cloudflare

Quand OKNote tourne sur un NAS à la maison, tu ne peux y accéder par défaut que depuis ton réseau local. Pour ouvrir ton OKNote depuis le bureau, en déplacement, n'importe où, il te faut une « cartographie publique ». OKNote propose une option intégrée de Cloudflare Tunnel :

• Pas besoin d'IP publique ni de redirection de ports sur ton routeur — un NAT opérateur / une IP privée fournie par ton FAI suffit ;
• Utilise ton propre domaine pour l'adresse (par exemple https://notes.example.com) via le tunnel chiffré de Cloudflare — sécurisé et stable.

Prérequis : la cartographie publique est une fonctionnalité réservée au forfait Famille et au-dessus ; le forfait Gratuit ne l'inclut pas. De plus, l'hôte du tunnel doit être une version serveur (NAS / serveur de bureau) ; l'édition achat intégré du Mac App Store fonctionne dans un bac à sable et ne peut pas servir d'hôte de tunnel.

Tout se fait dans l'assistant en 4 étapes sous Réglages → Cartographie publique → « Configurer l'accès public · Utiliser mon propre domaine ». Voici le détail étape par étape. L'étape 3, l'obtention du jeton, est la partie critique — lis-la attentivement et tu ne resteras pas bloqué·e.

Étape 1 : avoir un domaine prêt

Tu as besoin de ton propre domaine pour construire l'adresse.

• Tu en as déjà un (acheté chez GoDaddy, Namecheap, Aliyun, etc.) → utilise-le, passe à l'étape 2.
• Pas encore de domaine → achètes-en un chez Cloudflare Registrar, GoDaddy, ou ailleurs ; généralement quelques dollars par an. .com / .top / .xyz conviennent tous.

Étape 2 : ajouter ton domaine à Cloudflare

Cette étape confie la gestion DNS de ton domaine à Cloudflare.

1. Inscris-toi et connecte-toi au tableau de bord Cloudflare (gratuit).
2. Clique sur Add a site et saisis ton domaine.
3. Choisis le forfait Free. Cloudflare te donne deux adresses de serveurs de noms (DNS).
4. Retourne là où tu as acheté le domaine et remplace ses serveurs de noms par les deux fournis par Cloudflare :
   • GoDaddy : My Domains → ouvre le Domain Settings du domaine → Nameservers → Change → choisis Custom → saisis les deux adresses, enregistre.
   • Namecheap / autres : trouve le réglage « Nameservers », passe en Custom DNS, saisis les deux adresses, enregistre.
5. Attends que le statut du domaine sur Cloudflare passe à Active — généralement quelques minutes à quelques heures.

Si tu as acheté le domaine directement chez Cloudflare Registrar, il est déjà connecté — passe cette étape.

Étape 3 : créer un jeton API (🔑 l'étape critique)

Cela donne à OKNote une « clé » pour construire automatiquement le tunnel et configurer le DNS de ton domaine. Toute la difficulté est ici, et elle tient entièrement à l'attribution des bonnes permissions.

1. Ouvre la page des jetons API de Cloudflare.

2. Clique sur Create Token → fais défiler jusqu'en bas, Create Custom Token → Get started.

3. Sous Permissions, ajoute exactement ces trois lignes (clique sur « + Add more » pour des lignes supplémentaires) :

   Colonne 1 (groupe)	Colonne 2 (élément)	Colonne 3 (niveau)
   Account	Cloudflare Tunnel	Edit
   Zone	DNS	Edit
   Zone	Zone	Read

   Les trois sont indispensables : la ligne 1 permet à OKNote de construire le tunnel, la ligne 2 lui permet de configurer le DNS de ton domaine d'accès, la ligne 3 lui permet de lire la liste de tes domaines.

4. Juste en dessous :

   • Account Resources : sélectionne ton propre compte.
   • Zone Resources : sélectionne le domaine que tu vas utiliser (ou All zones).

5. Clique sur Continue to summary → Create Token, puis copie le jeton généré.

   ⚠️ Le jeton n'est affiché qu'une seule fois. Copie-le avant de quitter la page — si tu le perds, il faudra en créer un nouveau.

6. Apporte le jeton copié à l'étape 4 de l'assistant.

Étape 4 : renseigner et activer

De retour dans l'assistant OKNote, étape 4 :

1. Domaine : ton domaine racine, par exemple example.com (sans https://, sans sous-domaine).
2. Sous-domaine : ton préfixe d'accès, par défaut notes. Pendant la saisie, l'assistant affiche ton adresse en direct, par exemple https://notes.example.com.
3. Jeton API Cloudflare : colle le jeton obtenu à l'étape 3.
4. Clique sur Vérifier le domaine et le jeton — en cas de succès tu verras un message vert « Vérifié, prêt à activer ».

   La vérification échoue ? C'est le plus souvent qu'une ligne de permission manque à l'étape 3, ou que le domaine est mal orthographié / pas encore Active. Reviens en arrière et vérifie les trois lignes.

5. Clique sur Activer. Après un instant, ton adresse publique passe en ligne.

À partir de là, ouvre https://notes.ton-domaine depuis n'importe quel réseau pour accéder à cet OKNote.

FAQ

• Ai-je vraiment besoin d'un domaine ? Oui — utiliser son propre domaine nécessite un domaine à toi (quelques dollars par an). Ainsi l'adresse t'appartient, propre et stable.
• La vérification échoue sans cesse ? Vérifie dans l'ordre : ① les trois lignes de permission de l'étape 3 sont présentes et le groupe/élément/niveau correspondent ; ② le domaine est Active sur Cloudflare ; ③ pas de faute de frappe dans le domaine, et le jeton a été copié en entier.
• Activé mais ça ne s'ouvre pas ? Le DNS met un peu de temps à se propager juste après avoir connecté un domaine ; assure-toi que le serveur lui-même est en ligne avec un accès Internet (le serveur construit le tunnel sortant vers Cloudflare).
• Changer de domaine / désactiver ? Retourne dans Réglages → Cartographie publique pour reconfigurer ou désactiver l'accès public.

📸 Cloudflare déplace parfois ses boutons, mais l'essentiel — « Create Custom Token » et les trois lignes de permission ci-dessus — ne change pas. Fie-toi au tableau des permissions et tout se passera bien.

---

Voilà la fin des guides 🎉 N'hésite pas à modifier ou supprimer ces notes — rien ne cassera. Profite bien d'OKNote !