VPS d'hébergement web, serveur pour WordPress et sites web

L'hébergement mutualisé regroupe des dizaines à des centaines de sites sur un même serveur pour partager les coûts. C'est pratique pour un premier site, mais si un autre site du même serveur consomme beaucoup de ressources, le vôtre ralentit aussi, et les réglages PHP et programmes installables sont limités à ce que l'hébergeur a fixé.

L'hébergement web sur VPS vous donne un serveur virtuel entier pour votre seul site. Vous disposez pleinement des vCPU, de la mémoire et du disque définis, et avec l'accès root, vous choisissez selon votre site le serveur web, la version de PHP, le logiciel de cache et jusqu'aux réglages de la base de données. Quand les visiteurs augmentent, passez à une offre plus grande ; avec plusieurs sites, regroupez-les sur un serveur ou répartissez-les sur plusieurs.

C'est pourquoi on passe souvent au VPS quand un blog lancé petit voit ses visiteurs augmenter, pour exploiter un site avec beaucoup de connexions et de paiements comme une boutique, ou pour gérer au même endroit les sites de plusieurs clients. Si vous administrez un serveur pour la première fois, commencez avec l'image WordPress ou LEMP en un clic pour réduire fortement la préparation.

Dans votre espace client, choisissez d'abord une ville proche de vos visiteurs, puis WordPress dans la liste des images pour créer le serveur. Une fois le serveur allumé, ses adresses IPv4 et IPv6 publiques s'affichent, et le mot de passe root reste consultable 7 jours dans l'espace client. Si vous enregistrez une clé SSH au préalable et la choisissez à la création, vous vous connectez sans mot de passe, plus sûrement.

Ensuite, dans l'interface de gestion du domaine, pointez les enregistrements A et AAAA vers l'adresse du serveur, et une fois la propagation faite, obtenez un certificat HTTPS gratuit avec Let's Encrypt. Créez le compte administrateur sur l'écran d'installation de WordPress ; si vous avez déjà un site, transférez-le avec une extension de sauvegarde ou un dump de base de données et le dossier wp-content pour continuer sans interruption.

Les e-mails du site partent sur le port 587 en reliant un service d'envoi externe avec une extension SMTP. Le port 25 du serveur étant fermé, un service d'envoi spécialisé fait arriver les e-mails d'inscription et notifications de commande en boîte de réception plutôt qu'en spam. Enfin, vérifiez l'option de sauvegarde automatique et les règles du pare-feu, et vous êtes prêt à exploiter.

C'est le cache qui fait la plus grande différence de vitesse. Conservez les pages générées avec le cache de pages de Nginx ou une extension de cache WordPress, et gardez les résultats de base de données en mémoire avec Redis : à configuration égale, vous accueillez bien plus de visiteurs. Pour un site riche en images et fichiers statiques, placez un CDN devant pour servir les visiteurs du monde entier au plus près.

La sécurité commence par les réglages de base. Mettez régulièrement à jour le système, WordPress et les extensions, n'autorisez la connexion SSH que par clé et n'ouvrez dans le pare-feu que les ports web 80 et 443 et SSH. Restreignez l'accès à l'adresse de l'administration et utilisez une extension qui limite les tentatives de connexion pour réduire les attaques par force brute.

Une double protection des données apporte de la sérénité. Nous recommandons de conserver tout le serveur avec l'option de sauvegarde automatique, et de faire chaque jour un dump de la base de données copié ailleurs. Quand les visiteurs deviennent très nombreux, évoluez en séparant la base de données sur une base managée ou en plaçant plusieurs serveurs web derrière un load balancer.