Kestro ne remplace pas cloudflared : il le lance. Le même binaire, le même réseau, votre compte Cloudflare pour l’adresse stable. La différence est tout autour : l’adresse arrive copiée, Vite répond du premier coup, chaque requête se lit et se rejoue dans une fenêtre, et une entrée DNS ne s’écrase jamais par accident.
macOS 11+ · Windows bientôt
Le même travail, deux fois
Ce n’est pas une caricature : c’est la commande que Kestro exécute lui-même, et le journal que cloudflared écrit vraiment.
Aujourd’hui
$ cloudflared tunnel --url http://localhost:3000 2026-08-05T09:12:41Z INF Thank you for trying… … quarante lignes de journal … https://mardi-violet-vitrail.trycloudflare.com # l’adresse : à repérer, puis copier à la main # Vite : 403 « Blocked request », ajouter # --http-host-header localhost:3000 # et ce terminal reste ouvert toute la démo
Avec Kestro
Un interrupteur, dans la barre de menus. L’adresse est déjà dans le presse-papiers. L’en-tête Host est réécrit d’office. Chaque requête se lit, et se rejoue, dans sa fenêtre. # l’adresse stable : un sous-domaine tapé, # le tunnel et le DNS sont créés au premier geste
Point par point
| cloudflared seul | Avec Kestro | |
|---|---|---|
| Le programme qui ouvre la porte | cloudflared, de Cloudflare | le même, lancé par Kestro |
| L’adresse éphémère | à repérer dans le journal | la même, copiée d’office |
| L’adresse stable | login, create, route dns, config, run | un sous-domaine tapé, le reste est fait |
| Un serveur Vite derrière | l’option --http-host-header, à connaître | réécrit d’office, X-Forwarded-Host gardé |
| Voir les requêtes qui passent | non | fenêtre dédiée : en-têtes, corps, durée |
| Rejouer une livraison | non | d’un clic, contre votre serveur |
| Écraser un enregistrement DNS existant | possible, par --overwrite-dns | jamais : un nom pris est un refus |
| Un terminal pendant la démo | ouvert du début à la fin | aucun |
| En CI, sur un serveur | oui, c’est son terrain | non, Kestro est une application de bureau |
| Coût | gratuit | 29,99 €29,99 $US25,99 £GB25,90 CHF40,99 $CA45,99 $AU une fois |
Relevé le 5 août 2026 · cloudflared 2025.x
Ce que Kestro ajoute
Aucune ne touche à la façon dont la porte s’ouvre : c’est toujours cloudflared qui travaille. Elles portent sur tout ce qu’il y a autour.
La ligne reste « ouverture… » tant que l’adresse n’a pas paru dans le journal de cloudflared, puis elle arrive copiée dans votre presse-papiers. Pas de lignes à faire défiler, pas de triple-clic dans un terminal.
Vite, webpack et Django tiennent une liste blanche d’hôtes et refusent l’adresse publique. Kestro réécrit l’en-tête Host, garde la vraie origine dans X-Forwarded-Host, et transmet les WebSockets : le rechargement à chaud survit.
cloudflared est muet sur le trafic. La fenêtre des requêtes montre chaque passage, en-têtes et corps compris, et le rejoue d’un clic vers votre serveur. En mémoire seulement : fermer l’exposition efface tout.
Jamais de --overwrite-dns : un enregistrement déjà pris est un garde-fou, pas un obstacle, et une faute de frappe sur www n’avalera pas votre vrai site. Les refus de Cloudflare arrivent traduits, avec le remède sur la ligne.
Sur votre machine
Vos connexions vont de votre poste à vos serveurs, sans passer par nous.
Rien à créer, aucun mot de passe.
SSH, Google Cloud, AWS : Kestro se sert de vos outils, sur place.
Nous ne savons pas ce que vous ouvrez, ni quand.
La licence se renouvelle chez nous. Rien d’autre ne sort.
Quand cloudflared seul suffit
Il vaut mieux le dire ici que le découvrir après avoir payé.
Un tunnel qui doit tourner sans personne devant l’écran est le terrain de cloudflared nu : service systemd, conteneur, machine distante. Kestro est une application de bureau, et une porte publique qui survit à la session n’est pas son propos.
Une exposition par mois, pas de démo client, pas de webhook à déboguer : la commande brute fait le travail et ne coûte rien. Kestro se rembourse en gestes économisés, pas en capacités nouvelles.
Kestro ne tourne que sur macOS 11 et suivants. La version Windows est en préparation ; il n’y a pas de version Linux prévue.
Prix
Un outil qu’on ouvre quarante fois par jour ne devrait pas envoyer une facture tous les mois.
Licence Kestro
1 ordinateur · paiement unique
Ou télécharger gratuitement d’abord →
Remboursé sous 14 jours, sans question posée.
Questions qu’on nous pose
Non, il le lance. Kestro exécute le binaire cloudflared installé sur votre machine, avec les mêmes commandes que vous auriez tapées : tunnel --url pour l’éphémère, create puis route dns puis run pour le stable. Il n’y a ni réimplémentation, ni protocole maison : le chemin entre le web et votre machine est celui de Cloudflare.
Oui, et Kestro vous le dit plutôt que d’échouer en silence : quand l’outil manque, il le nomme et propose la ligne d’installation (brew install cloudflared). Kestro ne télécharge jamais un binaire à votre place.
Non. La connexion se fait dans votre navigateur, chez Cloudflare, par cloudflared tunnel login : le certificat qu’elle dépose reste dans ~/.cloudflared, sur votre machine. Kestro le lit pour connaître votre domaine, et rien ne transite par nos serveurs.
Les serveurs de dev tiennent une liste blanche d’hôtes, et l’adresse publique n’y figurera jamais : Vite répond 403 « Blocked request », webpack « Invalid Host header », Django 400. cloudflared sait le corriger si on connaît l’option ; Kestro pose la réécriture d’office et garde la vraie origine dans X-Forwarded-Host.
Rien de particulier : votre cloudflared et votre certificat ~/.cloudflared sont intacts, et les tunnels nommés créés pour vos adresses stables se listent avec cloudflared tunnel list. Kestro n’écrit rien d’autre chez Cloudflare, et vous retapez vos commandes comme avant.
Non, et il ne demande pas non plus de compte. Vous téléchargez, vous avez 7 jours complets. Aucune carte n’est demandée avant que vous décidiez d’acheter.