DreamHost pour WordPress : avis, prix de DreamPress et sécurité

DreamHost : hébergeur américain indépendant, en activité depuis 1997

DreamHost est un hébergeur américain indépendant, actif depuis 1997, qui propose du mutualisé, une offre WordPress infogérée appelée DreamPress, des VPS et des serveurs dédiés. Cet article détaille ses offres et ses prix (en distinguant promotion et renouvellement), sa pile technique, ce que DreamHost prend en charge en sécurité, ses incidents connus et la façon d’y installer et d’y sécuriser WordPress.

Pour le situer face aux autres, consultez notre comparatif des hébergements WordPress. Transparence : nous n’avons pas de compte chez DreamHost et n’avons rien mesuré nous-mêmes ; les informations viennent du site, de la base de connaissances de DreamHost et de la presse. Aucun lien n’est affilié.

DreamHost en bref

• Société : DreamHost, LLC, société californienne (adresse postale à Brea), créée en 1997 et dirigée par Michael Rodriguez. Elle se présente comme indépendante, contrairement à plusieurs grands hébergeurs américains rachetés par des groupes.
• Taille : plus de 1,5 million de sites hébergés et plus de 400 000 clients dans plus de 100 pays, selon DreamHost.
• Centres de données : Ashburn (Virginie) et Hillsboro (Oregon) aux États-Unis, Amsterdam (Pays-Bas), premier centre hors des États-Unis, et Singapour depuis mars 2026. Le support peut déplacer un compte vers un autre centre ; les serveurs dédiés restent aux États-Unis.
• Langue : site, panneau et support en anglais ; les prix s’affichent en euros pour un visiteur européen.

Les offres WordPress de DreamHost et leurs prix

DreamHost affiche deux prix sur chaque offre : un prix promotionnel pour la première période et le prix de renouvellement, qui dépend de la durée choisie (mensuelle, 1 an, 3 ou 4 ans). Les taxes s’ajoutent au paiement. Prix publics, hors promotions, hors taxes, en euros tels qu’affichés : nous donnons le prix de renouvellement pour un engagement de 12 mois, et le prix promotionnel entre parenthèses.

Offre	Type	Prix de départ	Sites	Stockage	Limites clés
Launch, Growth, Scale (Web Hosting et WordPress Hosting)	Mutualisé	10,99 € HT par mois au renouvellement (2,89 € la première année)	25, 50 ou 100	25 à 100 Go NVMe	40 000 à 400 000 visites par mois indicatives, bande passante non mesurée, e-mail en essai de 3 mois puis payant
DreamPress 1, 2, 3 (Business) et 5, 10, 20 (Agency)	WordPress infogéré	19,99 € HT par mois au renouvellement (14,99 € la première année)	1 à 20	15 à 200 Go NVMe	40 000 à 700 000 visites, sauvegardes 14 jours (30 jours en Agency), e-mail illimité inclus
Managed VPS (Business à Premier)	VPS géré par DreamHost	31,99 € HT par mois au renouvellement (13,75 € la première année)	Illimité	60 à 360 Go	2 à 6 cœurs, 2 à 12 Go de RAM, pas d’accès root
VPS Stack 4 à Stack 32	VPS non géré	11,99 € HT par mois au renouvellement (6,99 € la première année)	À votre charge	75 à 450 Go	Accès root, Docker et KVM, tout l’entretien à votre charge
Serveur dédié Standard, Enhanced	Dédié, système géré	165 € HT par mois au renouvellement (119,99 € la première année)	À votre charge	480 Go à 1,9 To SSD (RAID 1)	6 ou 12 cœurs AMD EPYC, accès root et SSH, centres de données américains

Les offres annuelles et pluriannuelles incluent un nom de domaine la première année et une garantie de remboursement de 30 jours ; le paiement mensuel est possible sur l’hébergement web. L’écart entre promotion et renouvellement est important : il faut raisonner sur le second prix. La différence entre mutualisé et DreamPress tient surtout au serveur (Apache contre Nginx avec cache), à la préproduction, aux sauvegardes à la demande et au réseau de diffusion (CDN) Bunny inclus.

Pile technique, outils et support

Élément	Mutualisé	DreamPress
Serveur web	Apache, fichiers .htaccess	Nginx depuis novembre 2023, pas de .htaccess
Cache	Extension de cache au choix	Cache FastCGI de Nginx (extension Nginx Helper), Redis, OPcache
PHP	8.2 à 8.5 ; 5.6 à 8.1 encore proposés, avec supplément de support étendu	Mêmes versions
Accès	SFTP, SSH, WP-CLI préinstallé	SSH et WP-CLI, sans accès root
Préproduction	Non	En un clic, sur chaque site
CDN	Non inclus	Bunny CDN Essential inclus (500 Go par mois et par site)
Panneau	Panneau maison, installation de WordPress en un clic	Panneau maison, WordPress préinstallé
Support	Chat et e-mail 24 h/24, 7 j/7, en anglais	Idem, plus des rappels téléphoniques planifiés selon l’offre

Sur VPS et serveur dédié, le panneau permet de passer d’Apache à Nginx. Avec Nginx, DreamHost lit les fichiers .conf placés dans /home/utilisateur/nginx/example.com, sauf sur DreamPress, où toute modification de la configuration Nginx passe par le support. DreamHost annonce une garantie de disponibilité de 100 %.

Sécurité chez DreamHost

• Pare-feu applicatif : mod_security est activé gratuitement par défaut, avec des règles basées sur l’OWASP Core Rule Set et complétées par DreamHost ; vous pouvez le désactiver dans le panneau, mais pas modifier ses règles par .htaccess. Après plusieurs échecs de connexion à WordPress, il bloque temporairement l’accès à la page de connexion (code 418, environ 10 minutes).
• Logiciels malveillants : DreamShield, en option à 3 € par mois et par site, analyse le site chaque jour, alerte par e-mail et dans le panneau, détecte les connexions suspectes et bloque l’accès public à des fichiers vulnérables. Sans cette option, aucune analyse n’est documentée.
• DDoS : protection mentionnée sur les VPS et les serveurs dédiés (avec un pare-feu dédié pour ces derniers) ; non détaillée pour le mutualisé.
• Sauvegardes : quotidiennes sur toutes les offres WordPress, avec une rétention non précisée sur le mutualisé. Sur DreamPress, 14 jours (30 jours en Agency), sauvegardes à la demande et verrouillées, stockées hors du serveur sur Amazon S3, téléchargeables.
• HTTPS : certificats SSL gratuits sur toutes les offres.
• Compte DreamHost : double authentification (« Multifactor Authentication ») par application TOTP ou YubiKey, à activer dans la page Security du panneau ; elle n’est pas imposée et ne s’applique pas à l’e-mail.
• Mises à jour : automatiques sur DreamPress selon DreamHost ; sur le mutualisé, la documentation consultée ne précise pas de mise à jour gérée par l’hébergeur.

Incidents publiquement documentés

• Janvier 2012 : un accès non autorisé à l’une des bases de données de DreamHost a conduit l’hébergeur à réinitialiser les mots de passe FTP et SSH de ses clients. Selon DreamHost, les données de facturation n’étaient pas touchées ; un système de détection d’intrusion avait repéré l’activité.
• 2017 : le ministère américain de la Justice a demandé, par mandat, des données sur les visiteurs de disruptj20.org, un site hébergé chez DreamHost, dont environ 1,3 million d’adresses IP. DreamHost a contesté la demande ; le juge Robert Morin, de la cour supérieure du district de Columbia, l’a fortement restreinte et a interdit la transmission d’informations identifiantes sans lien démontré avec une infraction.

Nous n’avons pas trouvé d’autre incident de sécurité majeur documenté par une source officielle ou reconnue à la date de cet article.

Pour compléter : notre comparatif des pare-feu applicatifs pour WordPress et notre guide pour durcir PHP sur un hébergement.

Points forts et points faibles de DreamHost

Points forts	Points faibles
Entreprise indépendante, ancienne, qui a défendu en justice les données de visiteurs	Prix de renouvellement bien plus élevés que les prix d’appel
Centre de données à Amsterdam en plus des États-Unis	Support, panneau et documentation en anglais seulement
mod_security actif par défaut, gratuit	Analyse des logiciels malveillants payante (DreamShield)
DreamPress : préproduction, cache Nginx, sauvegardes hors serveur sur S3, CDN inclus	DreamPress sans .htaccess ni configuration Nginx en libre-service
Mutualisé généreux en nombre de sites, WP-CLI et SSH inclus	Pas de préproduction ni de rétention de sauvegarde précisée sur le mutualisé ; e-mail payant après 3 mois
Support 24 h/24 interne	Double authentification du compte non imposée

DreamHost est un hébergeur grand public honnête sur ses prix (le renouvellement est affiché sur chaque offre), avec un vrai écart de prestations entre le mutualisé et DreamPress. Face à d’autres hébergeurs américains, l’hébergement WordPress chez Bluehost et les offres WordPress de HostGator jouent aussi sur des prix d’appel, mais appartiennent tous deux au groupe Newfold Digital, alors que DreamHost reste indépendant.

Pour qui ?

• Adapté : blog ou petit site à l’aise en anglais (mutualisé), petite entreprise qui veut un WordPress infogéré à prix modéré avec préproduction (DreamPress), agence qui gère jusqu’à 20 sites (DreamPress Agency), développeur qui veut un VPS avec accès root.
• Peu adapté : qui veut un support en français, un hébergement en France, une boutique exigeante sur le mutualisé, ou des règles serveur en libre-service sur DreamPress.

Pour un WordPress infogéré plus haut de gamme, avec Cloudflare intégré, comparez avec l’hébergement WordPress chez Kinsta.

Prise en main : installer et sécuriser WordPress chez DreamHost

1. Activer la double authentification du panneau (page Security, application TOTP ou YubiKey) et conserver les codes de secours.
2. Choisir le centre de données à la commande (Amsterdam pour un public européen), ou demander un déplacement au support.
3. Installer WordPress avec l’installateur en un clic du panneau (préinstallé sur DreamPress), ou en SSH avec WP-CLI.
4. Choisir la version de PHP dans les réglages du site : restez sur 8.2 ou plus récent, les versions anciennes étant en fin de vie et facturées en support étendu (voir les versions de PHP en fin de vie).
5. HTTPS : ajoutez le certificat gratuit au site depuis le panneau, puis vérifiez que l’adresse du site dans Réglages > ; Général commence par https.
6. Vérifier que le pare-feu est actif (Manage Websites, onglet Security, Web Application Firewall) et, sur le mutualisé, envisager DreamShield si vous n’avez pas d’autre analyse.
7. Sauvegardes : sur DreamPress, créez une sauvegarde à la demande avant chaque changement important ; sur le mutualisé, la rétention n’étant pas précisée, gardez une copie externe selon la règle des sauvegardes 3-2-1.
8. Préproduction : sur DreamPress, utilisez la préproduction en un clic (le dossier des médias est partagé avec le site en ligne) ; ailleurs, faites une copie comme expliqué dans notre guide de la préproduction WordPress.
9. Fermer XML-RPC si vous ne l’utilisez pas (pourquoi désactiver XML-RPC), activer la double authentification dans WordPress (notre guide) et les mises à jour automatiques des extensions de confiance.

WP Masquerade sur DreamHost

Le comportement de l’extension dépend du serveur, donc de l’offre. Voici les points à connaître, d’après le fonctionnement de WP Masquerade et selon la documentation de DreamHost.

• Mutualisé (Apache) : les dossiers de l’extension répondent 404 sans réglage grâce à son .htaccess. Pour les alias d’adresses de Pro, choisissez Apache 2.4 et collez le bloc généré en tête du .htaccess à la racine du domaine, avant « # BEGIN WordPress », puis « Vérifier et activer ».
• DreamPress (Nginx) : le .htaccess est sans effet et vous ne pouvez pas modifier la configuration Nginx. Demandez au support d’ajouter la ligne qui masque les dossiers : location ~ ^/wp-content/plugins/cms-masquerade(-pro)?/(?!assets/) { return 404; }, et transmettez-lui le bloc Nginx généré par Pro pour les alias.
• VPS et dédié sous Nginx : placez ces règles dans un fichier .conf du dossier nginx/example.com, inséré dans le bloc server, puis rechargez Nginx.
• Cache de DreamPress : WP Masquerade ne purge pas le cache Nginx. Après avoir activé le masquage, purgez-le avec l’extension Nginx Helper et demandez au support d’exclure votre nouvelle adresse de connexion du cache serveur. DreamHost déconseille d’ajouter une autre extension de cache sur DreamPress. Sur le mutualisé, si vous utilisez WP Super Cache ou WP Rocket, l’extension les purge ; excluez-y l’adresse de connexion.
• Adresse des visiteurs : DreamHost ne documente pas de proxy placé d’office devant le site. Si vous ajoutez Cloudflare, Pro récupère la vraie adresse par l’en-tête CF-Connecting-IP ; derrière un autre proxy ou CDN qui sert les pages, elle se restaure côté serveur.
• Répartition des rôles : mod_security et DreamShield restent utiles et ne font pas doublon avec l’extension. Le blocage temporaire de mod_security vise la connexion par défaut ; une fois la connexion déplacée, wp-login.php répond 404, et la limitation des connexions et la double authentification de Pro protègent la nouvelle adresse. La double authentification de DreamHost protège le panneau, pas WordPress.

La page compatibilité de WP Masquerade avec les hébergeurs et les caches détaille ces cas, et les pages page de connexion et adresses des fichiers leurs réglages. Testez d’abord sur la préproduction de DreamPress ou sur une copie. Ce que l’extension ajoute : une surface d’attaque visible plus petite (WordPress masqué, connexion déplacée, XML-RPC fermé) et, avec Pro, double authentification, limitation des connexions, en-têtes de sécurité et alertes. Ce qu’elle ne fait pas : ni pare-feu, ni antivirus, ni sauvegarde.

Notre avis sur DreamHost

DreamHost est un hébergeur expérimenté et indépendant, transparent sur ses prix de renouvellement, avec un pare-feu actif par défaut et, sur DreamPress, un vrai confort de travail (préproduction, cache, sauvegardes hors serveur). Pour un public francophone, l’anglais, les centres de données hors de France et les options payantes (DreamShield, e-mail) pèsent dans la balance. Retrouvez-le face aux autres dans notre classement des hébergements web pour WordPress, et complétez-le avec les meilleurs plugins de sécurité WordPress.

Sources

• DreamHost Knowledge Base : Nginx configuration file locations (lien externe, nouvel onglet)
• DreamHost Knowledge Base : Managing the DreamPress cache (lien externe, nouvel onglet)
• DreamHost Knowledge Base : Enabling the Web Application Firewall (lien externe, nouvel onglet)

Autres sources consultées : pages officielles de l’hébergeur et articles de la presse spécialisée.