Qué es Cloudflare y cómo conectar tu dominio
Autor: Redacción Domeny.ForSale Publicado
En pocas palabras: Cloudflare es una plataforma de servicios de red que puede acelerar la entrega de páginas web, gestionar dominios y limitar el tráfico malicioso. En una configuración típica, actúa entre el visitante y el servidor del sitio, pero no sustituye su alojamiento. Usar únicamente el servicio DNS de Cloudflare no significa que el tráfico del sitio pase por sus sistemas de protección.
Cómo actúa Cloudflare delante del servidor web
Sin un intermediario, el navegador se conecta al servidor donde funciona el sitio. Al activar la configuración adecuada, Cloudflare recibe primero la conexión del usuario y después responde desde su propia caché o recupera el contenido del servidor de origen. El servidor de origen es, sencillamente, el alojamiento u otra infraestructura donde funciona el sitio propiamente dicho.
Esta intermediación se denomina proxy inverso. Permite examinar el tráfico antes de enviarlo al servidor y atender parte de las solicitudes sin recurrir al alojamiento. También puede ocultar la dirección IP del servidor en las respuestas DNS de los registros compatibles, pero no garantiza que permanezca secreta: la dirección puede haberse revelado antes o a través de otros servicios.
Por ejemplo, una tienda tiene su alojamiento en Polonia y un cliente consulta su catálogo desde España. Si las imágenes de los productos están guardadas en la caché de Cloudflare, pueden entregarse desde un nodo de su red más cercano al cliente. El carrito y el pago siguen requiriendo una conexión con la aplicación de la tienda.
DNS, CDN y protección: qué significan estas funciones
DNS es el sistema que indica en qué dirección funcionan los servicios de un dominio. Cloudflare puede gestionar sus registros, es decir, las entradas que dirigen, entre otros destinos, al sitio web y al correo. Esta función es independiente de la intermediación del tráfico web.
Para los registros del sitio compatibles, el panel permite elegir entre dos modos:
- DNS only, identificado con una nube gris: Cloudflare proporciona la respuesta DNS, pero el navegador se conecta directamente al servidor indicado.
- Proxied, identificado con una nube naranja: el tráfico pasa por Cloudflare y puede beneficiarse de sus funciones de aceleración y seguridad.
Una CDN, o red de distribución de contenidos, guarda copias de determinados recursos en una infraestructura distribuida. Por ejemplo, imágenes, hojas de estilo y archivos JavaScript. Cloudflare no almacena automáticamente todas las respuestas del sitio; el comportamiento de la caché depende del tipo de recurso, las cabeceras y las reglas configuradas.
La protección frente a DDoS ayuda a limitar los ataques que inundan un servicio de tráfico. Un WAF, o cortafuegos de aplicaciones web, analiza las solicitudes dirigidas al sitio y puede bloquear las que coincidan con sus reglas de detección de ataques. La disponibilidad de reglas concretas, límites y herramientas de gestión de bots depende del plan y de la configuración.
Cloudflare también admite el cifrado HTTPS. Sin embargo, hay que asegurar ambos tramos de la conexión: usuario–Cloudflare y Cloudflare–servidor. El certificado que aparece en el navegador no basta para confirmar que el segundo tramo esté protegido correctamente.
¿Cloudflare sustituye al alojamiento? ¿Es gratuito?
En una implementación típica, Cloudflare no aloja los archivos del sitio, la base de datos ni los buzones de correo. Sigues necesitando alojamiento y un servicio de correo independiente. La empresa también ofrece herramientas para publicar aplicaciones y sitios, como Workers y Pages, pero son soluciones distintas, no un resultado automático de conectar el dominio.
Existe un plan gratuito que permite utilizar funciones básicas de DNS, CDN y protección. Esto no significa que todos los productos de Cloudflare sean gratuitos o tengan los mismos límites. Antes de elegir, consulta la tabla de planes vigente y la documentación del servicio concreto en el sitio oficial de Cloudflare, especialmente las condiciones de facturación, el soporte y las limitaciones de las funciones.
Cloudflare no sustituye las actualizaciones del sistema del sitio, las copias de seguridad ni las medidas de protección de las cuentas de administrador. Tampoco corrige una aplicación defectuosa: si el problema es una consulta lenta a la base de datos, activar la intermediación por sí sola puede no acelerar la generación de la respuesta.
Cómo conectar un dominio de forma segura
En el procedimiento más habitual, añades el dominio a tu cuenta de Cloudflare, revisas sus registros DNS y después cambias los servidores de nombres en el proveedor del dominio. Los servidores de nombres indican quién gestiona las respuestas DNS. Este cambio no supone transferir el dominio a otro registrador.
Antes de hacer el cambio, realiza estas comprobaciones:
- Guarda la configuración DNS actual. Compárala con los registros importados en Cloudflare; la detección automática puede omitir algunos.
- Revisa el correo. Conserva los registros MX y las entradas SPF, DKIM y DMARC. Los hosts utilizados para las conexiones de correo habituales deben funcionar en modo DNS only, no a través del proxy estándar del sitio.
- Comprueba DNSSEC, el mecanismo que firma los datos DNS. Si está activo, sigue las instrucciones de migración; dejar un registro DS que no corresponda en el proveedor del dominio puede impedir que este se resuelva.
- Configura el cifrado hasta el servidor. Como configuración final, utiliza el modo Full (strict) y un certificado válido en el alojamiento. El modo Flexible no cifra el tramo hasta el servidor y puede provocar bucles de redirección.
- Prueba las operaciones esenciales. Comprueba el sitio, los formularios, el inicio de sesión, las compras y el envío y la recepción de correo.
No actives de entrada un almacenamiento agresivo en caché para todo el sitio. Guardar respuestas personalizadas sin las excepciones adecuadas puede hacer que se muestre contenido desactualizado e incluso datos de otras personas. El carrito, la cuenta del cliente y el panel de administración requieren especial cuidado.
Cuándo tiene sentido usar Cloudflare
Cloudflare puede resultar útil si quieres centralizar la gestión de DNS, reducir la carga del alojamiento al servir archivos o filtrar tráfico no deseado. La mejor forma de valorar el beneficio para un sitio concreto es comparar su velocidad y el número de errores antes y después de la implementación.
El intermediario también añade otra capa de configuración y una dependencia de un proveedor externo. Unas reglas demasiado restrictivas pueden bloquear a clientes reales, y los errores de conexión con el alojamiento obligan a revisar ambos servicios. Si tu alojamiento ya ofrece CDN y protección, determina primero qué problema adicional quieres resolver con Cloudflare.
Empieza por elaborar una lista de los registros DNS y definir un objetivo concreto para la implementación. Añade nuevas reglas de protección y de caché solo después de comprobar que el sitio funciona correctamente.
Lee también
