nameservers cloudflare archivos

Cloudflare

Cloudflare es una plataforma de servicios de Internet que ayuda a mejorar la seguridad, el rendimiento y la disponibilidad de sitios web y aplicaciones. Actúa como intermediario entre los visitantes y el servidor de origen cuando el tráfico web está configurado para pasar por su red.

Entre sus servicios destacan la red de distribución de contenidos (CDN), el DNS, la protección frente a ataques de denegación de servicio distribuido (DDoS) y el cortafuegos de aplicaciones web (WAF). Dispone de un plan gratuito y de opciones de pago con funciones adicionales.

¿Cómo funciona Cloudflare?

Cuando un dominio utiliza Cloudflare como proxy inverso, las solicitudes HTTP y HTTPS pasan por su red antes de llegar al servidor que aloja la página. De este modo, puede filtrar tráfico, aplicar medidas de seguridad y distribuir determinados contenidos desde sus centros de datos.

Es importante distinguir entre los servicios DNS y el proxy: utilizar Cloudflare para gestionar los DNS no significa necesariamente que todo el tráfico web esté pasando por su red de protección.

Componentes principales

CDN: distribuye contenido en una red global para reducir la latencia cuando los recursos pueden servirse desde la caché.
DNS: traduce los nombres de dominio en las direcciones necesarias para localizar los servicios de Internet.
Proxy inverso: recibe las solicitudes web y las transmite al servidor de origen cuando corresponde.
Seguridad: ofrece protección DDoS, reglas de firewall y otras herramientas, según el servicio y el plan contratado.

Principales servicios de Cloudflare

1. CDN y optimización del rendimiento

Una red de distribución de contenidos (CDN) permite servir determinados recursos desde ubicaciones cercanas al visitante. Cuando el contenido está disponible en la caché, puede reducir el tiempo de respuesta y las solicitudes que llegan al servidor de origen.

Reducción potencial de la latencia.
Entrega más rápida de recursos almacenados en caché.
Menor consumo de recursos del servidor para el contenido que se sirve desde la red.

2. DNS

El sistema de nombres de dominio (DNS) permite localizar los servidores asociados a un dominio. Cloudflare ofrece servicios de DNS autoritativo para gestionar los registros de los dominios y también opera resolutores DNS públicos.

Conviene distinguir ambos servicios: el DNS autoritativo publica los registros de un dominio, mientras que un resolutor público ayuda al usuario a encontrar la dirección correspondiente a un nombre de dominio.

3. Seguridad y protección DDoS

Un ataque de denegación de servicio distribuido (DDoS) intenta saturar un servicio mediante un volumen elevado de solicitudes o tráfico. Cloudflare dispone de mecanismos para detectar y mitigar diferentes tipos de ataques.

Según el servicio y la configuración, también pueden utilizarse reglas de firewall, controles de acceso y herramientas para gestionar tráfico automatizado.

4. Proxy inverso y protección del servidor

Cuando el proxy está activo en los registros web compatibles, Cloudflare recibe las solicitudes antes de enviarlas al servidor de origen. Esto permite aplicar determinadas medidas de seguridad y optimización, además de ocultar la dirección IP de origen a los visitantes que acceden a través del proxy, siempre que no se revele por otras vías.

¿Para qué sirve Cloudflare?

Mejorar la seguridad

Puede ayudar a reducir la exposición de una web a determinados ataques y solicitudes maliciosas mediante la mitigación DDoS, las reglas de firewall y otros controles disponibles. No sustituye las actualizaciones del software, las contraseñas seguras ni las medidas de seguridad del servidor.

Mejorar el rendimiento

La caché y otras optimizaciones pueden acelerar la entrega de recursos. El resultado depende del tipo de contenido, de la configuración y de si las solicitudes pueden resolverse desde la red de Cloudflare sin consultar al servidor de origen.

Reducir la carga del servidor

Cuando Cloudflare sirve recursos desde la caché, el servidor de origen recibe menos solicitudes para esos recursos. Esto puede reducir el consumo de ancho de banda y de otros recursos, aunque no elimina la necesidad de disponer de un alojamiento adecuado.

Mantener determinados contenidos disponibles

Si el servidor de origen deja de responder, Cloudflare no garantiza que la web siga funcionando. La disponibilidad dependerá de la configuración, del contenido almacenado en caché y de las funciones de recuperación que estén habilitadas.

¿Qué es Anycast?

Anycast es una técnica de encaminamiento de red mediante la que una misma dirección IP puede anunciarse desde varias ubicaciones. La red dirige el tráfico según las decisiones de encaminamiento, lo que permite distribuir solicitudes y mejorar la resiliencia.

En una red global como la de Cloudflare, esta tecnología contribuye a que las solicitudes lleguen a una ubicación adecuada, aunque no significa que siempre se utilice el centro de datos geográficamente más cercano.

¿Cloudflare sustituye al alojamiento web?

No. Cloudflare y el alojamiento web cumplen funciones diferentes. El hosting proporciona el servidor y los recursos donde se ejecuta la web; Cloudflare puede añadir una capa de DNS, seguridad y optimización delante de determinados servicios.

Ventajas y limitaciones

Ventajas

Servicios de DNS y proxy para dominios.
Protección frente a distintos ataques DDoS.
Distribución de contenido mediante una red global.
Posible reducción de solicitudes al servidor de origen.
Disponibilidad de un plan gratuito con funciones limitadas frente a los planes de pago.

Limitaciones que debes conocer

No sustituye las copias de seguridad ni las actualizaciones de seguridad.
No garantiza que una web sea más rápida en todas las circunstancias.
No evita todos los ataques ni corrige las vulnerabilidades del servidor.
Una configuración DNS incorrecta puede interrumpir la web, el correo u otros servicios.
Algunas funciones avanzadas requieren un plan de pago o una configuración específica.

Cómo registrarse en Cloudflare

Para comenzar, puedes crear una cuenta desde la web oficial de Cloudflare. Los nombres y la ubicación de las opciones del panel pueden cambiar con el tiempo.

1. Crear una cuenta

Accede al sitio oficial y sigue el proceso de registro. Normalmente necesitarás una dirección de correo electrónico y una contraseña, o el método de acceso que Cloudflare ofrezca en ese momento.

2. Añadir el dominio

Desde el panel, inicia el proceso para añadir el dominio que quieres gestionar. Introduce únicamente el nombre del dominio, por ejemplo:

tudominio.com

Cloudflare te guiará durante la configuración y, según el tipo de integración disponible, te indicará los pasos necesarios para activar sus servicios.

3. Elegir un plan

Cloudflare ofrece distintos planes y servicios. El plan gratuito puede ser suficiente para muchas webs personales, pero conviene revisar las funciones incluidas y las limitaciones actuales antes de elegir.

Cómo cambiar los nameservers sin interrumpir la web

Importante: no cambies los nameservers de un dominio sin revisar antes todos sus registros DNS. Si falta una entrada necesaria, la web, el correo electrónico o un subdominio podrían dejar de funcionar.

En una configuración completa de Cloudflare, este pasa a gestionar el DNS autoritativo del dominio cuando la delegación se realiza correctamente. Por eso, los registros necesarios deben estar presentes en Cloudflare antes de efectuar el cambio en el registrador.

1. Guardar una copia de los registros actuales

Entra en el panel del proveedor DNS actual y guarda una copia de todos los registros. No te limites al registro de la web: revisa también los subdominios, el correo y las verificaciones de servicios externos.

2. Revisar los registros importados en Cloudflare

Cloudflare puede detectar registros automáticamente, pero debes comprobarlos uno por uno y compararlos con la copia del proveedor anterior.

A y AAAA: direcciones IPv4 e IPv6 de los servicios.
CNAME: alias de otros nombres de dominio.
MX: servidores que reciben el correo electrónico.
TXT: registros de verificación y autenticación, incluidos SPF, DKIM y DMARC cuando se utilicen.
SRV: registros de localización de determinados servicios.
NS: delegaciones de subdominios, si existen.

Comprueba también los nombres de host utilizados por el proveedor de correo, los paneles de administración y otros servicios externos. Los valores exactos dependen de la configuración de cada dominio.

3. Revisar el estado del proxy

En Cloudflare, los registros web compatibles pueden configurarse como Proxied (nube naranja) o DNS only (nube gris). La decisión depende del servicio al que apunta cada registro.

Los registros de la web suelen poder utilizar el proxy para beneficiarse de la protección y optimización.
Los registros destinados exclusivamente al correo y a servicios no compatibles con el proxy HTTP deben permanecer como DNS only.
Los registros de verificación y otros servicios externos deben configurarse según las instrucciones del proveedor correspondiente.

La nube gris no es una medida de seguridad equivalente a la nube naranja: en los registros web, DNS only dirige las conexiones al servidor de origen y puede exponer su dirección IP.

4. Cambiar los nameservers en el registrador

Cuando hayas comprobado que todos los registros necesarios están presentes y son correctos, accede al panel donde registraste el dominio. Sustituye los nameservers actuales por los dos que Cloudflare te haya asignado expresamente.

No utilices nameservers de ejemplo ni copies los asignados a otro dominio. Debes introducir exactamente los que aparecen en el panel de tu propia cuenta.

5. Comprobar la activación

La actualización de la delegación DNS puede tardar un tiempo variable. Comprueba el estado del dominio en Cloudflare y verifica que la web y el correo funcionan correctamente. No des por terminada la migración únicamente porque la página principal cargue.

Qué comprobar después del cambio

Que el dominio principal y la versión con www funcionan según la configuración prevista.
Que las páginas HTTPS cargan sin errores de certificado.
Que el correo puede enviarse y recibirse.
Que los subdominios y los servicios externos siguen disponibles.
Que los registros SPF, DKIM y DMARC continúan siendo correctos si utilizas correo con dominio propio.
Que las reglas de proxy, caché y seguridad no bloquean funciones legítimas de la web.

Si algo deja de funcionar, revisa los registros DNS y la configuración del servicio afectado antes de hacer cambios adicionales. Para el correo, en particular, comprueba los registros MX y los registros de autenticación correspondientes.

¿Se puede utilizar Cloudflare con cualquier hosting?

Cloudflare puede utilizarse con numerosos proveedores de alojamiento, siempre que la configuración del dominio y del servidor sea compatible con los servicios elegidos. No es necesario trasladar el hosting para utilizar Cloudflare como proveedor DNS o proxy.

La configuración concreta dependerá del proveedor, de los servicios asociados al dominio y de si necesitas funciones adicionales. Antes de modificar los DNS, consulta las instrucciones de tu alojamiento y de tu proveedor de correo.

Cómo poner Cloudflare en español

La disponibilidad del español en el panel puede depender de la interfaz y de las preferencias disponibles en tu cuenta. Para comprobarlo, accede al panel oficial de Cloudflare y revisa las opciones de idioma o preferencias de perfil.

Si no encuentras una opción de idioma, consulta la documentación oficial o la ayuda del panel. No todas las secciones o funciones tienen por qué aparecer traducidas de la misma forma.

Documentación oficial de Cloudflare

Para consultar las instrucciones actualizadas y los detalles técnicos, utiliza estas fuentes oficiales:

Conclusión

Cloudflare reúne servicios de DNS, seguridad y optimización que pueden ayudar a mejorar la protección y el rendimiento de una web. Sus resultados dependen de la configuración y de las necesidades de cada proyecto.

Si decides utilizarlo, el paso más importante es revisar todos los registros DNS antes de cambiar los nameservers. Una configuración correcta permite aprovechar sus servicios y reduce el riesgo de interrumpir la web, el correo electrónico u otras aplicaciones asociadas al dominio.