Que es Cloudflare y que beneficios ofrece
Cloudflare es una plataforma de red de distribucion de contenido (CDN), seguridad web y DNS que actua como intermediario entre los visitantes de un sitio y el servidor de hospedaje. Al enrutar el trafico a traves de su red global de servidores, Cloudflare proporciona beneficios significativos en terminos de velocidad, disponibilidad y proteccion contra ataques.
Entre los principales beneficios de utilizar Cloudflare se incluyen: proteccion contra ataques DDoS, firewall de aplicaciones web (WAF), cache automatica de contenido estatico, certificados SSL gratuitos, reduccion de la carga en el servidor de origen, y estadisticas detalladas del trafico del sitio.
Pasos para configurar Cloudflare en un dominio
- Crear una cuenta gratuita en cloudflare.com e iniciar sesion.
- Hacer clic en Agregar sitio o Add a Site e ingresar el nombre del dominio.
- Seleccionar el plan deseado. El plan gratuito incluye proteccion DDoS, CDN y SSL basico.
- Cloudflare escaneara automaticamente los registros DNS actuales del dominio. Revisar que todos los registros importantes fueron importados correctamente, especialmente los registros A, MX y CNAME.
- Cloudflare proporcionara dos nameservers propios. Ejemplo:
aria.ns.cloudflare.combob.ns.cloudflare.com - Ingresar al panel del registrador del dominio y reemplazar los nameservers actuales con los proporcionados por Cloudflare.
- Regresar al panel de Cloudflare y hacer clic en Verificar nameservers. La activacion puede tardar hasta 24 horas.
Configuraciones recomendadas en Cloudflare
| Seccion | Configuracion recomendada | Motivo |
|---|---|---|
| SSL/TLS | Modo Full (Strict) si el servidor tiene SSL valido | Cifrado extremo a extremo |
| SSL/TLS | Modo Full si el certificado es autofirmado | Cifrado sin validacion estricta |
| Velocidad | Activar Auto Minify para JS, CSS y HTML | Reduce el peso de los archivos |
| Velocidad | Activar Brotli | Compresion mas eficiente que gzip |
| Cache | Cache Level: Standard | Cachea archivos estaticos automaticamente |
| Seguridad | Security Level: Medium o High | Filtra trafico malicioso |
| Red | Activar HTTP/3 (QUIC) | Protocolo mas rapido para conexiones modernas |
El icono de nube: proxy activo vs solo DNS
En el panel de DNS de Cloudflare, cada registro tiene un icono de nube que puede estar de color naranja o gris:
- Nube naranja (Proxiado): El trafico pasa a traves de los servidores de Cloudflare. Se activa la CDN, cache, proteccion DDoS y ocultacion de la IP real del servidor. Recomendado para registros A del sitio web.
- Nube gris (Solo DNS): Cloudflare solo actua como resolutor DNS, sin ninguna funcion de proxy. La IP real del servidor es visible. Se debe usar para registros de correo (MX) y servicios que requieran conexion directa al servidor.
Los registros MX siempre deben tener el proxy desactivado (nube gris) para que el correo electronico funcione correctamente.
