Instalar Cloudflare: DNS, SSL y caché

01Para qué sirve Cloudflare

Cloudflare es un servidor proxy inverso (reverse proxy) y una red global que se sitúa entre su dominio y su servidor. Cuando un visitante entra en su sitio, la petición llega primero al centro de datos de Cloudflare más cercano a usted; los archivos estáticos se sirven desde allí y el resto de peticiones se envían a su servidor. Así gana velocidad y, además, se oculta la dirección IP real de su servidor.

En resumen, Cloudflare hace tres tareas desde un solo lugar: la gestión de DNS, el almacenamiento en caché con la lógica de red de distribución de contenidos que explicamos en el artículo qué es un CDN y una capa de seguridad contra los ataques DDoS y el tráfico malicioso. El plan gratuito basta para la mayoría de los sitios pequeños y medianos; los planes de pago añaden funciones como reglas de seguridad avanzadas y optimización de imágenes.

Una nota importante: Cloudflare por sí solo no arregla un servidor lento ni una página sobrecargada. La verdadera ganancia llega cuando la propia página también está optimizada; por eso piense en Cloudflare como parte de un trabajo de gestión de velocidad y rendimiento.

02Antes de empezar la instalación

Como durante la instalación va a cambiar la gestión del dominio, reunir de antemano algunos datos evita cortes. El problema más frecuente es que el correo deja de funcionar porque no se han trasladado los registros de correo.

• Los datos de acceso al panel de la empresa donde compró el dominio (para cambiar los nameservers).
• La lista completa de los registros DNS actuales: A, AAAA, CNAME, registros MX, TXT (SPF, DKIM, códigos de verificación).
• La dirección IP de su servidor y si el sitio tiene un certificado SSL válido.
• Si el dominio tiene DNSSEC activado, antes de la migración hay que desactivar DNSSEC en el registrador; de lo contrario, el dominio podría no resolverse.

03Añadir el dominio a Cloudflare

Tras abrir la cuenta en el panel de Cloudflare, el asistente para añadir el sitio le guía paso a paso. Estos pasos son independientes del sistema operativo; todo se hace desde el navegador.

1. Haga clic en la opción de añadir un sitio en el panel y escriba su dominio sin www (ejemplo.com).
2. Elija el plan; para empezar basta el plan Free.
3. Compare uno por uno los registros DNS que ha encontrado Cloudflare con su lista anterior y añada a mano los que falten.
4. Cloudflare le da dos direcciones de nameserver. En el panel de la empresa de su dominio, borre los nameservers actuales y escriba estas dos direcciones.
5. Cuando Cloudflare detecta el cambio, el dominio se activa y se lo notifica por correo electrónico.

¿Nube naranja o nube gris?

Junto a cada registro hay un icono de nube. La nube naranja (Proxied) significa que el tráfico pasa por Cloudflare y que la caché y la seguridad están activas. La nube gris (DNS only) es el caso en que Cloudflare solo responde a la consulta DNS y no toca el tráfico.

Ponga en naranja los registros A y CNAME de www que se usan para el sitio web. Deje en gris los registros que apuntan al servidor de correo y los subdominios que use para FTP o SSH; los registros MX, de todos modos, no se pueden pasar por proxy.

04Elegir el modo SSL correcto

El ajuste SSL/TLS determina cómo se cifra la conexión entre el visitante y Cloudflare y entre Cloudflare y su servidor. Elegir mal el modo es el paso que más errores genera en la instalación de Cloudflare.

Si su servidor tiene un certificado válido, use siempre Full (strict). Si no tiene certificado, puede instalar en el servidor el certificado Origin CA gratuito que ofrece Cloudflare u obtener uno con Let's Encrypt; encontrará los pasos en la guía de instalación de un certificado SSL.

Complete los ajustes de HTTPS

• Redirija todas las peticiones HTTP a HTTPS con Always Use HTTPS.
• La opción Automatic HTTPS Rewrites reduce los avisos de contenido mixto (imágenes y scripts llamados con http) en la página.
• Active HSTS solo si está seguro de que todos sus subdominios funcionan sin problemas con HTTPS; es difícil deshacerlo.

05Cómo configurar la caché

Por defecto, Cloudflare solo guarda en caché los archivos estáticos, como imágenes, CSS, JavaScript y fuentes; no las páginas HTML. Es un comienzo seguro, porque guardar por error páginas dinámicas en la caché causa problemas serios en el carrito y en el área de miembros.

En un sitio estático o en páginas que cambian poco, puede guardar también el HTML en la caché con Cache Rules. Las direcciones como el panel de administración, el carrito, el pago y las páginas de cuenta déjelas siempre fuera de la caché. Si usa una plataforma de e-commerce, haga esta separación junto con su desarrollador.

• Browser Cache TTL: determina cuánto tiempo conserva el navegador el archivo; si usa versiones en los nombres de archivo, puede ponerlo largo.
• Development Mode: desactiva temporalmente la caché mientras hace cambios de diseño.
• Purge Cache: tras una actualización, borra toda la caché o solo las direcciones que indique.
• Las opciones de compresión Brotli y HTTP/3 pueden activarse en los ajustes de velocidad.

06Ajustes básicos de seguridad

Incluso en el plan gratuito hay algunos ajustes de seguridad útiles. Al activarlos, siga los eventos de seguridad desde el panel los primeros días para asegurarse de que no bloquea a visitantes reales.

Si está sufriendo un ataque, Under Attack Mode aplica a cada visitante una breve verificación del navegador; desactívelo cuando pase el problema, porque si no se resienten la experiencia de usuario y las integraciones que dependen de bots.

• Frene a los bots maliciosos conocidos con Bot Fight Mode.
• Escriba una regla de acceso por país o por IP para la dirección de su panel de administración.
• Active la verificación en dos pasos en su cuenta; si se toma el control de la cuenta de Cloudflare, se toma el control de todo su dominio.
• Permitir en el servidor solo el tráfico web procedente de los rangos de IP de Cloudflare evita que se ataque directamente la IP real.

07Comandos para verificar la instalación

La propagación del cambio de nameservers suele tardar unas horas y, en raras ocasiones, puede alargarse de 24 a 48 horas. Puede comprobar el estado usted mismo con los comandos siguientes. En Windows viene nslookup y en macOS y Linux vienen dig y curl.

nslookup -type=NS ornek.com
curl.exe -sI https://ornek.com

dig +short NS ornek.com
curl -sI https://ornek.com | grep -i -E 'server|cf-cache-status'

Cómo leer el resultado

En la consulta NS debería ver las dos direcciones que le dio Cloudflare. En las cabeceras HTTP, la línea server: cloudflare indica que el tráfico pasa por Cloudflare, y el valor de cf-cache-status muestra si el archivo viene de la caché: HIT significa que viene de la caché y MISS que viene del servidor.

08Errores frecuentes y soluciones

Las páginas de error de Cloudflare indican con su código dónde está el problema. Lea el código antes de alarmarse; muchas veces el problema está en el servidor.