¿Qué es Cloudflare?: El guardián de Internet

Beneficios técnicos de usar esta red de distribución

Ahora que ya nos hemos hecho una idea visual, vamos a ponernos un poco más serios (pero solo un poco) para desgranar las ventajas reales que yo, como técnico, veo cuando implemento esto en los negocios de mis clientes. No es solo ponerlo y olvidarse, hay mucha chicha detrás.

1. La velocidad de carga (WPO) En el mundo de hoy, nadie espera más de dos segundos a que cargue una web. Si tarda tres, el cliente se va a la competencia. Al tener servidores en más de 200 ciudades por todo el mundo, la información viaja menos distancia física. Menos distancia es igual a más velocidad. Además, tienen sistemas que comprimen las imágenes y el código de la web «al vuelo». Es como si antes de enviar un paquete, le quitaras todo el aire y el cartón sobrante para que pesara menos.

2. El certificado SSL y la seguridad ¿Ves ese candadito verde o gris al lado de la dirección web en tu navegador? Eso indica que la conexión es segura. Antes, poner eso era un dolor de cabeza y costaba dinero. Esta plataforma democratizó la seguridad regalando certificados SSL universales. Esto cifra los datos entre el usuario y la web. Si alguien en una cafetería con WiFi público intenta espiar qué estás comprando, solo verá garabatos indescifrables.

3. Ahorro de ancho de banda Esto es crucial si tienes un plan de alojamiento web limitado. Como la mayoría de las visitas ven la «copia» que tiene Cloudflare y no tocan tu servidor original, tu servidor trabaja menos. Es como si tuvieras un delegado que atiende al 70% de la gente en la puerta y solo te pasa a ti las consultas realmente importantes. A final de mes, tu servidor está más fresco y tu factura de hosting no se dispara por excesos de tráfico.

4. Protección contra bots maliciosos Internet está lleno de robots. Algunos son buenos, como el de Google, pero otros van buscando agujeros de seguridad para colarse o para robar contenido. El cortafuegos de aplicaciones web (WAF) que ofrecen es una maravilla. Tienen una base de datos global; si una dirección IP se ha portado mal atacando una web en Singapur hace diez minutos, Cloudflare ya lo sabe y, si esa misma IP intenta entrar en la web de mi cliente en Gandia, le cierra la puerta en las narices automáticamente.

5. DNS ultrarrápidos El DNS es como la guía telefónica de Internet. Traduce «mitienda.com» a la dirección IP numérica del servidor. Los DNS de esta compañía (el famoso 1.1.1.1) son de los más rápidos del mundo. Si usas sus servicios, la resolución del nombre de tu dominio es casi instantánea, ganando unos milisegundos preciosos antes incluso de que la web empiece a cargar.

Cómo funciona esta tecnología y sus ventajas principales

Ya hemos hablado de qué es Cloudflare y sus beneficios, pero quiero que entiendas el «cómo» sin que te explote la cabeza con tecnicismos. La clave está en el concepto de «Proxy Inverso».

En una conexión normal: Tú (Navegador) -> Servidor de la Web

Con esta tecnología de por medio: Tú (Navegador) -> Nube de Cloudflare -> Servidor de la Web

Al ponerse en medio, actúan como un filtro. Pero no creas que esto ralentiza el proceso por añadir un paso más; al contrario. Tienen «superautopistas» de fibra óptica propias en internet. A veces, la ruta pública de internet está congestionada (como la carretera de la costa en agosto), pero ellos tienen un carril bus-VAO privado por donde envían tus datos.

Además, utilizan una tecnología llamada Anycast. Sin esto, una dirección IP estaría en un solo sitio físico. Con Anycast, la misma dirección IP está en cientos de sitios a la vez. Cuando pides información, la red es inteligente y te contesta desde el servidor que esté físicamente más cerca de tu casa o de tu oficina. Es eficiencia pura.

Otro punto interesante es el caché inteligente. No guardan todo. Saben distinguir entre lo que es estático (una foto, un logo, un texto que no cambia) y lo que es dinámico (tu carrito de la compra, tu perfil de usuario). Lo estático te lo sirven ellos desde su memoria; lo dinámico se lo piden al servidor origen. Así garantizan que no veas precios antiguos o stock que ya no existe, pero que la estructura de la web cargue volando.

Y no puedo olvidarme de las «Workers». Esto ya es para nota. Permiten ejecutar código directamente en sus servidores perimetrales. ¿Qué significa esto para un mortal? Que puedes hacer cosas complejas, como personalizar la web según el país del visitante, sin que tu servidor principal tenga que pensar nada. Todo ocurre en la «nube», en el borde de la red, antes de llegar a casa.

Cuando el gigante falla: Caídas, La Liga y rivales

Hasta aquí todo suena muy bonito, ¿verdad? Parece que estamos ante la panacea de Internet. Pero como buen informático que lleva años lidiando con cacharros, te digo una verdad universal: todo lo que se enchufa, acaba fallando. Y cuando hablamos de un servicio que gestiona, según dicen, cerca del 20% del tráfico web mundial, una caída no es una anécdota, es una catástrofe.

Imagina que se va la luz en tu casa. Es un fastidio. Ahora imagina que se va la luz en toda la Comunidad Valenciana. Eso es el caos. Pues cuando esta plataforma falla, medio internet se queda a oscuras. Webs de bancos, servicios de streaming, tiendas online, periódicos… todo abajo. Y lo peor es que, como usuario, no entiendes nada. Solo ves un «Error 502 Bad Gateway» o un «Error 522 Connection Timed Out» y te desesperas reiniciando el router pensando que es culpa de tu compañía de fibra.

El papel de qué es Cloudflare en los bloqueos de La Liga

Aquí entramos en terreno pantanoso y de máxima actualidad. Si eres futbolero, o simplemente vives en España y usas internet, te habrás enterado del lío monumental que hay con La Liga y la piratería. Y te preguntarás, ¿qué pinta aquí nuestra empresa protagonista?

Pues pinta mucho. Resulta que muchos de los servicios de IPTV pirata (esas listas para ver el fútbol gratis) utilizan esta red para ocultar la ubicación real de sus servidores y para protegerse de los ataques. Usan la infraestructura de la que hablábamos antes como escudo.

La justicia española, empujada por La Liga, ha empezado a emitir órdenes judiciales muy agresivas para bloquear las emisiones piratas. El problema es cómo se ejecutan estos bloqueos. Antes se bloqueaba el dominio (la dirección web), pero los piratas cambiaban de nombre en cinco minutos. Ahora, los jueces autorizan el bloqueo de direcciones IP dinámicas.

Y aquí viene el drama. Cloudflare, para ahorrar recursos y ser eficiente, usa IPs compartidas. Es decir, en una misma dirección IP (imagina que es como un número de portal de un edificio) pueden vivir miles de páginas web distintas. En el 3ºA vive el pirata que emite el partido, pero en el 1ºB está la web de la panadería de tu pueblo, en el 2ºC está un blog de recetas y en el ático la web de un colegio.

Cuando La Liga detecta que desde esa IP se está emitiendo el partido ilegalmente, manda la orden a las operadoras (Movistar, Orange, Vodafone…) para que corten el acceso a esa IP. ¿El resultado? Matan moscas a cañonazos. Bloquean al pirata, sí, pero de paso dejan inaccesibles a la panadería, al blog y al colegio.

He tenido clientes aquí en Gandia que me han llamado un domingo por la tarde desesperados: «Josep, la web no va, nadie puede comprar». Me pongo a mirar, el servidor está perfecto, todo funciona… pero desde el móvil con 4G no entra. ¿Por qué? Porque les ha tocado la lotería de compartir IP con algún servicio ilícito y han caído en la redada digital del fútbol.

Esto ha generado un debate brutal. ¿Es lícito bloquear una infraestructura troncal de internet afectando a terceros inocentes para proteger derechos de autor? La compañía se defiende diciendo que ellos son solo los mensajeros, las carreteras, y que no pueden controlar qué coche lleva droga y cuál lleva naranjas. Pero la presión legal en España es cada vez mayor.

Las últimas caídas relacionadas con esto no han sido fallos técnicos de la empresa, sino «apagones» provocados por estos bloqueos masivos en España. Es una situación frustrante porque, como técnico, no puedes hacer mucho más que intentar cambiar la IP de tu cliente y rezar para que la nueva no esté en la lista negra del próximo fin de semana.

Rivales dignos y otras opciones disponibles

Aunque parezca que tienen el monopolio, no están solos. Si estás pensando en proteger tu proyecto y no quieres pasar por el aro de Cloudflare (o simplemente quieres comparar), hay vida más allá. Aquí te presento a los pesos pesados que le plantan cara.

1. Akamai: El viejo rockero Antes de que nuestro protagonista fuera siquiera una idea, Akamai ya estaba ahí. Es el gigante original. Gestionan una cantidad de tráfico bestial, sobre todo de grandes empresas y bancos.

• Lo bueno: Es robustísimo. Si tienes un banco o una multinacional, probablemente uses Akamai. Su seguridad es de grado militar.
• Lo malo: Es caro y complejo. No tienen un plan gratuito amigable como el que nos ocupa. Para configurarlo necesitas ser ingeniero de la NASA o tener mucha paciencia. No es para la web de la pizzería de la esquina.

2. Amazon CloudFront (AWS) Si vives en el ecosistema de Amazon, esta es la opción lógica.

• Lo bueno: Se integra perfecto con todo lo de Amazon (S3, EC2). Es tremendamente potente y escalable. Pagas exactamente por lo que usas.
• Lo malo: La factura puede ser un susto si no configuras bien las alertas. Y la interfaz de AWS… digamos que no es la más intuitiva del mundo. A veces necesitas un mapa y una brújula para encontrar una opción.

3. Fastly: La velocidad ante todo El nombre lo dice todo. Se han posicionado como la opción para quienes necesitan velocidad extrema y tiempo real.

• Lo bueno: Es muy configurable. Permite purgar el caché (borrar la memoria temporal) en milisegundos, lo cual es vital para webs de noticias o precios que cambian al segundo.
• Lo malo: Requiere conocimientos técnicos avanzados. Su lenguaje de configuración (VCL) es potente pero tiene una curva de aprendizaje empinada. Y tampoco es precisamente barato.

4. Google Cloud CDN Google no podía faltar en la fiesta. Aprovechan su inmensa infraestructura global (la misma que usa YouTube o Gmail) para ofrecer CDN.

• Lo bueno: La red es omnipresente. Tienen puntos de presencia hasta debajo de las piedras. La latencia es mínima.
• Lo malo: Al igual que con Amazon, te atas a su ecosistema. Y la privacidad… bueno, es Google. Ya sabemos que les gustan mucho los datos.

5. Sucuri Más enfocado en seguridad que en velocidad pura, aunque hacen las dos cosas.

• Lo bueno: Son especialistas en limpiar webs hackeadas. Si tienes un WordPress y te entran virus cada dos por tres, Sucuri es una gran opción porque su WAF es muy específico para gestores de contenido.
• Lo malo: Su red no es tan grande como la de los otros gigantes. En velocidad pura de CDN, pueden quedarse un pelín atrás en algunas zonas geográficas.

Mi perspectiva personal desde Gandia Al final, la elección depende de tu bolsillo y de tus conocimientos. Para el 90% de las pymes y autónomos con los que trabajo, Cloudflare sigue siendo la opción ganadora por su plan gratuito y su facilidad de uso. Es «democrático». Pero ojo, poner todos los huevos en la misma cesta tiene el riesgo que comentábamos antes. Si se cae Cloudflare, adiós muy buenas. Por eso, en proyectos críticos, a veces planteamos configuraciones con múltiples CDNs, aunque eso ya es harina de otro costal y técnicamente mucho más complejo.

Preguntas Frecuentes (FAQ) sobre qué es Cloudflare

 ¿Es obligatorio usar Cloudflare en mi web? No, no es obligatorio. Tu web funcionará perfectamente sin él. Pero es muy recomendable por la capa extra de seguridad y la mejora de velocidad, sobre todo si tienes visitas internacionales.

¿Cloudflare es gratis de verdad? Tienen un plan «Free» que es vitalicio y ofrece lo básico: CDN, certificado SSL y protección contra ataques simples. Para la mayoría de webs pequeñas y medianas, sobra. Luego tienen planes Pro (unos 20-25€ al mes) que añaden optimización de imágenes y reglas de seguridad más avanzadas.

¿Si se cae Cloudflare, pierdo los datos de mi web? No, tranquilo. Ellos no alojan tu web (salvo que uses Cloudflare Pages), solo hacen de intermediarios. Tu base de datos y tus archivos siguen seguros en tu servidor de hosting original. Lo que pasa es que la «puerta de entrada» está bloqueada.

¿Por qué me sale un «Error 522»? Ese es el clásico. Significa que Cloudflare está intentando hablar con tu servidor, pero tu servidor no le contesta. Puede ser que tu hosting se haya caído, que esté saturado o que un cortafuegos esté bloqueando la IP de Cloudflare.

¿Cómo afecta el bloqueo de La Liga si no tengo una web de fútbol? Como te contaba, es un daño colateral. Si tienes la mala suerte de compartir la misma IP que un servicio ilegal, tu web puede dejar de verse para los usuarios de las grandes operadoras españolas durante los partidos. La solución suele ser pedir a tu hosting que te cambie de IP o contratar una IP dedicada (exclusiva para ti).

 Mira, si después de leerte esta parrafada todavía te suena todo a chino, o si tienes miedo de tocar algo y romper tu web, no te compliques la vida. A veces, lo barato sale caro y tocar configuraciones de DNS sin saber es deporte de riesgo. Si necesitas que alguien le eche un ojo a tu seguridad o configure esto profesionalmente para que tu negocio no sufra cuando atacan al vecino, aquí estoy. ¿Quieres que revise la configuración de tu dominio y te diga si estás protegido contra estos bloqueos?