Cloudflare: configurar CDN, seguridad y DNS para tu web

Cloudflare puede actuar entre los visitantes y tu hosting para distribuir contenido desde su CDN, filtrar tráfico y aplicar reglas de seguridad. La web y sus datos siguen alojados en el hosting. El beneficio depende de qué contenido pueda almacenarse, la ubicación de los visitantes y las funciones que actives.

Es un servicio externo a Hostsuar: su cuenta, configuración y facturación se gestionan directamente con Cloudflare. La integración antigua dentro de cPanel ya no está disponible.

Antes de activar Cloudflare

Comprueba que la web funciona por HTTPS en el hosting y guarda una copia de la zona DNS actual. Incluye dominios y subdominios, MX, servidores de correo, SPF, DKIM, DMARC, CAA y registros de verificación.

Revisa también si el dominio tiene DNSSEC. El cambio de proveedor DNS debe coordinarse con los registros DS del registrador; no dejes firmas de una zona anterior asociadas a la nueva.

Cloudflare ofrece modalidades gratuitas y de pago. Consulta las funciones y condiciones vigentes durante el alta; no necesitas contratar un plan superior solo para seguir esta explicación.

Configurar el dominio

1. Crea o abre tu cuenta en Cloudflare y añade el dominio.
2. Elige la modalidad adecuada y revisa los registros detectados. Compáralos con la zona original: la detección puede ser incompleta.
3. Decide qué nombres web utilizarán el proxy. Mantén los servicios de correo y otros protocolos en la configuración DNS adecuada; el proxy web no transporta sus conexiones.
4. Para el alta habitual por delegación completa, cambia los servidores DNS por los que Cloudflare asigne a ese dominio.
5. Espera a que Cloudflare confirme la zona y comprueba web, correo y subdominios mientras se propaga el cambio.

Las variantes de alta y los requisitos DNSSEC se describen en el procedimiento oficial de delegación. Conserva la zona anterior durante la transición.

Ajustar HTTPS y comprobar la web

Configura Full (strict) si el origen tiene un certificado válido para el nombre solicitado. Comprueba tanto el certificado del hosting como el que presenta Cloudflare. Evita Flexible: puede generar redirecciones en bucle y no cifra la conexión al origen.

Prueba una página pública, inicio de sesión, formulario y, si tienes tienda, carrito y pago en un entorno de prueba. La caché de páginas debe respetar el contenido privado y personalizado. Cloudflare no sustituye las actualizaciones, las copias de seguridad ni la protección de la aplicación.

Consulta después la guía de gestión de Cloudflare para localizar reglas, estadísticas y purgas.

Desactivar el proxy o retirar Cloudflare

Si solo quieres que una web llegue directamente al hosting, revisa si basta con poner su registro en DNS only. La zona seguirá gestionándose en Cloudflare. Antes comprueba que el origen es accesible y presenta un certificado confiable para los navegadores; un certificado exclusivo para el tramo de origen de Cloudflare puede no servir para acceso directo.

Para dejar de utilizar sus DNS, reproduce primero toda la zona en el proveedor de destino. Si vuelves a Hostsuar, consulta nuestros servidores DNS, comprueba los registros y coordina DNSSEC antes de cambiar la delegación.

Mantén el servicio y la zona anteriores durante la propagación. Borrar el dominio en Cloudflare antes de preparar el destino puede interrumpir la web y el correo. Tras la transición verifica también los subdominios menos usados y los sistemas externos que dependan de registros de verificación.