Tutoriales de VPS
Configuración de aceleración de Cloudflare CDN: guía completa de aceleración global gratuita | 2025
Realiza paso a paso el despliegue gratuito de la aceleración de Cloudflare CDN, desde la preparación del dominio y el cambio de DNS hasta HTTPS, caché, políticas de seguridad y optimización avanzada, con métodos de monitoreo y una lista de verificación para el lanzamiento.
5 min de lectura
- Cloudflare despliega cientos de centros de datos en los principales puntos de intercambio de Internet del mundo, por lo que los visitantes finales se conectan al nodo perimetral más cercano, lo que reduce significativamente la latencia y mejora la velocidad de carga de la página.
- La caché perimetral puede devolver recursos estáticos directamente desde el nodo, lo que reduce la presión de ancho de banda del origen y absorbe sin problemas el tráfico popular o las visitas repentinas.
- La mitigación de DDoS integrada, el enrutamiento Anycast y la conmutación por error inteligente mantienen el sitio disponible durante ataques o fallos del centro de datos y elevan la línea base de seguridad.
- Disponer de un dominio de nivel superior o de segundo nivel bajo tu control, con capacidad para modificar registros NS.
- Tener claros la IP del origen, los registros DNS actuales y el TTL para evitar perder la resolución de subdominios durante la migración.
- Evaluar las prioridades del negocio: sitios estáticos, comercio electrónico, SaaS o API necesitan diferentes estrategias de caché y niveles de protección.
- Hacer una copia de seguridad de la zona DNS original y de la configuración del servidor para poder revertir rápidamente.
- Registra una cuenta de Cloudflare con un correo corporativo y habilita el inicio de sesión Zero Trust o el inicio de sesión único para evitar el robo de la cuenta.
- Para la mayoría de los sitios pequeños y medianos, el plan gratuito ya incluye CDN, protección DDoS, SSL y WAF básico; puedes lanzarlo primero y luego evaluar las funciones Pro/Business (como reglas de caché más avanzadas y soporte al cliente en chino).
- En el Dashboard, haz clic en Add a site, introduce el dominio principal, elige un plan y Cloudflare escaneará automáticamente los registros DNS existentes.
- Compara manualmente los registros A/AAAA, CNAME, MX, TXT, SRV y otros para asegurarte de que la nube naranja solo se aplique a los registros que necesitan proxy; los registros solo de correo o de verificación de terceros pueden permanecer en gris (solo DNS).
- Usa un subdominio temporal
staging.example.comapuntando primero al proxy para verificar si el sitio es accesible normalmente a través de los nodos de Cloudflare.
- En el panel del registrador de dominios, apunta los NS a los dos servidores de nombres globales que proporciona Cloudflare; la sincronización suele tardar de 5 a 15 minutos, y como máximo 24 horas.
- Cuando la verificación de Cloudflare se complete, el panel Overview mostrará el estado como Active; solo entonces entrarán en vigor las consultas DNS, la caché y las políticas de seguridad.
- Se recomienda registrar la salida de
digantes y después del cambio para facilitar la detección de si algún ISP sigue usando cachés antiguas.
- SSL/TLS: elige
Full (strict)por defecto, sube el certificado del origen o instala Cloudflare Origin CA para garantizar que el tráfico entre el nodo y el origen también esté cifrado. - Automatic HTTPS Rewrites + Always Use HTTPS: reescribe automáticamente los enlaces http a https para evitar contenido mixto.
- Caching: en Cache Rules, establece Edge TTL ≥ 7 días para directorios estáticos (/assets/, /uploads/) y activa la compresión Brotli y Early Hints; las páginas dinámicas pueden combinarse con la lógica de
Cache ReserveoBypass cache on cookie. - Firewall/WAF: activa Managed Ruleset, añade restricciones por país/ASN para las rutas de inicio de sesión, WP-Admin y API; combinado con Rate Limiting, resiste los ataques de fuerza bruta habituales.
- Page Rules / Cache Rules: establece
Cache Level: Bypasspara rutas como/wp-admin/*y/cart/*, y estableceCache Everythingpara directorios de imágenes con HTTPS forzado. - Workers y Transform Rules: añade caché perimetral, reescritura de encabezados o lógica de pruebas A/B a las respuestas JSON de la API para reducir las consultas al origen.
- Argo Smart Routing + Tiered Cache: para sitios intercontinentales puede reducir aún más la latencia media en más del 20%, y Tiered Cache eleva la tasa de aciertos al 95%+.
- Polish/Cloudflare Images: compresión automática, transcodificación WebP/AVIF y recorte de tamaños que reducen el ancho de banda móvil y funcionan junto con la caché CDN.
- Bot Fight Mode & Turnstile: bloquea el scraping de scripts y los registros de spam, protegiendo formularios y páginas de inicio de sesión.
- Usa Cloudflare Analytics para ver la tasa de aciertos global, la latencia y los eventos de ataque, y compáralo con los registros de Nginx/Apache del origen para detectar si hay penetración de caché.
- Utiliza los encabezados de respuesta
curl -Iycf-cache-statuspara determinar si se acertó el nodo; si esMISS, revisa las reglas de caché y las cookies. - Activa Health Check (Load Balancing -> Monitors) para cambiar automáticamente a un servidor de respaldo cuando el origen no sea accesible.
- Si necesitas omitir la CDN, cambia temporalmente el registro a gris (solo DNS) o usa un registro hosts en
origin-pull.example.compara localizar el problema.
- Los servidores de nombres están activos y los dos registros proporcionados por Cloudflare son visibles en
dig NS. - Todos los subdominios con proxy devuelven
cf-cache-statusen los encabezados de respuesta, con una tasa de aciertos superior al 80%. - Universal SSL es válido y el navegador ya no muestra contenido mixto ni errores de certificado.
- Cache Rules / Page Rules no tienen conflictos; el carrito, el backend y la API están configurados como Bypass.
- Ningún tráfico de confianza crítico está bloqueado en los registros del WAF; las reglas necesarias se han configurado como Skip.
- Los registros, el monitoreo y las comprobaciones de estado del origen están activados, y el equipo sabe cómo revertir al DNS antiguo.