Cloudflare CDN y DNS: Guía de Integración y Seguridad

📅 Publicado el 22 de octubre, 2026 · Por Equipo RedServicio

Pocos combos en el mundo del hosting se han vuelto tan básicos como Cloudflare CDN y DNS. Velocidad, seguridad y disponibilidad sin gastar un euro más en infraestructura. En esta guía verás cómo integrar Cloudflare con tu dominio paso a paso, cómo funciona su red de distribución de contenido y qué opciones de seguridad tienes para blindar tu sitio contra ataques DDoS, bots y amenazas de andar por casa. Da igual si llevas un blog personal o una tienda online: la integración puede recortar los tiempos de carga hasta un 50 por ciento.

¿Qué son Cloudflare CDN y DNS y por qué usarlos juntos?

Cloudflare mezcla dos servicios en uno: una CDN (Content Delivery Network) y un DNS gestionado. La CDN guarda copias en caché de los archivos estáticos de tu web (imágenes, CSS, JavaScript) en más de 300 ciudades repartidas por el planeta. Cuando alguien entra desde México a un sitio alojado en España, recibe esos archivos desde el nodo más cercano. La latencia se desploma.

¿Y el DNS? Es el sistema que traduce tu dominio (digamos, tutienda.com) en la dirección IP de tu servidor. El de Cloudflare es ultrarrápido, con propagación casi instantánea gracias a su red anycast.

Aquí viene lo interesante. Al convertir Cloudflare en el DNS autoritativo de tu dominio, todo el tráfico pasa automáticamente por su red: se activa la caché CDN y, de regalo, la IP real de tu servidor queda oculta. Eso dificulta los ataques directos de denegación de servicio y te deja activar cosas como el certificado SSL gratuito, el modo «Estoy bajo ataque» o reglas de firewall por país.

Requisitos previos antes de la integración

Antes de abrirte cuenta en Cloudflare, repasa esta lista. Así el proceso irá fluido y sin downtime:

• Un dominio propio y registrado: Cloudflare no funciona con subdominios gratuitos. Necesitas acceso al panel de tu registrador (GoDaddy, Namecheap, DonDominio, etc.) para cambiar los nameservers.
• Saber la IP de tu servidor de hosting: la encontrarás en el panel de control de tu proveedor. Si usas RedServicio, esta información está disponible en tu área de cliente junto a los datos del plan de hosting.
• Copias de seguridad recientes: la migración de DNS no debería afectar al contenido, claro. Pero un backup antes de tocar nada es de lo más sensato. Siempre.
• Registros DNS documentados: anota los registros A, CNAME y MX actuales (los de correo, sobre todo). Un error aquí puede dejar tu email sin funcionar.
• Verificar el certificado SSL actual: si tu hosting ya tiene SSL, anótalo; más adelante configurarás el modo de cifrado adecuado entre Cloudflare y tu servidor.

Un detalle más: comprueba que tu sitio no use conexiones salientes a IPs que dependan del dominio, porque quedarán ocultas tras la integración.

Cómo configurar Cloudflare CDN y DNS paso a paso

¿Cuánto tiempo lleva? La integración completa, entre 15 y 30 minutos. La propagación de los nameservers, entre 1 y 24 horas. Esta es la secuencia:

1. Crea una cuenta gratuita en Cloudflare desde cloudflare.com y haz clic en «Añadir sitio». Introduce tu dominio sin www y elige el plan Free (suficiente para la mayoría de webs).
2. Revisa los registros DNS importados: Cloudflare escanea y copia automáticamente los registros existentes. Verifica que coincidan con tu documentación previa y añade los que falten. Ojo con esto: el proxy (nube naranja) debe estar activado en los registros A y CNAME de la web.
3. Cambia los nameservers en tu registrador: Cloudflare te dará dos direcciones, por ejemplo anna.ns.cloudflare.com y luke.ns.cloudflare.com. Sustituye los nameservers actuales en el panel de tu registrador por estos dos.
4. Espera la verificación: Cloudflare te avisará por correo cuando el cambio sea efectivo. Puedes consultar el estado desde el panel o usar el comando dig NS tutiendadominio.com en tu terminal.
5. Activa SSL y HTTPS: ve a la pestaña SSL/TLS y selecciona el modo «Full (strict)» si tu hosting tiene certificado válido, o «Flexible» como solución temporal mientras lo instalas.

Una vez verificado el dominio, tu web ya viaja por la red de Cloudflare. Y a partir de ahí, toca ajustar la caché y las reglas de seguridad desde el panel de control.

Ajustes recomendados de caché y velocidad (SSL, minificación, reglas de página)

Con el dominio ya viajando por Cloudflare, lo primero es el SSL. Entra en la pestaña SSL/TLS y elige el modo Full (strict): así el cifrado cubre todo el trayecto, del visitante hasta tu servidor de origen. ¿Y el modo «Flexible»? Evítalo. Deja sin cifrar el tramo entre Cloudflare y tu hosting, y es un fallo típico que acaba provocando bucles de redirección o contenido mixto. Si tu hosting —el de RedServicio, por ejemplo— incluye certificado Let’s Encrypt gratuito, Full (strict) funciona tal cual, sin tocar nada más.

Para la caché, activa Auto Minify (JavaScript, CSS y HTML) en Speed > Optimization y habilita Brotli para comprimir las respuestas. Añade también Early Hints y, si tu plan lo permite, el modo HTTP/3 con 0-RTT, que recorta latencia cuando el visitante ya se ha conectado antes.

Las Page Rules sirven para afinar el comportamiento ruta por ruta. Unas cuantas recetas que funcionan:

• /wp-admin/*: «Cache Level: Bypass», para no cachear el panel de WordPress.
• /tienda/checkout/*: «Cache Level: Bypass» y «Security Level: High». Imprescindible en tiendas online.
• /*.jpg, *.png: «Cache Level: Cache Everything» con un Edge TTL de un mes para las imágenes estáticas.

Un detalle: Cloudflare no cachea HTML por defecto. Puedes cachearlo en páginas estáticas con «Cache Everything», pero con cuidado y un Edge TTL razonable, purgando la caché cada vez que publiques cambios.

Configuración de seguridad: modo anti-DDoS, WAF y firewall

La protección DDoS viene activa de serie y sin coste en todos los planes. Lo que sí conviene ajustar es el Nivel de Seguridad en Security > Settings: «Medium» para blogs y webs corporativas, «High» si el sitio tiene formularios expuestos o viene sufriendo ataques recurrentes.

El WAF (Web Application Firewall) incluye reglas gestionadas que bloquean inyecciones SQL, XSS y exploits conocidos de plugins. Mi consejo: unos días en modo «Log» primero, para verificar que no genera falsos positivos con tu web, y luego pasar a bloqueo.

En el Firewall puedes crear reglas personalizadas con expresiones simples. Dos ejemplos útiles:

• Bloquear el acceso a /wp-login.php salvo desde tu IP: (http.request.uri.path eq «/wp-login.php») and (not ip.src in {203.0.113.10}) con acción «Block».
• Desafiar a visitantes de países desde los que no esperas tráfico: (ip.geoip.country in {«CN» «RU»}) con acción «Managed Challenge».

Complementa con Bot Fight Mode y, si tienes formularios, Turnstile como alternativa sin fricción al CAPTCHA de toda la vida. Y revisa el panel de eventos del firewall una vez por semana, mínimo. Ahí verás qué reglas se están disparando y si alguna está bloqueando tráfico legítimo.

Conclusión: maximiza el rendimiento de tu web con Cloudflare

Pocos cambios dan tanto por tan poco como integrar Cloudflare CDN y DNS con tu web: carga más rápido en todo el mundo, el sitio queda blindado frente a DDoS y ataques automatizados, y toda la gestión DNS se concentra en un panel claro. La clave está en una configuración inicial cuidadosa (SSL Full strict, registros MX intactos, TTLs razonables) y en ir ajustando caché, Page Rules y reglas de firewall a medida que observas el tráfico real.

Eso sí: Cloudflare rinde mejor sobre una base sólida, un hosting rápido y bien mantenido en el origen. En RedServicio combinamos servidores optimizados, certificados SSL incluidos y soporte técnico 24/7 para ayudarte con cualquier duda durante la integración, desde los nameservers hasta conflictos de caché. Si tu web carga rápido y está protegida, Google lo notará. Y tus visitantes también, desde el primer día.