Sí, Cloudflare se cayó el lunes. Y seguimos poniéndolo a todos nuestros clientes

El lunes en que tembló medio internet

El lunes 22 de junio, sobre media mañana, mucha gente se quedó mirando la pantalla sin entender nada. X no cargaba. Reddit, tampoco. Teams, Zoom, Discord, Canva, incluso Fortnite empezaron a fallar casi a la vez. Durante unos minutos pareció que se había roto «internet entero». No era internet: era Cloudflare, la capa por la que pasa una parte enorme del tráfico mundial, que tuvo un mal rato.

Y aquí viene la pregunta incómoda, la que nos haría cualquier cliente espabilado: si hasta Cloudflare se cae, ¿por qué se lo ponéis a todos vuestros clientes?

Respuesta corta: porque seguimos haciéndolo, sin dudar, y esta misma web que estás leyendo lo lleva delante. Respuesta larga, que es la que merece la pena, va a continuación. Pero antes, lo honesto: sí, pasó. Fue real y fue molesto. Lo que casi nadie cuenta es lo raro que es y lo poco que dura comparado con todo lo que evita el resto del año.

Qué es Cloudflare, sin humo

Imagina que tu web vive en un servidor, en algún sitio físico. Hasta ahora, cuando alguien escribía tu dominio, su navegador iba directo a ese servidor. Si el servidor se saturaba, si alguien lo atacaba o si estaba lejos del visitante, el problema era tuyo y se notaba.

Cloudflare se coloca en medio: entre el visitante y tu servidor. Técnicamente es un proxy inverso repartido por cientos de ciudades del mundo. El flujo de una visita pasa a ser:

Visitante  →  Cloudflare (la ciudad más cercana)  →  Tu servidor

Esa simple posición «en medio» es la que lo cambia todo, porque permite que Cloudflare haga cosas antes de que la petición llegue siquiera a tu máquina. Vamos una por una: primero el beneficio en cristiano, luego cómo se consigue.

1. Tu web va más rápida (y desde cualquier país)

Lo que nota tu cliente: la web abre antes, sobre todo imágenes, CSS y JavaScript. Y va igual de rápida para alguien de Valencia que para alguien de México.

Cómo se consigue: Cloudflare guarda una copia (caché) de tus archivos estáticos en su red de servidores repartida por el mundo (una CDN). Cuando alguien entra desde Sudamérica, no viaja hasta tu servidor en Europa: recibe los archivos desde el nodo de Cloudflare más cercano a él. Menos distancia, menos espera, menos carga sobre tu servidor.

2. Te protege de ataques sin que tengas que hacer nada

Lo que nota tu cliente: nada. Y eso es exactamente lo bueno. Los bots, los intentos de hackeo y las avalanchas de tráfico malicioso se quedan en la puerta.

Cómo se consigue: al pasar todo por Cloudflare, este filtra antes de llegar a ti. Su WAF (cortafuegos de aplicación) bloquea patrones de ataque conocidos —inyecciones SQL, intentos contra el login, escaneos automáticos—. Y su capa anti-DDoS absorbe esas avalanchas en las que miles de máquinas intentan tumbar tu web a la vez: lo que para tu servidor sería letal, para la red de Cloudflare es una gota de agua.

3. Esconde dónde está tu servidor

Lo que nota tu cliente: nada directo, pero duerme más tranquilo sin saberlo.

Cómo se consigue: como el visitante habla con Cloudflare y no con tu máquina, la IP real de tu servidor deja de ser pública. Quien quiera atacarte ya no sabe a qué puerta llamar. Y si usamos Cloudflare Tunnel, tu servidor ni siquiera necesita abrir puertos al exterior: es él quien sale a buscar a Cloudflare, no al revés. Una superficie de ataque enorme que simplemente desaparece.

4. DNS instantáneo y HTTPS gratis

Lo que nota tu cliente: el candadito verde del navegador siempre puesto, sin sustos de «certificado caducado», y los cambios de dominio que se aplican en segundos.

Cómo se consigue: Cloudflare gestiona el DNS (la agenda que traduce tu dominio a una dirección) en una de las redes más rápidas del mundo, y emite y renueva solo el certificado SSL/HTTPS. Cero mantenimiento, cero olvidos, cero «se nos pasó renovarlo».

5. Te ahorra dinero en servidor

Lo que nota tu cliente: la factura. Un servidor más pequeño aguanta lo mismo.

Cómo se consigue: si Cloudflare sirve por su cuenta una buena parte de tus archivos desde la caché y frena de paso todo el tráfico basura, tu servidor recibe mucha menos carga. Eso significa que una máquina más modesta —y más barata— da el rendimiento que antes exigía una más grande.

¿Y lo del lunes? Hablemos de las caídas

No vamos a barrer la caída debajo de la alfombra: ese es justo el tipo de transparencia con el que trabajamos. Cloudflare, como cualquier sistema del mundo, falla alguna vez. La pregunta correcta no es «¿puede caerse?» —todo puede caerse, también tu servidor a pelo, tu proveedor de hosting o tu conexión—. La pregunta es ¿qué saldo deja a final de año?

Y el saldo es demoledor a su favor: unos minutos de incidencia muy de vez en cuando, frente a meses enteros frenando ataques, acelerando cada visita y manteniendo en pie webs que, solas, se habrían caído una docena de veces. Quitar Cloudflare por la caída del lunes sería como vender el coche porque un día pinchaste una rueda.

Y aun así, no lo dejamos todo en una sola cesta a ciegas: configuramos lo importante para que, si un día Cloudflare tose, lo esencial siga respondiendo. Defender una herramienta no es taparle los fallos; es conocerla tan bien que sabes exactamente dónde apoyarte y dónde poner una red.

Por qué a todos los clientes, sin excepción

Desde la web sencilla de un peluquero hasta una tienda online con cientos de pedidos al día, todos se llevan la misma capa base. ¿Por qué no reservarlo solo para los «grandes»?

• Porque el plan de entrada de Cloudflare es gratuito y ya trae caché, HTTPS, DNS y protección básica. No hay excusa de coste.
• Porque la web pequeña es, precisamente, la que no tiene un equipo detrás vigilando ataques a las tres de la mañana. Cloudflare hace esa guardia sola.
• Porque queremos que todas nuestras webs vayan rápidas y seguras por defecto, no solo las que pagan más.

Lo instalamos porque es lo que nos pondríamos a nosotros

Esa es la prueba del algodón: te ponemos lo que usamos. Esta web corre con Cloudflare delante, igual que las de nuestros clientes. No es una pieza que añadimos para hinchar la factura; es la primera capa que montamos en cuanto un proyecto sale a producción, porque hace que una web buena sea además rápida, protegida y difícil de tumbar sin que el cliente tenga que pensar en ello.

¿Que un lunes raro tiembla? Tembló. Y al martes seguía siendo, con diferencia, lo más inteligente que se puede poner delante de una web. Por eso no lo quitamos. Por eso lo ponemos a todos.