¿Qué es Cloudflare?

Qué es

Una empresa puede apuntar su dominio a Cloudflare para el alojamiento de DNS. También puede activar el proxy, lo que significa que los visitantes se conectan primero a Cloudflare y este luego se conecta al servidor que está detrás. Desde esa posición cumple varias funciones:

• CDN y caché: las copias de páginas e imágenes se almacenan cerca de los visitantes, de modo que las páginas cargan más rápido.
• Protección contra ataques: absorbe inundaciones de denegación de servicio y ejecuta un firewall de aplicaciones web que bloquea solicitudes maliciosas comunes.
• Certificados TLS: los certificados gratuitos en el borde dan a los visitantes el candado y una conexión cifrada.
• Cloudflare Tunnel: un software en su servidor establece una conexión saliente hacia Cloudflare, de modo que un servicio puede publicarse sin abrir puertos de entrada.
• Turnstile: una alternativa a CAPTCHA que comprueba si quien usa un formulario es una persona.

Por qué le importa a una empresa

• Velocidad y disponibilidad: las páginas en caché cargan rápido y el tráfico de ataque se filtra antes de llegar a su servidor.
• Menos puertos abiertos: un túnel mantiene el servidor oculto de las conexiones entrantes directas, de modo que el firewall tiene menos que defender.
• El tráfico pasa por ellos: con el proxy activado, Cloudflare descifra y vuelve a cifrar cada solicitud y respuesta a su paso. Así funcionan el caché y el filtrado, y debe ser una decisión deliberada.
• Los errores se notan rápido: un registro DNS incorrecto puede dejar el sitio fuera de servicio, y una regla de caché incorrecta puede seguir mostrando a los visitantes páginas obsoletas después de que usted las cambie.

Cómo trabaja KawaConnect con Cloudflare

Usamos Cloudflare para el DNS de los sitios web que alojamos, y los sitios de los clientes están detrás de su proxy con caché. Publicamos sitios y herramientas internas mediante Cloudflare Tunnel en lugar de abrir puertos, y usamos Turnstile en los formularios.

Administramos los registros DNS y las reglas de caché, pero la cuenta de Cloudflare debe pertenecer a la empresa, para que conserve el control de su dominio si alguna vez cambia de proveedor. El servidor que está detrás del proxy se trata en alojamiento web.

Más información

• Cloudflare en WikipediaUn resumen neutral de la empresa y los servicios que ofrece.
• Cloudflare Learning CenterExplicaciones sencillas sobre CDN, ataques y DNS.
• Documentación para desarrolladores de CloudflareGuías de referencia de DNS, caché, Tunnel y Turnstile.