Configura tu Firewall con Cloudflare

Registro Gratuito (100% gratis para siempre)

1. Ir a Cloudflare:

   • Visita cloudflare.com
   • Click en "Sign Up" (arriba derecha)

2. Completar Registro:

   • Email: Tu email real (recibirás códigos de verificación)
   • Contraseña: Mínimo 8 caracteres, 1 mayúscula, 1 número
   • Click "Create Account"

3. Verificar Email:

   • Revisa tu bandeja de entrada
   • Click en el link de verificación
   • Confirma tu cuenta

⚠️ IMPORTANTE: Usa un email al que tengas acceso permanente. Cloudflare enviará alertas de seguridad críticas aquí.

Conectar Tu Dominio

1. Agregar Sitio:

   • En el dashboard de Cloudflare, click "Add a Site"
   • Escribe tu dominio: tudominio.com (sin www, sin https://)
   • Click "Add Site"

2. Seleccionar Plan:

   • Cloudflare mostrará planes disponibles
   • Selecciona "Free" ($0/mes) → Es más que suficiente
   • Scroll abajo y click "Continue"

3. Esperar Escaneo:

   • Cloudflare escaneará tus DNS (1-2 minutos)
   • Detectará automáticamente tus registros DNS actuales
   • Click "Continue" cuando termine

💡 TIP: El plan Free incluye todo lo necesario para seguridad básica. Los planes pagos ($20-$200/mes) son para empresas grandes con tráfico masivo.

⚠️ Paso Más Importante (NO te saltes esto)

Para que Cloudflare funcione, debes cambiar los nameservers de tu dominio. Esto redirige el tráfico a través de Cloudflare.

En Cloudflare:

1. Copiar Nameservers:
   • Cloudflare te mostrará 2 nameservers únicos
   • Ejemplo:
     • alma.ns.cloudflare.com
     • will.ns.cloudflare.com
   • Cópialos (los necesitarás en el siguiente paso)

En Tu Proveedor de Dominio:

¿Dónde compraste tu dominio? (GoDaddy, Namecheap, Hostinger, etc.)

2. Iniciar Sesión:

   • Entra al panel de tu proveedor de dominios
   • Busca "Manage Domains" o "My Domains"

3. Encontrar DNS Settings:

   • Click en tu dominio
   • Busca sección "Nameservers" o "DNS Management"
   • Puede estar en: Settings → DNS → Nameservers

4. Cambiar a Custom Nameservers:

   • Selecciona "Custom" o "Use custom nameservers"
   • Reemplaza los nameservers actuales con los de Cloudflare
   • Guarda cambios

Ejemplo por Proveedor:

GoDaddy:

• My Products → Domains → Manage DNS → Nameservers → Change → Custom

Namecheap:

• Domain List → Manage → Nameservers → Custom DNS

Hostinger:

• Domains → Manage → DNS/Nameservers → Change Nameservers

⚠️ ADVERTENCIA: Este cambio puede tardar 2-24 horas en propagarse. Tu sitio seguirá funcionando durante este tiempo.

Confirmar que Cloudflare Está Activo

1. En Cloudflare:

   • Click "Done, check nameservers"
   • Cloudflare verificará si los nameservers se cambiaron

2. Esperar Confirmación:

   • Recibirás un email cuando se active (2-24 horas típicamente)
   • El dashboard mostrará "Active" cuando esté listo

3. Verificar en Tiempo Real:

   • Abre tu sitio en incógnito/privado
   • Si carga normal, todo está funcionando
   • Usa whatsmydns.net para verificar propagación DNS

💡 TIP: Mientras esperas, puedes configurar las reglas de seguridad (siguiente paso). Se aplicarán automáticamente cuando se active.

Activar Protecciones Esenciales

Una vez que Cloudflare esté activo:

1. Ir a Security:

   • Dashboard de Cloudflare → Tu dominio
   • Click en "Security" (menú izquierdo)

2. Nivel de Seguridad:

   • Security → Settings → Security Level
   • Selecciona "Medium" (balancea seguridad y falsos positivos)
   • Opciones:
     • Low: Permite casi todo (no recomendado)
     • Medium: Bloquea amenazas conocidas (recomendado para empezar)
     • High: Muy estricto (puede bloquear usuarios legítimos)

3. Challenge Passage:

   • Security → Settings → Challenge Passage
   • Selecciona "30 minutos"
   • Esto reduce challenges repetidas para usuarios legítimos

4. Bot Fight Mode:

   • Security → Bots
   • Activa "Bot Fight Mode" (toggle ON)
   • Bloquea bots maliciosos automáticamente

⚠️ IMPORTANTE: Empieza con "Medium". Si ves que usuarios legítimos son bloqueados (reportes de error 1020), bájalo a "Low".

Protección DDoS Extrema

Si estás siendo atacado activamente:

1. Habilitar I'm Under Attack Mode:

   • Dashboard → Overview
   • Encuentra "Quick Actions" (derecha)
   • Click en "Enable Under Attack Mode"

2. ¿Qué Hace?

   • Muestra challenge de 5 segundos a TODOS los visitantes
   • Bloquea bots y ataques DDoS
   • Ralentiza experiencia de usuario (solo usar en emergencias)

3. Desactivar Cuando Pase el Ataque:

   • Same location → Click "Disable Under Attack Mode"

💡 TIP: Solo usa esto durante ataques activos. NO lo dejes activado permanentemente.