Cloudflare Web

[yeraycito]

En este post quiero compartir con vosotros mi experiencia con un servicio web que he descubierto hace muy pocos dias y aunque no tiene una relación directa con los nas ( aunque en ciertos casos si ) a algunos de vosotros os puede servir vistos otros post de esta web. El tema en cuestión se refiere a personas que tengan dominios contratados de pago y estén preocupados por la seguridad. Como bien sabido Cloudflare es un proveedor de servicios DNS pero podemos hacer más cosas con el. Como digo, si tenemos un dominio de pago por los motivos que sean, podemos tener unas series de ventajas importantes con Cloudflare. Independientemente de con quien tengamos el dominio contratado podemos conseguir que Cloudflare nos lo proteja y audite. El sistema de funcionamiento es el siguiente. Nos registramos gratuitamente en Cloudflare. A continuación sólo tenemos que indicar el nombre de nuestro dominio, por ejemplo, pepito.com. Una vez hecho esto Cloudflare nos indica sus servidores DNS. Estos servidores DNS lo tenemos que poner en la configuración de la web donde hayamos comprado nuestro dominio. Una vez hecho esto, los servidores DNS de nuestro dominio pasan a estar gestionados por Cloudflare. Por supuesto, esto es sólo para los DNS, el dominio sigue gestionado por la web donde hayamos comprado ese dominio. ¿Qué ventajas tienes esto?: Lo primero la seguridad. El funcionamiento es el siguiente. Cloudflare actua como proxy, es decir, si alquien quiere entrar en nuestra web en vez de realizar la petición a donde esté alojada la web, lo hace a Cloudflare y, a continuación, Cloudflare se conecta a la web. En este proceso Cloudflare se encarga de la seguridad, ataques DDDOS, hijacking, etc, etc. Tenemos también a nuestra disposición un firewall, estadísticas web de intentos de acceso por ip - pais, número de visitantes a nuestra web, DNSSEC, caché de la web, etc, etc. Y luego está también el tema de los certificados y el https. Sin hacer nosotros nada, el visitante de nuestra web accede siempre por https independientemente de si tenemos https activado en nuestro servidor. Esto es así porque Cloudflare proporciona ese certificado. Esto es para la conexion entre el visitante y Cloudflare, ahora falta la conexión entre Cloudflare y nuestro servidor. Como bien es sabido y utilizado por muchos, existen los certificados de Letsencrypt que son gratuitos y nos permiten tener el codiciado candado verde de la conexión por https. El problema de Letsencrypt estriba en la complejidad para conseguirlo y sus posteriores renovaciones. Pues bien, activando el servicio de Cloudflare, por supuesto, podemos seguir utilizando esos certificados de Letsencrypt en nuestro servidor. Pero Cloudflare nos ofrece otra cosa. Nos permite crear GRATUITAMENTE un certificado para nuestro servidor, certificado, lógicamente por ellos, con una validez máxima ( de hecho es la configuración por defecto ) de 17 años ( SIN BROMA ). En la configuración de Cloudflare una vez que hayamos puesto allí nuestro dominio, que como he dicho antes sigue en posesión de la web donde lo hayamos comprado, aunque también se puede traspasar a Cloudflare ) hay un apartado de gestión de las conexiones ssl que consta de 3 opciones:
Flexible: Nuestro servidor no tiene certificado
Completo: Nuestro servidor tiene un certificado autofirmado 
Completo extricto: Nuestro servidor tiene un certificado de letsencrypt ( en este caso hay que añadir la entidad de certificación a los registros DNS ) o el que nos proporciona 
Cloudflare.
Todo lo que acabo de explicar y más es TOTALMENTE GRATUITO. Como he comentado al principio sólo tenemos que registrarnos ( cuenta de correo y contraseña ), poner el nombre de nuestro dominio, cambiar fácilmente los DNS y a funcionar. Por supuesto hay planes de pago con opciones más empresariales pero todo lo explicado antes es gratuito.

Si quereis más información de todo lo que acabo de explicar la podeis encontrar aquí:

https://support.cloudflare.com/hc/es-es

Y la web donde inscribir nuestro dominio es esta:

https://dash.cloudflare.com/login