Desactivar el proxy de Cloudflare en días de partido: una muy mala idea
Hay partido y tu web no carga en media España. Alguien te suelta: «apaga la nube naranja de Cloudflare y listo». Y como el consejo viene envuelto en un plugin o en un servicio que lo hace solo, suena casi razonable. No lo es. Desactivar el proxy de Cloudflare en días de partido es una de las peores cosas que puedes automatizar en tu infraestructura, y aquí te explicamos por qué, con las fuentes delante.
Y antes de entrar en materia, una advertencia de fondo: aquí no hablamos de parches. Ni la nube gris ni una VPN arreglan lo que está roto, que es mucho más grave y se llama #laligagate.
Resumen rápido
- Con la nube gris, tu IP real queda pública en el DNS. Cloudflare lo advierte expresamente.
- Pierdes protección DDoS, WAF, caché y reglas en el borde: todo el tráfico cae sobre tu servidor.
- Tu certificado puede dejar de ser válido para el visitante, y un firewall «solo Cloudflare» te deja fuera de tu propia web.
- Para automatizarlo entregas un token con permiso de edición sobre todo tu DNS.
- Dependes de un semáforo que no es oficial y de terceros que pueden fallar o desaparecer.
- Y si tu servidor está en un rango que también se bloquea, no sirve de nada.
