Cloudflare está, pero cae el sitio

Queja muy habitual: «tenemos Cloudflare u otro escudo, ¿por qué nos pegan?». El panel está en verde, la factura se paga, y el sitio cae. A menudo hay una puerta lateral abierta.

Apuntar el DNS al escudo no es lo mismo que cerrar el origin. Si el servidor sigue respondiendo directo, el atacante lo encuentra y pega al lado del borde. El escudo no ve ese tráfico.

Pasa con Cloudflare y con otros escudos: si el origin no está limitado a sus rangos, la nube naranja del panel no salva. La gente lo busca en palabras simples: bypass, origin expuesto, tráfico alrededor del escudo.

Orb44 hace una sola pregunta: ¿el escudo está de verdad delante o el tráfico puede ir por el lado? En la página pública no mostramos la IP cruda del servidor.

Si la respuesta es mala: cierre el acceso web directo al origin, deje solo el camino del escudo y vuelva a comprobar. Si no está claro: no finja certeza — profundice en un snapshot completo.

Correo o un subdominio pueden filtrar la misma máquina. El snapshot del gabinete junta esas piezas en una tarjeta.

Prueba: orb44.com/cloudflare o /tools/shield.

En pocas palabras: responda primero una pregunta clara sobre su vitrina y luego decida si necesita una revisión larga. Un chequeo de un minuto gana a una semana de conjeturas.

Mantenga el listón honesto. Un resultado verde en una prueba estrecha no es un certificado de “seguro para siempre”. Solo dice lo que vimos en la página pública que pedimos ahora.

Si sale rojo, quite primero la causa concreta — el script, la puerta lateral, la marca en la lista — y vuelva a comprobar. Una captura en el chat de admins funciona mejor que una alarma vaga.

Envíe el enlace de la prueba a quien realmente responde por el sitio. Los dueños buscan síntomas. Los admins necesitan una respuesta binaria para actuar hoy.

En pocas palabras: responda primero una pregunta clara sobre su vitrina y luego decida si necesita una revisión larga. Un chequeo de un minuto gana a una semana de conjeturas.

Mantenga el listón honesto. Un resultado verde en una prueba estrecha no es un certificado de “seguro para siempre”. Solo dice lo que vimos en la página pública que pedimos ahora.

Si sale rojo, quite primero la causa concreta — el script, la puerta lateral, la marca en la lista — y vuelva a comprobar. Una captura en el chat de admins funciona mejor que una alarma vaga.