Cloudflare gratis para pymes: qué incluye y cómo protege tu web
El plan gratuito de Cloudflare incluye SSL universal, protección DDoS sin límite, reglas WAF administradas y CDN. Qué trae, para qué sirve y qué no cubre.
Un lunes, tu web amanece caída. El hosting te explica que recibió un ataque con miles de visitas falsas por segundo y que tuvieron que suspender el sitio para proteger a otros clientes. Mientras tanto, tus anuncios siguen corriendo y llevando gente a una página que no carga.
Ese escenario no es exclusivo de grandes empresas. Y la primera línea de defensa para una pyme puede costar cero pesos: el plan gratuito de Cloudflare. Esto es lo que incluye.
¿Qué es Cloudflare?
Es una red global que se pone delante de tu sitio web para protegerlo y acelerarlo. Las visitas pasan primero por Cloudflare, que filtra el tráfico malicioso y entrega el contenido desde ubicaciones cercanas al visitante. Este mismo sitio funciona sobre Cloudflare.
¿Qué incluye el plan gratuito de Cloudflare?
Según Cloudflare, su plan gratuito ofrece SSL, CDN, protección DDoS y más, sin costo. En detalle:
| Función | Qué hace por tu negocio |
|---|---|
| SSL universal | Cifra la conexión (el candado del navegador) sin comprar certificado |
| Protección DDoS sin límite | Absorbe ataques de tráfico masivo sin cobrarte por ellos |
| Reglas WAF administradas | Bloquea ataques a vulnerabilidades conocidas y graves |
| CDN | Sirve tu web desde ubicaciones cercanas al visitante |
| DNS | Gestiona tu dominio de forma rápida y confiable |
Dos detalles que vale la pena destacar:
- DDoS sin cobro por ataque: según la documentación de Cloudflare, la mitigación de ataques DDoS es ilimitada en todos los planes, y la empresa se comprometió a no cobrar nunca por el tráfico de un ataque.
- WAF para todos: Cloudflare anunció un conjunto de reglas administradas gratuitas para todos los planes, contra vulnerabilidades de alto perfil como Shellshock o Log4J.
¿Qué no cubre el plan gratuito?
Cloudflare protege la puerta, no lo que hay dentro de la casa.
- No hace copias de seguridad de tu sitio.
- No actualiza tu WordPress ni tus plugins.
- No arregla un sitio que ya fue hackeado por dentro.
Error común: creer que con Cloudflare ya no hay que mantener el sitio. Un WordPress sin actualizar sigue siendo vulnerable por dentro. Nosotros lo vivimos: por eso migramos a un sitio estático, como contamos en migrar de WordPress a Cloudflare Pages.
¿Cómo empiezo con Cloudflare?
- Crea la cuenta y agrega tu dominio.
- Revisa los registros DNS que Cloudflare detecta: deben quedar idénticos a los actuales, sobre todo los de correo.
- Cambia los servidores de nombres en el registrador de tu dominio.
- Activa SSL en modo completo (Full) si tu hosting tiene certificado.
- Agrega reglas propias si tienes ataques recurrentes, como bloquear rutas que no existen en tu sitio.
Ojo: al mover el DNS, un registro de correo que se quede por fuera deja a tu empresa sin recibir correos. Compara uno por uno antes de cambiar los servidores de nombres. Si además quieres que tus correos no caigan en spam, revisa SPF, DKIM y DMARC.
¿Cloudflare también hace más rápida mi web?
Sí, y eso también vende. Al servir el contenido desde ubicaciones cercanas al visitante, mejora los tiempos de carga, que son parte de las métricas que mide Google. Te contamos por qué importa en velocidad web y Core Web Vitals.
En resumen
El plan gratuito de Cloudflare le da a una pyme SSL, protección DDoS sin límite, reglas de firewall administradas, CDN y DNS, sin costo. Es la base de seguridad y velocidad que toda web debería tener, aunque no reemplaza las copias de seguridad ni el mantenimiento. Así, el lunes del ataque tu web sigue en pie. Lo configuramos en nuestro servicio de hosting y dominios.
Preguntas frecuentes
¿El plan gratis de Cloudflare incluye certificado SSL?
Sí. El plan gratuito incluye SSL universal, que cifra la conexión de tu sitio sin pagar ni configurar un certificado por tu cuenta.
¿Cloudflare cobra si me atacan con DDoS?
No. Cloudflare se comprometió a no cobrar nunca por el tráfico de ataques DDoS, sin importar su tamaño o duración, incluso en el plan gratuito.
¿El plan gratis tiene firewall?
Sí. Cloudflare ofrece a todos los planes, incluido el gratuito, un conjunto de reglas WAF administradas contra vulnerabilidades de alta severidad.
¿Cloudflare reemplaza a mi hosting?
No necesariamente. Cloudflare se pone delante de tu hosting para proteger y acelerar el sitio. Para sitios estáticos, Cloudflare Pages también puede alojar la web.
No te quedes con la teoría: aplícalo a tu negocio
Implementamos Hosting y dominios de punta a punta, con tu operación real. La primera conversación no tiene costo.
