CloudFlare es una empresa que se ha vuelto muy popular en brindar el servicio de CDN (Content Delivery Network en inglés o Red de entrega de contenido en español), servicios de mitigación de DDoS y servidor de nombres de dominio distribuidos. Todos estos servicios son posible gracias a que CloudFlare actúa como un servidor «Proxy inverso», una gran red de servidores ubicados en varios países para brindar al usuario una rápida carga de tu web y que siempre esté protegido de ataques.

Cuando tu sitio está configurado para que trabaje con CloudFlare, su servicio de CDN realizará una copia estática de tu web en todos los servidores de CloudFlare disponibles. De esta forma, cuando un usuario accede a tu página web, CloudFlare le mostrará la cache de tu sitio web del servidor más cercano donde te encuentres.

OJO: CloudFlare solo almacena en cache tu sitio como HTML con los CSS y Javascript. No guarda el código fuente de tus paginas PHP y bases de datos.

Además, CloudFlare te ofrece las siguientes características:

• Ahorro en el ancho de banda.
• Crear reglas de página para determinar que comportamiento tomar cuando se visita cierta página. (Esta opción es para usuario avanzados).
• Protección contra ataques DDoS.
• Copia en cache (Si está disponible) cuando tu sitio web se encuentre fuera de línea.
• Cifrado SSL/TLS entre el cliente y servidor.
• Firewall
• Aplicaciones adicionales para monitorizar, enriquecer o darle más protección a tu sitio web.

Configurar CloudFlare con tu sitio Web

1. Regístrate en CloudFlare desde tu Cpanel o desde la web de CloudFlare y agrega tu sitio web desde el menú «Add Site«.

2. CloudFlare realizará un escaneo de todos los registros configurados con tu dominio como CNAME, A, MX, TXT y otros registros disponibles, pero seleccionará automáticamente los siguientes registros para que funcionen con CloudFlare (La nube naranja):

• Registro «A» con el nombre de tu dominio
• Registro «CNAME» con el subdominio «WWW».

3. Luego tendrás que seleccionar el plan «GRATUITO».

4. En este paso, CloudFlare te solicitará hacer un cambio en los DNS de tu nombre de dominio (ENOM, Goddady, NameCheap, Google Domains, etc). Si compraste tu nombre de dominio a una empresa de hosting o de tercero, tendrás que preguntarle a tu proveedor para que haga el cambio.

5. En mi caso mi nombre de dominio esta registrado en ENOM y sus DNS son los del hosting.

6. Para que mi sitio función con CloudFlare, se tiene que cambiar los DNS con los DNS de CloudFlare que están en la imagen del paso 4.

7. Una vez que hayas hecho los cambios de DNS, debes seguir los pasos finales de CloudFlare.

8. Desde la página principal de CloudFlare o desde tu Cpanel se deben de mostrar que tus páginas deben estar con la nube naranja activada.

Funcionamiento de tu sitio web con CloudFlare y sin CloudFlare

• Sin CloudFlare.- Permite que tu sitio web sea accesible por cualquier usuario, rastreador web, bots y atacantes.
• Con CloudFlare.- Solo permite que usuarios, rastreadores y bots confiables puedan acceder a tu sitio Web, bloqueando cualquier tipo de conexión o comportamiento sospechoso.

Configuración adicional

Cifrar conexión

Puedes cifrar la conexión entre el visitante y CloudFlare. Esto lo puedes encontrar en el botón «Crypto» y seleccionar: Flexible, Full, Full (Strict).

Flexible SSL: Cifra la conexión entre el equipo del visitante y CloudFlare, pero no de CloudFlare y tu servidor donde esta tu sitio web.

• No necesitas un certificado SSL en tu servidor.
• Los visitantes verán un ícono de SSL en su navegador.

Full SSL: Cifra la conexión entre el equipo del visitante y CloudFlare, y de CloudFlare a tu servidor. La diferencia entre Full SSL y Full SSL (Strict) es que Full SSL (Strict) comprueba si el certificado es válido en tu servidor. Mientras que Full SLL comprueba para cualquier certificado.

• Necesitas de un certificado SSL en tu servidor web. Sin embargo, CloudFlare no intentará validar el certificado (Certificados pueden ser autofirmados)
• Los visitantes verán un ícono de SSL en su navegador.

Full SSL (strict): Cifra la conexión entre el equipo del visitante y CloudFlare, y de CloudFlare a tu servidor.

• Necesitas de un certificado SSL en tu servidor y el certificado debe ser firmado por una Autoridad de Certificación confiable y no deben haber expirado.
• Los visitantes verán un ícono de SSL en su navegador.

Aumentar velocidad de tu sitio web

Hay un botón «Speed» que lo encuentras en la parte superior de la web de CloudFlare, puedes activar las opciones para que tu sitio web cargue mucho más rápido:

• Auto Minify (Activando Javascript, CSS y HTML).
• Railgun (Depende si tu hosting lo soporta).
• Rocket Loader (Automático).

Activar compatibilidad con IPv6

CloudFlare ofrece soporte IPv6 para tu sitio web y funcionará tanto para visitantes que tengan direcciones IPv4 y IPv6. Funciona si tu hosting tiene o no direcciones IPv6. Si tu hosting soporta direcciones IPv6, tendrás que activar el registro AAAA presionando la nube hasta que se convierta en una nube naranja.

Variedad de aplicaciones

CloudFlare ofrece una gran variedad de aplicaciones para que se carguen junto a tu página web como un chat de Skype o de tu preferencia para que se puedan comunicar contigo.

Conclusión

Es recomendable configurar CloudFlare con tu sitio Web. De esta manera tu servidor siempre estará en línea y no sufrirá caídas por atacantes que quieran saturar los recursos de tu servidor. Además, te ahorrará en ancho de manda y la carga será mucho más rápida para el usuario.

Web: CloudFlare

Las versiones PHP 5.4, PHP 5.5, PHP 5.6 y PHP 7.0 están llegando a su ciclo final de vida. Muchos blogs e incluso compañías de hosting, están notificando a sus usuarios que actualicen a una versión reciente para que sus páginas webs no queden expuestas a alguna falla grave que los hackers puedan aprovechar y perjudicar su blog o sitio web.

El cambiar de versión de PHP es muy sencillo si tienes un hosting que utiliza el panel de Control «Cpanel».

Cambiar versión de PHP desde Cpanel

Tienes 2 formas de cambiar la versión de PHP que es con la opción «Seleccionar versión de PHP» o «Administrador MultiPHP».

Seleccionar versión de PHP

Esta opción al parecer asignar la versión de PHP a todos tus sitios webs (Dominios y subdominios). Mayormente lo administra tu proveedor de hosting que estará configurado a una versión estable.

1. Ingresa al Cpanel de tu hosting. Comúnmente es https://www.tudominio.com/cpanel
2. Ubica la sección «Software» y ahí encontrarás una opción llamada «Seleccionar versión de PHP»
   
3. El proveedor de hosting lo configura a la última versión de PHP, pero si tienes la opción de cambiar, selecciona la última versión o una versión anterior que aún cuente con soporte.
   

Administrador MultiPHP

Esta opción al parecer te da la opción de seleccionar una versión especifica de PHP a tus páginas (Dominios y subdominios).

1. Ingresa al Cpanel de tu hosting. Comúnmente es https://www.tudominio.com/cpanel
2. Ubica la sección «Software» y ahí encontrarás una opción llamada «Administrador MultiPHP».
   
3. En «Configurar la versión de PHP para un dominio», selecciona la versión y luego marca los sitios webs que deseas aplicar.
   
4. Finalmente presionas el botón «Aplicar».

Ahora si, tu sitio, blog o foro esta utilizando la última versión de PHP.

Los certificados SSL permiten que la conexión entre el equipo del usuario y el servidor donde esta alojado tu página web, sea una conexión segura y encriptada. De esta manera, nadie podrá ver la información de las páginas webs que navegas en caso algún usuario dentro de la red tenga una aplicación que captura datos.

Anteriormente, los certificados SSL solo eran de pago y no existía ninguna forma de adquirirlo de forma gratuita. Con el paso del tiempo, se creo el «Internet Security Research Group» (ISRG), una organización sin fines de lucro que proporciona certificados SSL de forma gratuita y que además, simplifica la configuración e instalación.

Una vez que el certificado de Let’s Encrypt es instalado en el servidor, aparecerá un candado cuando se navega a través del protocolo HTTPS, indicando que la navegación es segura y encriptada.

¿Cómo instalar un certificado SSL a tu página web desde Cpanel?

Los Cpanel de pago tienen habilitado mayormente habilitado la opción de «Let’s Encrypt SSL».

1. Ingresa a tu panel de CPanel y ve a la sección «Seguridad». Encontrarás una opción que dice «Let’s Encrypt SSL».

2. Luego, en la sección «Issue a new certificate» (Emitir un nuevo certificado), verifica el dominio que deseas instalar el certificado SSL/TLS y al lado encontrarás un enlace que dice «Issue».

3. Selecciona los dominios con y sin las WWW en donde deseas instalar el certificado SSL, incluso para correo web que comúnmente es mail.tudominio.com. En caso tengas otros subdominios adicionales, también puedes marcarlo y finalmente presiona el botón «Issue».

Hora de probar tu página web con HTTPS

Para saber si el certificado se ha instalado correctamente, simplemente abre un navegador web y escribe la dirección de tu página web con el HTTPS al inicio. Si sale un candado, significa que se ha instalado correctamente el certificado, pero en caso salga un aviso del navegador que diga que el «Sitio no es seguro», puede significar lo siguiente:

Solucionar algunos errores con HTTPS

Cambiar la dirección URL de tu página web

Ve a las opciones de tu CMS o Blog y busca la opción «Dirección web de tu sitio» y modifica la dirección con el protocolo HTTPS.

Redirigir página web de HTTP a HTTPS

Si tienes un sitio con WordPress, puedes hacerlo fácilmente con el plugin «Really Simple SSL» que esta explicado en Configurar y activar correctamente HTTPS en WordPress

En caso no sea de WordPress, tendrás que modificar al archivo «.htacces» que se encuentra en la raíz del directorio donde esta tu página web y añadir el siguiente código

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

NOTA: No debe duplicar la línea que contenga «RewriteEngine On». Si ya lo tiene, agregue las siguientes líneas que son RewriteCond y RewriteRule.

No me muestra el candado de color verde (En Google Chrome) o me avisa que tiene contenido no seguro

Puede que algunos enlaces del menú o la publicidad aún contengan enlaces antiguos HTTP. Para saber realmente que enlaces están generando conflicto, abre tu sitio web en Google Chrome y utiliza la «Herramientas para desarrolladores» con la tecla F12, recarga tu página web y mira el registro de errores para corregir.

Una vez configurado todo correctamente, tus usuarios se sentirán más tranquilo al navegar en una página web con un certificado SSL que brinda una navegación HTTPS segura.

Web: Let’s Encrypt