Cloudflare en SWPanel
Cloudflare gratis, gestionado desde SWPanel
Activa el plan Free de Cloudflare en tu hosting con un interruptor. SWPanel da de alta el dominio en Cloudflare por ti, sin que abras una cuenta allí, y después gestionas la caché, el cifrado, el WAF, las reglas de página y la seguridad desde las mismas pantallas de SWPanel.
- Plan Free de Cloudflare
- Sin cuenta en Cloudflare
- Todo desde SWPanel
Cómo se activa
Un interruptor en las mejoras de tu hosting
No hace falta abrir una cuenta en Cloudflare ni tocar nada en su web: lo activas y lo gestionas desde SWPanel.
Tres pasos, sin salir de SWPanel
Cloudflare es una mejora más del hosting, como el certificado SSL o Seguridad 360. Se enciende y se apaga desde el mismo sitio.
- Abre tu hosting y ve a «Plan y mejoras». En «Lo que puedes añadir», Cloudflare está en «Aceleración web y CDN».
- Enciende Cloudflare y elige el plan Free. Antes de confirmar ves el resumen con el coste.
- SWPanel hace el resto. Da de alta el dominio en Cloudflare y lo prepara. Cuando los DNS se propagan, tu web ya se sirve desde la red de Cloudflare.
Lo único que necesitas: que el dominio del hosting esté en tu cuenta de SWPanel. Si está registrado o gestionado en otro sitio, la activación no se puede hacer desde SWPanel.
- El interruptor de Cloudflare, en «Aceleración web y CDN».
- Y el acceso directo a su dashboard.
La CDN de Cloudflare
Tu web, servida desde el nodo más cercano
Una CDN es una red de servidores repartidos por el mundo que guardan una copia de tu web. Cada visita la recibe del más cercano, y tu servidor solo trabaja cuando hace falta.
- La visita pide tu web al nodo de Cloudflare más cercano.
- Si el nodo no la tiene en caché, se la pide a tu servidor.
- La guarda en caché y se la entrega a la visita.
- Las siguientes visitas la reciben del nodo, al momento: tu servidor ni se entera.
- Cuando caduca o la purgas desde SWPanel, el nodo vuelve a pedírsela a tu servidor.
Más rápida, también lejos
Las imágenes, los estilos y los scripts llegan desde el nodo más cercano a cada visita, no desde tu servidor.
Menos carga en tu servidor
Lo que sirve la caché no llega a tu servidor. En el dashboard ves cuánto tráfico te has ahorrado.
En línea si tu servidor falla
Con Always Online, Cloudflare sirve una copia de tu web si tu servidor no responde.
Cifrada hasta tu servidor
HTTPS en la red de Cloudflare y el modo SSL/TLS que elijas para el tramo hasta tu servidor.
Qué guarda la caché. Por defecto, Cloudflare guarda los archivos que no cambian: imágenes, hojas de estilo, scripts y fuentes. Las páginas que cambian en cada visita, como un carrito o un área de cliente, las sigue pidiendo a tu servidor. Con las reglas de página decides las excepciones, y si cambias la web, purgas la caché desde SWPanel.
En vídeo
Así se gestiona la CDN desde SWPanel
Montado con capturas reales de SWPanel 2027, en una cuenta de pruebas. Cada paso lleva su explicación en pantalla.
En vídeo · 45 segundos
La CDN, de principio a fin
De encender Cloudflare en las mejoras del hosting a las reglas de página, pasando por el dashboard, la caché, el cifrado y la purga.
- Activar en «Plan y mejoras»
- Dashboard de la CDN
- Tu público
- Nivel de caché y TTL
- Modo desarrollador y Always Online
- Cifrado SSL/TLS
- Purgar la caché
- Reglas de página
Pantalla a pantalla
Todo Cloudflare, sin salir de SWPanel
Capturas reales de SWPanel 2027 con una cuenta de pruebas. Pasa el ratón por la lista o pulsa para cambiar de pantalla; los números explican cada parte.
- Estado de la CDN: activa y servida por Cloudflare.
- Ahorro en tu servidor: lo que ya ha servido la caché.
- Tres pestañas: entrega de contenido, tu público y gestión.
- Tráfico día a día del periodo.
- Rendimiento de la caché: qué sale de la caché y qué tiene que generar tu servidor.
- Tu público: de dónde te llega el tráfico.
- El mapa del mundo, con el tráfico de cada país.
- Por tráfico o por amenazas.
- Los países de riesgo alto, marcados.
- Porcentaje y peticiones de cada país.
- Nivel de caché: cuánto contenido estático guarda Cloudflare.
- TTL del navegador: cuánto guarda cada archivo el navegador de la visita.
- Modo desarrollador: omite la caché mientras cambias la web.
- Always Online: sirve una copia si tu servidor no responde.
- Modo de cifrado SSL/TLS hasta tu servidor.
- Purgar todo o solo lo que digas.
- Nivel de seguridad: Cloudflare filtra las visitas con mala reputación.
- Amenazas paradas por día.
- Defensas activas: HTTPS, versión mínima de TLS, comprobación de navegador…
- Protección gestionada: reglas de Cloudflare y DDoS de capa 7.
- Bots e inteligencia artificial: quién puede rastrear tu web.
- Qué ha pasado: la actividad del periodo.
- Las amenazas paradas, día a día.
- De dónde llegan las visitas, por tráfico o por amenazas.
- Crear una regla con el asistente.
- Cada regla, con su nombre.
- La acción: bloquear, verificar o dejar pasar.
- Su estado: activa o desactivada, y su orden.
- Exportar tus reglas.
- Tres pasos: la regla, las condiciones y la acción.
- El campo: país, continente, ASN, IP, cookie o método.
- El operador, como «es igual a».
- El valor, elegido de una lista.
- La expresión de Cloudflare, escrita por SWPanel.
- Crear una regla de página.
- Qué es una regla de página, explicado en la propia pantalla.
- Ejemplos para empezar: no cachear el carrito, redirigir o forzar HTTPS.
- Cloudflare aplica la primera regla que encaja: el orden importa.
- Dos pasos: la dirección y la configuración.
- Qué hace Cloudflare en esa dirección.
- Las configuraciones posibles, con buscador.
Lo que gestionas
Seis cosas de Cloudflare que ya no harás en Cloudflare
Caché
Para que la web vaya rápida y se vea al día.
- Purgar todo o solo lo que digas
- Nivel de almacenamiento y TTL del navegador
- Always Online y modo desarrollador
Cifrado SSL/TLS
Cómo viaja el tráfico hasta tu servidor.
- Flexible, Completo o Completo (estricto)
- Versión mínima de TLS
- Forzar HTTPS y reescritura automática
WAF de Cloudflare
Reglas con desplegables, sin escribir código.
- País, continente, ASN, IP, cookie o método
- Bloquear, verificación JS o dejar pasar
- Guardarla sin activar para probarla
Reglas de página
La excepción para una dirección concreta.
- No cachear el carrito ni el área de cliente
- Redirigir una dirección antigua
- Forzar HTTPS en una zona
Bots e IA
Quién puede rastrear tu web.
- Modo lucha contra bots
- Bots de entrenamiento y buscadores de IA
- robots.txt gestionado por Cloudflare
Analítica
Lo que hace Cloudflare por tu web, en números.
- Tráfico y ahorro en tu servidor
- Rendimiento de la caché y países
- Amenazas paradas por día
El WAF de Cloudflare
Tus reglas de seguridad, sin escribir código
El WAF de Cloudflare revisa cada visita en su red, antes de que llegue a tu servidor. Desde SWPanel ves lo que ha parado y creas tus reglas con un asistente de desplegables.
En vídeo · 39 segundos
El WAF, regla a regla
El dashboard de seguridad, las amenazas paradas y el asistente para crear una regla: las condiciones, la expresión que escribe SWPanel y la acción.
- Cómo estás protegido
- Qué ha pasado
- Tus reglas del WAF
- Crear nueva regla
- Condiciones: campo, operador y valor
- La expresión, escrita por SWPanel
- La acción
- Guardarla sin activar
Cada uno en su capa
Cloudflare y Seguridad 360 se suman
Cloudflare filtra en su red, antes de que la visita llegue. Lo que deja pasar llega igual a tu servidor, y ahí Seguridad 360 lo revisa todo, también lo que entra sin pasar por Cloudflare.
- Cloudflare filtra en su red lo que reconoce como malo: robots conocidos, ataques masivos y tus reglas.
- Lo que pasa el filtro llega igual a tu servidor. Ahí Seguridad 360 lo vuelve a revisar con reglas que nacen de los ataques a tu web.
- Quien conoce la IP de tu servidor puede saltarse Cloudflare e ir directo.
- Seguridad 360 está en el servidor: filtra todo lo que llega, venga por Cloudflare o directo.
- El SOC lo analiza cada día y te dice qué ha pasado y qué conviene hacer.
Cloudflare, plan Free
Se pone delante de tu web: acerca el contenido a cada visita y para el tráfico malo antes de que llegue.
- CDN y caché en su red
- WAF de Cloudflare y reglas de página
- Protección DDoS de capa 7 y reglas gestionadas
- Bots e IA, con un interruptor
Seguridad 360
Trabaja donde vive tu servicio: revisa cada petición que llega, el código y el correo.
- WAF adaptativo con reglas que nacen de tus ataques
- SOC con análisis diario y un botón por problema
- Antivirus y AntiSpam del correo
- Bloqueo por países y de bots, con el consejo de cada uno
El atajo que Cloudflare no ve
Si alguien conoce la IP de tu servidor, se salta Cloudflare
Cloudflare solo protege lo que pasa por su red. Quien llama directamente a la IP de tu servidor llega sin pasar por su WAF ni por su protección DDoS. No hace falta un ataque sofisticado: la IP se puede descubrir de varias formas.
-
Registros DNS antiguos
Antes de activar Cloudflare, tu dominio apuntaba a la IP del servidor, y hay servicios que guardan ese historial.
-
Subdominios que no pasan por Cloudflare
El correo, el FTP o un panel suelen apuntar directos al servidor, y comparten su IP.
-
Los correos que envía tu web
La cabecera de un correo puede llevar la IP del servidor que lo envió.
-
Escaneos de Internet
Hay robots que recorren todas las IP y anotan qué web responde en cada una, por ejemplo por su certificado.
Y aquí entra Seguridad 360
Trabaja en tu servidor, así que lo ve todo
- WAF adaptativo: revisa cada petición que llega al servidor, venga por Cloudflare o directa, con reglas que nacen de los ataques a tu web.
- Bloqueo por países y de bots: se aplica en el servidor, así que también frena al que llega por la IP.
- SOC con análisis diario: lee lo que ha llegado y te dice qué ha pasado y qué conviene hacer, con un botón por problema.
Lo que entra por Cloudflare llega desde sus nodos: SWPanel no atribuye los ataques a sus IP ni propone bloquearlas. Conocer Seguridad 360
Nuevo · Módulo adicional de Seguridad 360 · España
Modo Partido: tu web se ve también cuando hay fútbol
Durante los partidos de LaLiga, los operadores españoles bloquean direcciones IP de Cloudflare por orden judicial contra la piratería. Miles de webs que no tienen nada que ver con el fútbol comparten esas IP y dejan de verse en España mientras dura el bloqueo. El Modo Partido lo detecta y, si quieres, sirve tu web desde tu servidor mientras dure.
- Cada 5 minutos Mira los 5 grandes operadores desde 1 h antes hasta 1 h después de cada partido
- Solo en España Pensado para los bloqueos de los operadores españoles
- Con Seguridad 360 delante Tu servidor sigue protegido mientras Cloudflare está apagado
- Un día normal: tus visitas pasan por Cloudflare y llegan a tu web.
- Empieza el partido: los operadores bloquean IP de Cloudflare y, si tu web comparte una, deja de verse en España.
- SWPanel detecta el bloqueo en tus dominios.
- Activa el Modo Partido: desactiva Cloudflare en tu dominio y el DNS apunta directo a tu servidor.
- Tus visitas vuelven a entrar, ahora directas a tu servidor, con Seguridad 360 delante.
- Se levanta el bloqueo: Cloudflare vuelve a ponerse delante de tu web.
Por qué tiene que estar todo en SWPanel
El Modo Partido mueve tres piezas a la vez. Si falta una, no se puede activar.
-
El dominio, en SWPanel
SWPanel gestiona Cloudflare en tu dominio, así que lo puede apagar y volver a encender.
-
El DNS, en SWPanel
Cambia los registros al momento para que las visitas vayan directas a tu servidor.
-
El hosting, en SWPanel
Sabe a qué servidor enviar las visitas y lo protege con Seguridad 360 mientras Cloudflare está apagado.
Mientras está activo, todas tus visitas entran directas a tu servidor, también las de fuera de España, y la CDN de Cloudflare no actúa. Seguridad 360 sigue filtrando: WAF adaptativo, países y bots, y el SOC.
Los bloqueos durante los partidos están documentados desde 2025, por ejemplo en Euronews y Xataka.
Modo Partido
Tu hosting, en guardia en cada partido
Cada hosting con Cloudflare tiene su pestaña Modo partido en el dashboard: quién ve tu web ahora, el próximo partido, qué hará SWPanel si bloquean y todo lo que ya ha hecho.
- Vigila Desde 1 h antes hasta 1 h después de cada partido, cada 5 minutos.
- Detecta Si un operador bloquea Cloudflare, lo ve en la medición de cada operador.
- Comprueba Certificado SSL, acceso a tus DNS y que la web responde desde el servidor.
- Desvía Cambia solo los registros que pasan por Cloudflare y te avisa.
- Vuelve Cuando lleva el tiempo que elijas sin bloqueos, o cuando tú lo digas.
- En guardia: vigila los 5 operadores y te dice el próximo partido.
- Cuántos operadores ven tu web ahora mismo.
- La última comprobación. Fuera de los partidos, en pausa.
- El próximo partido de LaLiga.
- Las veces que se ha desviado este mes, y cuánto rato.
- La configuración de la cuenta, o una propia para este hosting.
- Avisar y desviar, el recomendado.
- Ahora: si cada operador ve tu web.
- Tres modos: no hacer nada, solo avisarte o avisar y desviar.
- Cuándo desviar: con 1, 2, 3 o más operadores.
- Volver a Cloudflare: sola, tras el rato que elijas sin bloqueos.
- Avisarme: por correo, por Telegram o por los dos.
- Qué se desvía: solo los registros que pasan por Cloudflare.
- Comprobar ahora, sin esperar a la siguiente medición.
- Los 5 operadores, según hayahora.futbol.
- Desviar ahora, si no quieres esperar.
- Con 1, con 2 o con 3 o más operadores. Cuantos más pidas, menos veces se desvía, pero más gente deja de verte mientras tanto.
- Sola, cuando lleve 5, 15, 30 o 60 minutos sin bloqueos, o cuando tú lo digas.
- Por correo, al empezar y al acabar el bloqueo.
- El correo al que avisar.
- Por Telegram, con el bot de SWPanel.
- Solo se desvían los registros que pasan por Cloudflare. Al volver, quedan como estaban.
- Por horas, días o semanas.
- Lo mide hayahora.futbol desde conexiones domésticas de cada operador, y SWPanel lo lee cada 5 minutos.
- El resumen del periodo.
- Los partidos de LaLiga, rayados.
- Tu web: si pasó por Cloudflare o se sirvió desde el servidor.
- El cambio es en los DNS, así que afecta a todas las visitas.
- Lo que se pierde mientras dura: lo que hace Cloudflare.
- Lo que se mantiene: las protecciones de la red y del servidor, el certificado SSL, el correo y tu configuración.
- Tres comprobaciones antes de desviar. Si algo falla, no desvía.
- Lo que ha hecho, y todo el detalle en Trazabilidad.
- Para toda la cuenta: lo que heredan tus clouds y hostings, salvo los que personalices.
- Desactivado, Solo avisarme o Avisar y desviar.
- El resumen: tus hostings con la CDN, cuántos pueden acogerse y cuántos se sirven ahora desde el servidor.
- Los detalles, en las preferencias de la cuenta.
- Cada hosting con su modo, y el enlace a su dashboard.
- Desactivado Si un operador bloquea Cloudflare, tu web no se ve desde su red hasta que acabe el bloqueo.
- Solo avisarme Te avisa por correo y por Telegram en cuanto un operador bloquea Cloudflare. Tú decides si desviarla.
- Avisar y desviar El recomendado: tu web se sirve desde el servidor mientras dura el bloqueo y vuelve sola a Cloudflare.
En vídeo · 38 segundos
El Modo Partido, en un vistazo
La pestaña Modo partido de un hosting: cómo está ahora, qué hacer si bloquean Cloudflare, lo que ve cada operador y lo que SWPanel comprueba antes de desviar.
- En guardia: quién ve tu web ahora
- Configuración de la cuenta o solo para este hosting
- Desactivado, Solo avisarme o Avisar y desviar
- Cuándo desviar y cuándo volver
- Cómo te avisa
- Lo que ve cada operador
- Lo que se comprueba antes de desviar
Los avisos
Te avisa al empezar y al acabar
Por correo, por Telegram o por los dos. Con lo que ha pasado, lo que ha hecho SWPanel y cómo queda tu web.
- De
- SWPanel
- Para
- [email protected]
Modo partido: Movistar bloquea Cloudflare y swpruebas.com no se ve desde su red
Tienes el hosting en «Solo avisarme», así que no hemos tocado nada. Si quieres que tu web se vea mientras dure el bloqueo, desvíala desde la pestaña Modo partido del hosting.
- Operadores que ven tu web: 4 de 5
- Volverá a verse en Movistar cuando acabe el bloqueo
Modo partido: el bloqueo ha terminado
Movistar vuelve a mostrar las direcciones de Cloudflare. swpruebas.com se ve otra vez desde los 5 operadores.
Movistar bloquea Cloudflare. swpruebas.com no se veía desde su red.
Hemos comprobado el certificado SSL del servidor, tus DNS de Cloudflare y que la web responde, y la servimos desde tu servidor.
Se han cambiado los 2 registros que pasan por Cloudflare. El correo y el resto de DNS siguen igual.
El bloqueo ha terminado. Tras 30 minutos sin bloqueos, swpruebas.com vuelve a pasar por Cloudflare. Tus registros quedan como estaban.
Ejemplo de aviso: los datos son de prueba y el texto exacto de cada aviso puede cambiar. Lo que hace SWPanel queda además en «Últimos movimientos» y en Trazabilidad.
Bueno saberlo
Lo que conviene saber antes de encenderlo
Los DNS tardan en propagarse
Al activarlo, el dominio pasa a resolverse por Cloudflare. Durante ese rato, unos visitantes ven la web servida por Cloudflare y otros todavía no. Es normal.
«He cambiado la web y no lo veo»
Es la caché. Prueba en una ventana de incógnito, purga desde «Gestión» o enciende el modo desarrollador mientras trabajas en la web.
Tus subdominios
Al pasar el dominio por Cloudflare, un subdominio con su propia zona necesita una delegación. Si el subdominio es un servicio de tu SWPanel, SWPanel la puede crear él solo.
Un WAF falla en silencio
Una regla que bloquea a tus clientes no te bloquea a ti. Guárdala sin activar, revísala y enciéndela cuando estés seguro. Quitarla es un clic.
Manuales
Paso a paso, en la Biblioteca
Seis manuales de la Biblioteca de SWPanel sobre Cloudflare, del primer clic a las reglas más finas.
- Activar la CDN de Cloudflare en tu servicio de Hosting desde SWPanel Qué cambia, requisitos y los tres pasos
- Ajustar la caché y los parámetros de la CDN de Cloudflare desde SWPanel Purgar, nivel de caché, TTL, Always Online y modo desarrollador
- Cómo crear y gestionar las reglas de seguridad WAF de Cloudflare desde SWPanel Condiciones, acciones y cómo estrenar una regla
- Reglas de página de Cloudflare: qué son y cómo se crean desde SWPanel Redirecciones, HTTPS y excepciones de caché
- Gestionar un subdominio cuando el dominio principal pasa por Cloudflare La delegación de zona, paso a paso
- Cómo bloquear el acceso a tu web desde determinados países con Cloudflare Una regla de WAF por país
Preguntas frecuentes
Cloudflare en SWPanel, sin dudas
Activa Cloudflare en tu hosting
Crea tu cuenta gratis, trae tu dominio y enciende Cloudflare desde las mejoras de tu hosting.
