Cloudflare actúa como un proxy inverso y una red de distribución de contenidos (CDN): se sitúa entre el visitante y el servidor real. Cuando está activo, modifica la respuesta DNS del dominio para que el tráfico pase primero por sus filtros de seguridad y su caché.
Saber si un dominio está detrás de Cloudflare es fundamental para diagnosticar problemas de propagación DNS, errores de SSL o bucles de redirección. Si aún no conoces esta plataforma, te recomendamos leer primero qué es Cloudflare y cómo funciona. A continuación te mostramos dos métodos confiables para verificarlo: uno con herramientas online y otro desde la terminal.
Método 1: Verificar con herramientas online (sin comandos)
Si no te sientes cómodo usando la terminal, la forma más rápida es utilizar herramientas de diagnóstico DNS gratuitas. Estas webs consultan los registros por ti y presentan los resultados de forma legible.
Usando IntoDNS
Esta herramienta muestra el estado de salud de tus DNS y lista los nameservers (NS) autoritativos del dominio.
- Ingresa a IntoDNS.com.
- Escribe tu dominio y presiona "Report".
- Baja hasta la sección de NS Records.
Si ves servidores de nombres que terminan en .ns.cloudflare.com (por ejemplo, lana.ns.cloudflare.com o derek.ns.cloudflare.com), significa que Cloudflare está gestionando la zona DNS del dominio.
Otras herramientas útiles
- WhatsMyDNS: para ver la propagación global de la IP desde distintos puntos del mundo.
- SecurityTrails: para revisar el historial de cambios de DNS de un dominio.
Método 2: Verificar desde la terminal (comando dig)
Si eres un usuario avanzado o administras servidores (Linux, macOS o WSL en Windows), el comando dig es la forma más precisa de ver qué está ocurriendo "bajo el capó".
Paso A: Comprobar el registro A o CNAME
Ejecuta el siguiente comando para ver a dónde apunta el dominio:
dig www.tudominio.com
Resultado con Cloudflare activo: la respuesta no es la IP directa de un servidor estándar, sino que apunta a un CNAME de Cloudflare o muestra IPs de sus rangos (104.x, 172.x, etc.).
;; ANSWER SECTION: www.habilweb.com. 1313 IN CNAME www.habilweb.com.cdn.cloudflare.net. cf-protected-www.habilweb.com.cdn.cloudflare.net. IN A 173.245.61.122
Paso B: Verificar los nameservers (NS)
También puedes preguntar directamente quién es la autoridad DNS del dominio:
dig NS tudominio.com
Salida típica cuando Cloudflare gestiona la zona:
tudominio.com. 3600 IN NS lana.ns.cloudflare.com. tudominio.com. 3600 IN NS derek.ns.cloudflare.com.
¿Qué hacer con esta información?
Confirmar que un dominio pasa por Cloudflare te ayuda a interpretar correctamente los diagnósticos: un cambio de servidor puede tardar en reflejarse por la caché de la CDN, los certificados SSL se negocian en dos tramos (visitante–Cloudflare y Cloudflare–servidor) y algunos errores, como el 522, se originan en esa conexión intermedia y no en tu sitio.
Si confirmaste que usas Cloudflare pero experimentas errores de este tipo, revisa la configuración de seguridad de tu dominio o consulta nuestras recomendaciones de seguridad web para tu sitio y de certificados SSL.
Preguntas frecuentes
¿Cómo sé si mi web usa Cloudflare?
Revisa los nameservers de tu dominio con una herramienta como IntoDNS o con el comando dig NS tudominio.com. Si terminan en .ns.cloudflare.com, o si el registro A/CNAME apunta a rangos de Cloudflare (104.x, 172.x), tu web está pasando por su red.
¿Cloudflare oculta mi IP real?
Sí, cuando el registro está en modo proxy ("nube naranja"). Al hacer ping o dig verás una IP de Cloudflare en lugar de la que te entregó tu proveedor de hosting, lo que protege al servidor de ataques directos.
¿Mi hosting lo incluye?
Cloudflare es un servicio independiente que se activa cambiando los nameservers del dominio, por lo que puede usarse con cualquier plan de hosting. Si necesitas ayuda para activarlo o configurarlo correctamente con tu cuenta, contacta a nuestro equipo de soporte.
