Verificador de Cloudflare: Separe la detección de la protección de la cuenta

Una comprobación pública de Cloudflare puede inspeccionar señales en una respuesta que sugieren que Cloudflare sirve una URL. No puede inspeccionar reglas de firewall privadas, certificar la seguridad del sitio ni calcular un porcentaje verificado de ataques prevenidos.

Compruebe qué admite realmente la respuesta

Inspeccione la URL final, las cabeceras de respuesta y las señales de entrega relevantes. Registre el host solicitado y la hora, ya que las configuraciones pueden variar según la ruta y el nombre de host. Una respuesta asociada con Cloudflare no prueba que cada registro DNS esté con proxy o que una característica de seguridad en particular esté habilitada. La ausencia de evidencia pública también puede no ser concluyente.

Distinga tres preguntas separadas

Una puntuación de cabecera aborda solo una parte de la primera pregunta o de la configuración. No responde a las tres.

Ejemplo práctico: la página principal y la API se comportan de manera diferente

Suponga que la página principal muestra señales de entrega en el borde (edge) mientras que un nombre de host de API no lo hace. Verifique los registros DNS exactos y el estado del proxy con una cuenta autorizada, luego inspeccione las rutas respectivas. No afirme que hay una omisión en todo el sitio basándose únicamente en una solicitud pública. Asimismo, no habilite el bloqueo general sin probar a los clientes de API legítimos. Esta es una investigación ilustrativa.

Revise la protección a través de registros autorizados

Utilice las analíticas de la cuenta y los registros de eventos para comprender las acciones tomadas, el período relevante y los límites del plan aplicables. Las solicitudes en el borde no son un recuento directo de visitantes humanos. Una solicitud bloqueada o desafiada no es automáticamente una pérdida evitada confirmada, y el tráfico permitido no es automáticamente seguro.

Ejecutar Verificador de Cloudflare para señales públicas. Trate sus hallazgos como un punto de partida para la revisión de la configuración y evite publicar tokens de cuenta o detalles de eventos privados.

Consulte la documentación oficial de registros DNS con proxy de Cloudflare para conocer la diferencia entre los registros con proxy y los que son solo DNS.