Comprobador de Cloudflare: protección perimetral y cabeceras de seguridad
Detecta Cloudflare, comprueba el estado de la caché y 6 cabeceras de seguridad en segundos
Trabajando...
Examina señales públicas de Cloudflare y cabeceras; la configuración de la zona no es visible aquí.
Examina señales públicas de Cloudflare y cabeceras; la configuración de la zona no es visible aquí.
Una cabecera observada no describe toda la protección. Su ausencia tampoco excluye otro CDN o firewall. Aplicación, servidor y edge pueden configurar cabeceras; Transform Rules permite añadirlas, cambiarlas o eliminarlas. La falta de CSP requiere revisión, no prueba XSS. Evalúa reglas activas y tráfico bloqueado mediante configuración y analítica autorizadas del mismo hostname y periodo.
- Detecta Cloudflare mediante la cabecera CF-Ray y "Server: cloudflare": resultado instantáneo
- Examina señales públicas de Cloudflare y cabeceras; la configuración de la zona no es visible aquí.
- Verifica los 6 encabezados de seguridad: HSTS, X-Frame-Options, CSP, X-Content-Type, Referrer-Policy, Permissions-Policy
Ejemplo: interpretar un hallazgo y corregirlo
Solo como ilustración, no es una comprobación de su sitio web.
Una respuesta presenta señales de Cloudflare y carece de CSP. Revisa el origen y las reglas de cabeceras del edge: Cloudflare puede añadir, modificar o eliminar cabeceras.
Comprueba hostname, ruta y caché después del cambio. Las cabeceras públicas no revelan toda la configuración WAF, Bot Management o DDoS. No detectar Cloudflare tampoco demuestra ausencia de otra protección.
Cómo utilizar en 3 pasos
- 1Introduce cualquier URL del dominio que deseas verificar (página principal o página de destino).
- 2Haz clic en "Verificar ahora"; la herramienta envía una solicitud HTTP y analiza los encabezados de respuesta.
- 3Examina señales públicas de Cloudflare y cabeceras; la configuración de la zona no es visible aquí.