Qué es Cloudflare: plan gratis, precios, IA y bots en 2026

👁 117 lecturas

Cloudflare es una compañía estadounidense por cuyos servidores transita el tráfico de más de una cuarta parte de los sitios web de internet: acelera su carga, los protege frente a ataques y bots, y desde hace dos años gestiona de forma intensiva modelos de IA y agentes. Para un usuario particular, representa el DNS gratuito 1.1.1.1 y la app WARP; para el administrador de un sitio web, su plan Free suele bastar para la gran mayoría de blogs y proyectos. Aquí recopilo todo en un solo lugar: qué ofrece gratis, cuánto cuesta, sus herramientas para IA, el control sobre bots de rastreo, sus alternativas y cómo actuar ante caídas de servicio.

Qué es Cloudflare y cómo funciona

Cuando introduces la dirección de un sitio web que utiliza Cloudflare, no te conectas de forma directa a su servidor de origen. En su lugar, accedes primero al centro de datos de Cloudflare más cercano geográficamente, el cual:

• te entrega una copia de la página guardada en caché si la tiene disponible (función CDN, lo que reduce el tiempo de carga);
• filtra ataques DDoS, bots abusivos y peticiones sospechosas (mostrando en ocasiones pantallas de comprobación de seguridad);
• cifra la conexión mediante un certificado SSL;
• solo después, si resulta necesario, consulta al servidor de origen de la página.

A esto se suman servicios que no requieren estar vinculados a un sitio web: el DNS público 1.1.1.1, la aplicación WARP, registro de dominios a precio de coste mayorista, la plataforma de computación perimetral Workers, almacenamiento de objetos R2 y un catálogo creciente de herramientas para IA. La magnitud de su infraestructura queda reflejada en un dato oficial publicado en su blog el 30 de septiembre de 2026: una media de 115 millones de peticiones HTTP por segundo, con picos por encima de los 150 millones.

La empresa fue fundada en 2009 por Matthew Prince, Michelle Zatlyn y Lee Holloway. El servicio comenzó a operar el 27 de septiembre de 2010 y Cloudflare Inc., con sede en San Francisco, cotiza en la Bolsa de Nueva York bajo el ticker NET. En septiembre de 2026, la compañía anunció una reducción de plantilla de en torno al 20%, asunto que traté en detalle en el artículo Cloudflare despide al 20% de su plantilla.

Plan gratuito: qué incluye sin pagar nada

El plan Free no es una versión de prueba recortada; infinidad de blogs y pequeños comercios electrónicos funcionan indefinidamente sobre él. En octubre de 2026 incluye:

• DNS autoritativo para tu dominio, CDN y mitigación ilimitada contra ataques DDoS (sin tope de transferencia de datos);
• certificado SSL gratuito (Universal SSL);
• Turnstile: verificación humana alternativa a los CAPTCHA visuales, hasta 20 widgets;
• Cloudflare Tunnel: publicación de servicios alojados en tu red local sin abrir puertos en el router;
• Workers: 100.000 peticiones diarias gratuitas; R2: 10 GB de almacenamiento sin costes por transferencia saliente;
• Workers AI: 10.000 «neuronas» diarias (unidad de cómputo para ejecución de modelos) y funciones básicas de AI Gateway (analítica, caché y límites de gasto);
• Zero Trust para equipos de hasta 50 usuarios;
• gestión de bots de IA, incluida la sincronización automática de preferencias (Bot Preference Sync), y desde el 2 de octubre, Logpush bajo tarificación por uso.

Cómo configurar Cloudflare en tu web paso a paso

1. Crea una cuenta en cloudflare.com y añade el nombre de tu dominio.
2. Cloudflare importará automáticamente los registros DNS existentes; verifica que coincidan con los de tu registrador o proveedor de alojamiento.
3. En dominios nuevos, selecciona si monetizas mediante publicidad, ya que esto condiciona las directivas sugeridas para los bots de IA.
4. Accede al panel de tu registrador de dominio y sustituye los servidores de nombres por los dos servidores DNS asignados por Cloudflare.
5. Espera a la propagación DNS (habitualmente tarda entre unos minutos y un par de horas, con un máximo teórico de 48 horas).
6. Configura el cifrado SSL en modo «Full (strict)» si tu servidor de origen dispone de su propio certificado y comprueba el funcionamiento en una ventana de incógnito.

Precios de Cloudflare en 2026

Cloudflare factura sus servicios empresariales y de infraestructura en dólares estadounidenses. Las conversiones a euros mostradas a continuación son aproximaciones calculadas según el tipo de cambio de referencia del BCE del 12/10/2026 (1 EUR = 1,1181 USD; fuente: BCE):

Ecosistema de Cloudflare para inteligencia artificial

Desde 2024, el desarrollo de herramientas para IA se ha convertido en el vector estratégico central de Cloudflare:

Workers AI: inferencia serverless sin gestionar GPU

Permite desplegar modelos de código abierto en la red de GPU distribuidas de Cloudflare pagando estrictamente por el consumo. Su catálogo reúne 69 modelos de texto, entre ellos Gemma 4 26B, gpt-oss-120b, DeepSeek V4 Flash y Pro, Kimi K2.6, GLM 5.3, Llama 4 Scout y Qwen 3.8 27B, además de modelos de generación de imágenes (FLUX.2), procesamiento de voz (Whisper, Aura) y embeddings. Como referencia de tarifas: Llama 3.1 8B cuesta unos 0,0402 EUR (0,045 USD) por millón de tokens de entrada y DeepSeek V4 Flash unos 0,3935 EUR (0,44 USD). Desde el 1 de octubre se incorporaron modelos europeos como EuroLLM (con soporte para las 24 lenguas oficiales de la UE) y Apertus. Guía práctica: Workers AI paso a paso (próximamente).

AI Gateway: control centralizado para múltiples proveedores

Enruta las peticiones dirigidas a OpenAI, Anthropic, Google o a los modelos propios de Cloudflare, centralizando registros, almacenamiento en caché, límites presupuestarios y conmutación por error (fallback). La novedad introducida el 30 de septiembre es Auto Router (cloudflare/auto), que selecciona dinámicamente el modelo más idóneo para cada consulta: en pruebas realizadas por Cloudflare, el coste por tarea completada con éxito descendió a unos 0,0075 EUR (0,0084 USD), frente a unos 0,0188 EUR (0,0210 USD) empleando Claude Opus 5.5. Desde el 2 de octubre, la pasarela integra además búsqueda web en tiempo real. Más información en AI Gateway y control de costes de API.

Agentes, protocolo MCP y navegación remota

• Agents SDK y MCP: Cloudflare aloja servidores remotos bajo el protocolo Model Context Protocol (MCP) desde marzo de 2025. Tras la especificación de MCP del 28 de julio de 2026, orientada a un funcionamiento sin estado (stateless), un servidor MCP puede ejecutarse dentro de un Worker estándar.
• Browser Run: (anteriormente Browser Rendering), un navegador en la nube para agentes autónomos con visualización en directo y posibilidad de tomar el control manual. De forma paralela, la compañía desarrolla Kitesurf, analizado en el artículo Cloudflare lanza Kitesurf.
• AI Search: búsqueda semántica sobre bases documentales propias, en disponibilidad general desde el 1 de octubre y con tarificación a partir del 1 de noviembre de 2026 (con tramo gratuito inicial).
• Cloudflare OS: entorno de trabajo corporativo asistido por agentes. Su código fuente es abierto desde agosto (detalles en este análisis) y desde el 1 de octubre cuenta con lista de espera para su versión gestionada.

Modelos de decisión Clef

El 1 de octubre Cloudflare presentó Clef y Clef-flash con licencia Apache 2.0: modelos diseñados no para generar texto libre, sino para clasificar y seleccionar una opción cerrada con gran rapidez y consistencia determinista. Se ejecutan en Workers AI y admiten ajuste fino mediante aprendizaje por refuerzo. Esta tendencia se detalla en nuestra guía sobre modelos de decisión en IA.

Cloudflare frente a los bots de IA: qué deben saber editores y creadores

Cloudflare opera hoy como el principal filtro de acceso entre los sitios web y los rastreadores de las empresas de inteligencia artificial. Desde el 15 de septiembre de 2026, el panel incorpora tres selectores diferenciados: Search (indexación para buscadores), Training (entrenamiento de modelos) y Agent (agentes que operan en nombre de un usuario), combinables con directivas como Allow, Block, Block on pages with ads y la regla Disallow AI Training.

• Disallow AI Training: mantiene el rastreo de Google, Bing y Apple para presencia orgánica en buscadores, pero bloquea los bots de entrenamiento de Amazon, Anthropic, Meta y OpenAI. Google, Apple y Microsoft recibieron la calificación de «Accountable», al haberse comprometido a respetar la exclusión del entrenamiento sin degradar el posicionamiento en búsquedas.
• Block: desde el 15 de septiembre bloquea también a Googlebot, Bingbot y Applebot, lo que elimina el sitio web de los resultados de búsqueda convencionales. Se trata del error de configuración más habitual.
• Bot Preference Sync: (disponible desde el 21 de agosto en todos los planes) sincroniza estas reglas automáticamente en el archivo robots.txt del servidor.
• Monetización: Pay Per Crawl (desde julio de 2025) permite cobrar por descarga de páginas, mientras que Pay Per Use (en fase beta desde el 30 de septiembre de 2026) compensa a los editores cuando una IA utiliza efectivamente su contenido. Más datos en Pay Per Use: cómo cobrar a las IA por tu contenido.

Si deseas configurar estos filtros paso a paso, consulta la guía cómo configurar bots de IA en Cloudflare, y para conceptos generales, el artículo cómo bloquear rastreadores de IA en tu web. Los cambios recientes se analizan también en Cloudflare bloqueó los bots de IA en mi web y bloqueo de bots en webs con publicidad.

Medición sobre el terreno: cómo gestionan los medios el rastreo de IA

En un análisis llevado a cabo el 5 de octubre sobre los archivos robots.txt de 50 grandes portales informativos y de comercio (de los cuales 48 resultaron accesibles), evaluamos 13 rastreadores de IA con los siguientes hallazgos:

• 21 de los 48 portales bloquean expresamente al menos un bot de IA;
• los más vetados son GPTBot (15 sitios), CCBot (14) y Bytespider (11);
• 14 de los 15 sitios que bloquean GPTBot permiten la entrada a OAI-SearchBot, confirmando su interés en figurar como fuente en el buscador de ChatGPT;
• 19 de los 50 portales analizados operan tras la red de Cloudflare, aunque ninguno había activado aún Bot Preference Sync.

La tabla completa y sus conclusiones están disponibles en el informe de robots.txt frente a bots de IA.

1.1.1.1 y WARP para usuarios particulares

1.1.1.1 es un servicio de resolución DNS público y gratuito que traduce los nombres de dominio a direcciones IP con baja latencia. Se configura directamente en los ajustes de red de tu sistema operativo o router. Desde el 10 de septiembre de 2026 incorpora firmas criptográficas postcuánticas en DNSSEC. WARP es su aplicación cliente (para Android, iOS, Windows y macOS), que cifra el tráfico entre el dispositivo y la infraestructura de Cloudflare. Acumula más de 100 millones de descargas en Google Play con una valoración media de 4,2 estrellas.

Es importante aclarar que WARP no es una VPN orientada al anonimato ni permite el cambio virtual de país: protege las comunicaciones en redes Wi-Fi abiertas, pero los servidores de destino siguen detectando tu país de origen. Consulta el análisis detallado en: 1.1.1.1 y WARP: ¿sustituyen a una VPN? (próximamente).

Prueba de latencia: 1.1.1.1 frente a otros servidores DNS

Realizamos una comparativa directa ejecutando desde un equipo con Windows 11 dos tandas consecutivas de 50 peticiones hacia dominios de alto tráfico y 50 consultas adicionales hacia subdominios inexistentes generados al azar (forzando una resolución completa sin caché local). Las cifras representan las medianas de las rondas 1 y 2:

Conclusión: 1.1.1.1 iguala o supera en tiempo de respuesta al DNS del propio proveedor de acceso a internet y aventaja con claridad al resolvedor 8.8.8.8 de Google. La comparativa detallada con 10 proveedores y percentiles se publicará en: análisis comparativo de DNS 1.1.1.1 frente a Google y operadores (próximamente).

Cloudflare Tunnel: exponiendo modelos locales de IA a internet

Cloudflare Tunnel permite publicar servicios que corren en un equipo local (por ejemplo, una instancia de Ollama ejecutando modelos en local) sin contar con IP fija ni abrir puertos en el cortafuegos del router. Su modalidad básica, Quick Tunnel, funciona sin registrar cuenta y genera una URL temporal bajo trycloudflare.com. Desde el 2 de octubre (versión cloudflared 2026.9.3), es posible restringir el acceso mediante el parámetro --allowed-mail para admitir exclusivamente correos autorizados. En nuestras comprobaciones, Ollama 0.35.1 rechaza por defecto las peticiones desde el túnel con un error HTTP 403; cómo solventar esta configuración se explica en: Cloudflare Tunnel y Ollama en local (próximamente).

Incidencias y caídas de servicio

Dada la cuota de mercado de Cloudflare, cualquier problema en su red repercute de manera inmediata en amplios sectores de internet. Entre los incidentes más notables del último año figuran el del 18 de noviembre de 2025 (restablecimiento total tras 5 horas y 46 minutos, la caída de mayor impacto desde 2019), el 5 de diciembre de 2025 (25 minutos afectando al 28% del tráfico HTTP global) y el 20 de febrero de 2026 (6 horas y 7 minutos en clientes con direccionamiento IP propio). Para comprobar el estado del servicio y cómo proceder, visita caídas de Cloudflare: estado y registro de incidencias. Si en lugar de la web solicitada encuentras la pantalla «Verify you are human», revisa la solución a los bucles de verificación de Cloudflare.

Comparativa: Cloudflare frente a sus alternativas

En balance: para blogs y pymes, el plan Free de Cloudflare no tiene rival en relación coste-prestaciones. Bunny.net resulta ventajoso en entrega masiva de archivos descargables con costes predecibles. Vercel optimiza el flujo de trabajo en aplicaciones creadas con Next.js, si bien su plan gratuito prohíbe el uso comercial. Publicaremos un análisis específico en: Cloudflare Pages frente a Vercel para proyectos de IA (próximamente).

Para quién es adecuado Cloudflare

• Blogs y pequeñas empresas: el plan Free aporta aceleración mediante CDN, certificado SSL, protección DDoS y gestión frente al raspado de IA sin coste.
• Desarrolladores de software con IA: Workers AI y AI Gateway permiten ejecutar inferencia y controlar el gasto en modelos sin alquilar instancias GPU dedicadas.
• Usuarios particulares: 1.1.1.1 para acelerar la resolución de nombres y WARP para blindar la navegación en redes inalámbricas públicas.
• Medios digitales y creadores: herramientas de control de bots y monetización de contenidos mediante Pay Per Use.

Cuándo considerar alternativas: si tu operativa crítica exige continuidad absoluta ante contingencias en un único proveedor (por ejemplo, pasarelas de pago de gran volumen), conviene articular una arquitectura multisede con un segundo proveedor CDN redundante.

Artículos relacionados sobre Cloudflare

• Cloudflare Birthday Week 2026: todas las novedades
• Pay Per Use: cómo cobrar a las IA por tu contenido
• Verificación de Cloudflare: qué hacer si te quedas atrapado en el bucle
• Caídas de Cloudflare: estado del servicio e historial
• Cómo configurar el bloqueo de bots de IA en Cloudflare
• Informe sobre robots.txt frente a bots de IA
• AI Gateway y control de costes en APIs de modelos
• Test de velocidad DNS: 1.1.1.1 frente a alternativas públicas (próximamente)
• 1.1.1.1 y WARP: ¿sustituyen a una VPN? (próximamente)
• Cloudflare Tunnel y Ollama en local (próximamente)
• Workers AI paso a paso (próximamente)
• Cloudflare Pages vs Vercel para proyectos de IA (próximamente)

Preguntas frecuentes

¿Qué es Cloudflare exactamente?

Cloudflare es una empresa de infraestructura en internet que proporciona una red de servidores intermediarios (proxy inverso) entre los navegadores de los visitantes y el servidor donde está alojada una página web. Cumple tres funciones primordiales: acelera el sitio almacenando contenidos en caché (CDN), lo protege de ataques cibernéticos y gestiona la resolución DNS de los dominios.

¿Cloudflare es gratis?

Sí, su plan Free cuesta 0 USD y ofrece servicio DNS, CDN sin límite de transferencia de datos, mitigación contra ataques DDoS y certificados SSL sin coste. El DNS 1.1.1.1, la aplicación WARP y el sistema de verificación Turnstile también son de acceso gratuito. Se abona tarifa en los planes superiores (Pro desde unos 17,89 EUR / 20 USD al mes) o por el consumo por encima de las cuotas gratuitas en las herramientas de desarrollo.

¿Cuánto cuesta Cloudflare?

El plan Pro tiene un coste de unos 17,89 EUR/mes (20 USD) en modalidad anual o unos 22,36 EUR (25 USD) mes a mes. El plan Business cuesta unos 178,88 EUR (200 USD) al mes en facturación anual o unos 223,60 EUR (250 USD) mensual, mientras que Enterprise requiere cotización personalizada. Los planes de computación con Workers parten de unos 4,47 EUR/mes (5 USD) por cuenta. Los importes en euros son aproximaciones basadas en el tipo de referencia del BCE del 12/10/2026 (1 EUR = 1,1181 USD; fuente: BCE).

¿Cloudflare WARP es una VPN?

Técnicamente cifra todo el tráfico saliente del dispositivo como una VPN, pero no está concebida para enmascarar tu ubicación geográfica ni para eludir bloqueos territoriales de contenidos. Las páginas web que visitas continúan detectando tu país de conexión aproximado. Resulta idónea para proteger la conexión en redes Wi-Fi públicas y solventar fallos en el DNS de tu proveedor habitual.

¿Por qué Cloudflare me bloquea el acceso a algunas páginas?

El bloqueo no lo aplica Cloudflare por iniciativa propia, sino el propietario del sitio web a través de sus reglas de seguridad. El uso de determinadas VPN comerciales, la red Tor, direcciones IP compartidas con mala reputación o navegadores con bloqueadores estrictos de scripts suelen disparar los desafíos de comprobación. Instrucciones de diagnóstico: bucle de verificación de Cloudflare.

¿Cómo saber si Cloudflare está caído hoy?

Puedes verificar el panel oficial en cloudflarestatus.com, monitorizar plataformas de incidencias en tiempo real y consultar radar.cloudflare.com. Si varios portales independientes muestran simultáneamente un error HTTP 500 con la cabecera de Cloudflare, la incidencia se encuentra en su red de distribución.

¿Es seguro utilizar Cloudflare?

Sí, es uno de los principales proveedores globales de ciberseguridad y el servicio 1.1.1.1 se somete periódicamente a auditorías independientes de privacidad. Debe tenerse en cuenta que Cloudflare procesa el tráfico que transita hacia las páginas protegidas. Ten presente además que aquellas páginas fraudulentas que solicitan ejecutar comandos en la consola del sistema simulando una pantalla «Verify you are human» son intentos de ataque ajenos por completo a la plataforma.

¿Cuáles son las direcciones DNS de Cloudflare?

En IPv4: 1.1.1.1 y 1.0.0.1. En IPv6: 2606:4700:4700::1111 y 2606:4700:4700::1001. La variante con filtrado automático de malware para entornos domésticos utiliza 1.1.1.2 y 1.0.0.2, y la modalidad con bloqueo combinado de malware y contenidos para adultos emplea 1.1.1.3 y 1.0.0.3.

Fuentes y fecha de revisión

Datos revisados a 5 de octubre de 2026. Las comprobaciones de DNS y el muestreo de directivas robots.txt se efectuaron en esa misma fecha.

• Cloudflare: tabla de planes y precios
• Cloudflare: tarifas de Workers
• Cloudflare: tarifas de Workers AI
• Cloudflare: catálogo de modelos en Workers AI
• Cloudflare: tarifas de AI Gateway
• Cloudflare: infraestructura de red global
• W3Techs: cuota de mercado de Cloudflare
• Cloudflare: Disallow AI Training (15/09/2026)
• Cloudflare: The Internet has a second audience (30/09/2026)
• Cloudflare: modelos de decisión Clef (01/10/2026)
• Cloudflare: nueva generación de MCP (06/08/2026)
• Cloudflare: Browser Run (15/04/2026)
• Cloudflare: DNSSEC postcuántico en 1.1.1.1 (10/09/2026)
• App Store: aplicación oficial 1.1.1.1
• Vercel: tarifas, Netlify: tarifas, Bunny.net: tarifas de CDN, Fastly: tarifas

// sigue leyendoApp de Suno: precios, límites de descarga y versión gratisHerramientas de IAPrecios de Gemini Omni 1.2 Flash: coste por segundo de 360p a 4KHerramientas de IAPrecios de GPT-6 Cyber: tarifas de API y coste por exploitHerramientas de IA

Kinetyra