Exponga sus servicios sin abrir ni un solo puerto
El túnel seguro impulsado por cloudflared, instalado y supervisado por DINAO. Sus servidores permanecen cerrados e invisibles en la entrada — la conexión sale de su infraestructura hacia la red Cloudflare.
¿Qué es cloudflared?
cloudflared es el cliente de línea de comandos de Cloudflare Tunnel: un daemon de túneles que retransmite el tráfico de la red Cloudflare hacia sus servidores de origen. Su principio invierte la exposición de red clásica: en lugar de abrir puertos en su firewall o publicar una IP pública, el daemon establece una conexión saliente cifrada y persistente hacia la red global de Cloudflare. Su origen puede permanecer así «lo más cerrado posible».
En la práctica, cloudflared permite publicar de forma segura un servicio alojado internamente (sitio web, API, aplicación) en Internet, sin tocar la configuración del router ni exponer el servidor directamente. Esto elimina toda una clase de riesgos —escaneo de puertos, ataques directos a la IP de origen— y se integra nativamente con las protecciones WAF, anti-DDoS y TLS de Cloudflare.
La herramienta va más allá del simple proxy HTTP: mediante cloudflared access, alcanza orígenes protegidos con tráfico de nivel 4 (SSH, RDP y otros flujos TCP), bajo una lógica Zero Trust. Es un pilar de la oferta Cloudflare One para conectar una infraestructura privada sin VPN tradicional.
A nivel técnico, cloudflared está escrito en Go y distribuido como binario autónomo, imagen Docker y paquetes. Su huella de memoria es muy baja y no requiere ninguna base de datos. DINAO lo despliega en contenedor en su infraestructura francesa, configura los ingress y supervisa el túnel de forma continua.
Aloja cloudflared en DINAO
Niveles de recursos compatibles con los requisitos de cloudflared (mínimo 0,25 vCPU / 64 Mo / 50 Mo). Alojado en Francia, gestionado.
- 1 vCPU dedicados
- 2 Go de RAM
- 20 Go NVMe
- Copias de seguridad diarias
- Gestionado y supervisado por DINAO
- 2 vCPU dedicados
- 4 Go de RAM
- 40 Go NVMe
- Copias de seguridad diarias
- Gestionado y supervisado por DINAO
- 4 vCPU dedicados
- 8 Go de RAM
- 80 Go NVMe
- Copias de seguridad diarias
- Gestionado y supervisado por DINAO
- 8 vCPU dedicados
- 16 Go de RAM
- 160 Go NVMe
- Copias de seguridad diarias
- Gestionado y supervisado por DINAO
Detalles técnicos
Te preguntas…
¿Es necesario abrir puertos en mi firewall?
No, esa es toda la ventaja: la conexión es únicamente saliente. No hay puertos de entrada que abrir, su servidor permanece cerrado e invisible.
¿Cloudflared expone mi IP de origen?
No. El origen permanece oculto detrás de la red Cloudflare, lo que elimina el escaneo de puertos y los ataques directos a la IP.
¿Se puede tunelizar algo más que HTTP?
Sí: SSH, RDP y otros flujos TCP mediante cloudflared access (nivel 4), bajo una lógica Zero Trust, sin VPN clásica.
¿El tráfico transita por Cloudflare?
Sí. El túnel conecta su origen —alojado en Francia y supervisado por DINAO— con la red Cloudflare, lo que aporta WAF y anti-DDoS. Cabe señalar en una lógica de soberanía: la terminación del tráfico depende de la red Cloudflare (actor estadounidense).
¿DINAO gestiona la instalación y las actualizaciones?
Sí. DINAO instala el daemon en contenedor, configura los ingress, aplica las actualizaciones y supervisa el túnel de forma continua con alertas en caso de corte.
