Un Fallo Masivo de Cloudflare Tumba X, ChatGPT y hasta Downdetector por un Archivo

Si esta mañana no podías cargar X (antes Twitter), ChatGPT o incluso DownDetector, no eras tú: una caída de Cloudflare dejó fuera de juego webs y apps en todo el mundo. Ocurrió a partir de las 6:20 AM ET y afectó a servicios muy distintos entre sí. Falta un detalle clave que explica el impacto y, sobre todo, qué puedes esperar la próxima vez.

La caída de Cloudflare se notó en varios continentes con errores intermitentes. A algunos usuarios, el navegador les pidió desbloquear challenges.cloudflare.com para seguir, un aviso poco habitual que generó confusión. A las 9:42 AM ET, la empresa comunicó que el incidente estaba resuelto y que seguían vigilando posibles efectos colaterales para que todo volviera a su sitio.

¿Qué pasó por dentro? Un archivo de configuración automática, usado para gestionar tráfico sospechoso, creció más de lo previsto. Ese tamaño extra activó un fallo en el software que dirige el tráfico de varios servicios de la compañía y, en cadena, provocó la caída de Cloudflare. El director de tecnología, Dane Knecht, detalló que había un error latente en la mitigación de bots que se disparó tras un cambio rutinario.

La portavoz Jackie Dutton aclaró que no hay indicios de ataque ni de actividad maliciosa, y el propio Knecht fue explícito con un mensaje breve y contundente: "Fallamos a nuestros clientes y a internet". Con todo, la caída de Cloudflare demuestra lo rápido que un ajuste interno puede afectar a millones de conexiones a la vez.

Mientras duró el apagón, plataformas y medios quedaron inaccesibles o lentos. Entre ellos, Indeed, Grindr, Uber, Canva, Spotify, NJ Transit, League of Legends y Archive of Our Own. También cayeron medios como Axios, The Information y Politico. No todos los sitios usaban las mismas funciones de red, por lo que el impacto fue desigual.

Por qué la caída de Cloudflare afectó a tantas webs a la vez

Cloudflare está en el centro del tráfico web de miles de sitios. Cuando su capa de filtrado o distribución se rompe, muchos dominios “sanos” se quedan sin paso. La caída de Cloudflare actuó como un tapón: no hubo daño en los servidores finales, pero el tránsito no llegaba. La empresa insiste en que no fue un ataque, sino una cadena de decisiones técnicas desafortunadas.

Si te vuelve a pasar, vas a poder ahorrar tiempo con tres gestos rápidos:

1. Comprueba la página de estado o perfiles oficiales del servicio afectado.
2. Permite temporalmente los desafíos de Cloudflare si el navegador lo pide.
3. Evita cambios drásticos de red y espera unos minutos antes de insistir.

La caída de Cloudflare llega tras un mes inquieto en infraestructuras críticas. Menos de cuatro semanas antes, Amazon Web Services sufrió una gran interrupción que afectó a Fortnite, Alexa y Snapchat. Después, Microsoft Azure encadenó problemas que dejaron a Xbox fuera durante horas. Tres señales distintas que apuntan a la misma fragilidad: la dependencia de unos pocos nodos de internet.

Queda un matiz técnico que no conviene pasar por alto. La caída de Cloudflare se originó en un archivo de reglas autogenerado que creció por encima de límites internos. Ese exceso no tendría que tumbar la red por sí solo, pero combinó con un bug de mitigación de bots y un cambio de rutina. El fallo obliga a revisar límites de tamaño, tests de regresión y procedimientos de despliegue.

La empresa dice que seguirá auditando el incidente y ajustando límites para evitar otra repetición. Estaremos atentos a los próximos partes técnicos y a cómo refuerzan la capa que nos mantiene conectados.