Curso de Cloudflare

Lección 1 • Añadir tu primer dominio

Te guía para añadir un dominio y actualizar los servidores de nombres en un registrador. Demuestra cómo Cloudflare toma el control del DNS de una zona.

Lección 2 • Crear y configurar una cuenta

Te guía por el registro de cuenta, la selección de plan y la orientación en el panel. Adquirirás familiaridad práctica con la interfaz que usarás durante todo el curso.

Lección 3 • Cómo entrega contenido internet

Cubre la resolución DNS, los fundamentos de TCP/IP y el flujo de solicitudes HTTP. Establece el conocimiento básico de redes necesario para cada concepto posterior de Cloudflare.

Lección 1 • Funciones avanzadas de DNS

Presenta DNSSEC, servidores de nombres personalizados y DNS sobre HTTPS. Amplía la gestión básica de registros a configuraciones de seguridad y privacidad de nivel empresarial.

Lección 2 • Tipos de registros DNS explicados

Cubre los registros A, AAAA, CNAME, MX, TXT y SRV con ejemplos prácticos. Proporciona el vocabulario necesario para gestionar cualquier zona DNS del mundo real.

Lección 3 • Propagación DNS y solución de problemas

Explica el almacenamiento en caché, la expiración del TTL y las herramientas para verificar la propagación globalmente. Los estudiantes aprenden a diagnosticar y resolver fallos comunes de resolución DNS.

Lección 1 • Fundamentos de SSL/TLS

Revisa las cadenas de certificados, la mecánica del handshake y los conjuntos de cifrado. Proporciona el contexto criptográfico necesario para tomar decisiones informadas sobre SSL en Cloudflare.

Lección 2 • Gestión de certificados

Cubre el SSL Universal, los Certificados Avanzados y la carga de certificados personalizados. Los estudiantes aprovisionan y renuevan certificados para cualquier configuración de dominio.

Lección 3 • Modos SSL de Cloudflare

Compara los modos Desactivado, Flexible, Completo y Completo Estricto con sus ventajas y desventajas de seguridad. Los estudiantes seleccionan el modo adecuado según el estado del certificado del servidor de origen.

Lección 4 • Forzar HTTPS y HSTS

Configura Usar siempre HTTPS, las cabeceras HSTS y la versión mínima de TLS. Garantiza que los visitantes nunca reciban contenido sin cifrar desde una zona de Cloudflare.

Lección 1 • Reglas de caché y niveles de caché

Configura los niveles de caché, las reglas de omisión y las claves de caché personalizadas mediante Reglas de Caché. Los estudiantes adaptan el comportamiento de la caché por patrón de URL, cabecera o valor de cookie.

Lección 2 • Cómo funciona el almacenamiento en caché de Cloudflare

Explica el almacenamiento en caché en el borde, las claves de caché y el ciclo de vida de la solicitud a través de la red de Cloudflare. Establece el modelo mental necesario para controlar qué se almacena en caché y dónde.

Lección 3 • Medir el rendimiento de la caché

Utiliza Cloudflare Analytics y las cabeceras de estado de la caché para evaluar las tasas de acierto. Los estudiantes identifican configuraciones de caché de bajo rendimiento y aplican mejoras específicas.

Lección 4 • Estrategias de purga de caché

Cubre la purga de un solo archivo, la purga por etiqueta y las operaciones de purgar todo mediante la IU y la API. Los estudiantes implementan flujos de trabajo fiables de invalidación de caché para actualizaciones de contenido.

Lección 1 • Análisis de seguridad y revisión de incidentes

Analiza eventos del WAF, logs de firewall y perspectivas de seguridad en el panel. Los estudiantes usan datos para refinar reglas y demostrar mejoras en la postura de seguridad.

Lección 2 • Escribir reglas WAF personalizadas

Crea reglas de firewall personalizadas usando el lenguaje de expresión de Cloudflare para dirigirse a amenazas específicas. Amplía los conjuntos de reglas gestionadas con lógica específica de la aplicación.

Lección 3 • Configuración de protección DDoS

Configura los conjuntos de reglas de Protección contra DDoS HTTP y de capa de red. Los estudiantes ajustan la sensibilidad y anulan reglas para manejar picos de tráfico legítimo.

Lección 4 • Comprender las amenazas web

Examina las vulnerabilidades del OWASP Top 10, los tipos de ataques DDoS y los patrones de tráfico de bots. Proporciona el contexto de amenaza necesario para configurar reglas de seguridad significativas.

Lección 1 • Balanceo de carga y conmutación por error

Configura el Balanceador de Carga de Cloudflare con grupos de origen, comprobaciones de salud y políticas de dirección. Los estudiantes construyen arquitecturas multi-origen resilientes con conmutación por error automática.

Lección 2 • Visión general del marco de reglas de Cloudflare

Mapea la relación entre Page Rules, Transform Rules, Redirect Rules y Configuration Rules. Los estudiantes entienden qué tipo de regla usar para cada escenario de tráfico.

Lección 3 • Redirect Rules y reescrituras de URL

Crea redirecciones estáticas y dinámicas y reescrituras de URL usando el motor de Reglas. Los estudiantes reemplazan la lógica de redirección heredada con configuraciones mantenibles nativas de Cloudflare.

Lección 4 • Transform Rules para cabeceras

Añade, modifica y elimina cabeceras de solicitud y respuesta HTTP mediante Transform Rules. Permite añadir cabeceras de seguridad, indicadores de pruebas A/B y señales de enrutamiento del backend.

Lección 1 • Workers KV y Durable Objects

Integra Workers KV para almacenamiento global clave-valor y Durable Objects para lógica con estado. Los estudiantes persisten y comparten datos entre solicitudes en el borde.

Lección 2 • Patrones avanzados de Workers

Implementa patrones de pruebas A/B, autenticación de solicitudes y API gateway en Workers. Los estudiantes aplican arquitecturas del mundo real que reemplazan el middleware del origen.

Lección 3 • Desplegar y monitorizar Workers

Publica Workers en rutas de producción, establece variables de entorno y lee logs. Los estudiantes operan Workers en producción con seguridad y capacidad de observación.

Lección 4 • Escribir tu primer Worker

Crea un Worker usando la CLI Wrangler y el patrón de manejador de eventos fetch. Los estudiantes despliegan un script funcional que intercepta y modifica solicitudes HTTP.

Lección 1 • Cloudflare Tunnel para conectividad segura

Despliega cloudflared para exponer servicios privados sin abrir puertos de firewall de entrada. Los estudiantes conectan un origen a la red de Cloudflare mediante un túnel solo de salida.

Lección 2 • Cloudflare Access para aplicaciones

Protege las aplicaciones internas con integración de proveedores de identidad y reglas de política. Los estudiantes publican una aplicación a través de Access y obligan a la autenticación multifactor.

Lección 3 • Cloudflare Gateway y filtrado DNS

Configura políticas de DNS y HTTP de Gateway para bloquear amenazas y hacer cumplir el uso aceptable. Los estudiantes protegen el tráfico saliente de los dispositivos inscritos en la organización Zero Trust.

Lección 4 • Monitorizar y auditar eventos Zero Trust

Revisa los logs de Access, los logs de actividad de Gateway y las señales de puntuación de riesgo en el panel. Los estudiantes crean flujos de trabajo de auditoría que satisfacen las necesidades de cumplimiento y respuesta a incidentes.