Curso de Cloudflare

Lección 1 • Agregando Tu Primer Dominio

Guía a los estudiantes en el proceso de agregar un dominio y actualizar los servidores de nombres en un registrador. Demuestra cómo Cloudflare toma el control del DNS de una zona.

Lección 2 • Creación y Configuración de una Cuenta

Recorre el registro de cuenta, la selección de plan y la orientación por el panel. Obtendrás familiaridad práctica con la interfaz que se usa a lo largo del curso.

Lección 3 • Cómo Internet Entrega Contenido

Cubre la resolución DNS, los conceptos básicos de TCP/IP y el flujo de solicitudes HTTP. Establece el conocimiento de red de referencia necesario para cada concepto posterior de Cloudflare.

Lección 1 • Funciones Avanzadas de DNS

Presenta DNSSEC, servidores de nombres personalizados y DNS-over-HTTPS. Amplía la gestión básica de registros a configuraciones de seguridad y privacidad de nivel empresarial.

Lección 2 • Tipos de Registros DNS Explicados

Cubre los registros A, AAAA, CNAME, MX, TXT y SRV con ejemplos prácticos. Proporciona el vocabulario necesario para gestionar cualquier zona DNS del mundo real.

Lección 3 • Propagación de DNS y Solución de Problemas

Explica el almacenamiento en caché, la expiración del TTL y las herramientas para verificar la propagación globalmente. Aprenderás a diagnosticar y resolver fallos comunes de resolución DNS.

Lección 1 • Fundamentos de SSL/TLS

Revisa las cadenas de certificados, los mecanismos de negociación de conexión y las suites de cifrado. Proporciona el contexto criptográfico necesario para tomar decisiones informadas sobre SSL en Cloudflare.

Lección 2 • Gestionando Certificados

Cubre SSL Universal, Certificados Avanzados y la carga de certificados personalizados. Los estudiantes aprovisionan y renuevan certificados para cualquier configuración de dominio.

Lección 3 • Modos SSL de Cloudflare

Compara los modos Desactivado, Flexible, Completo y Completo Estricto con sus riesgos de seguridad. Seleccionarás el modo apropiado según el estado del certificado del servidor de origen.

Lección 4 • Aplicando HTTPS y HSTS

Configura Usar Siempre HTTPS, cabeceras HSTS y la versión mínima de TLS. Garantizarás que los visitantes nunca reciban contenido sin cifrar de una zona de Cloudflare.

Lección 1 • Reglas de Caché y Niveles de Caché

Configura niveles de caché, reglas de omisión y claves de caché personalizadas usando Reglas de Caché. Adaptarás el comportamiento de la caché por patrón de URL, cabecera o valor de cookie.

Lección 2 • Cómo Funciona el Almacenamiento en Caché de Cloudflare

Explica la caché en el borde, las claves de caché y el ciclo de vida de la solicitud a través de la red de Cloudflare. Establece el modelo mental necesario para controlar qué se almacena en caché y dónde.

Lección 3 • Midiendo el Rendimiento de la Caché

Utiliza las Analíticas de Cloudflare y las cabeceras de estado de la caché para evaluar las tasas de aciertos. Identificarás configuraciones de caché de bajo rendimiento y aplicarás mejoras específicas.

Lección 4 • Estrategias de Purga de Caché

Cubre la purga de archivo único, la purga por etiqueta y las operaciones de purga total mediante la UI y la API. Implementarás flujos de trabajo fiables de invalidación de caché para actualizaciones de contenido.

Lección 1 • Analíticas de Seguridad y Revisión de Incidentes

Analiza eventos del WAF, registros del firewall e información de seguridad en el panel. Utilizarás los datos para refinar reglas y demostrar mejoras en la postura de seguridad.

Lección 2 • Escribiendo Reglas WAF Personalizadas

Construye reglas de firewall personalizadas usando el lenguaje de expresiones de Cloudflare para atacar amenazas específicas. Extiende los conjuntos de reglas gestionados con lógica específica de la aplicación.

Lección 3 • Configuraciones de Protección DDoS

Configura la protección contra ataques DDoS HTTP y los conjuntos de reglas DDoS de capa de red. Ajustarás la sensibilidad y anularás reglas para manejar picos de tráfico legítimo.

Lección 4 • Entendiendo las Amenazas Web

Estudia las vulnerabilidades del OWASP Top 10, los tipos de ataques DDoS y los patrones de tráfico de bots. Proporciona el contexto de amenaza necesario para configurar reglas de seguridad significativas.

Lección 1 • Balanceo de Carga y Tolerancia a Fallos

Configura el Balanceador de Carga de Cloudflare con grupos de origen, verificaciones de estado y políticas de dirección. Construirás arquitecturas resilientes de múltiples orígenes con tolerancia a fallos automática.

Lección 2 • Descripción General del Framework de Reglas de Cloudflare

Mapea la relación entre Page Rules, Transform Rules, Redirect Rules y Configuration Rules. Comprenderás qué tipo de regla usar para cada escenario de tráfico.

Lección 3 • Reglas de Redirección y Reescrituras de URL

Crea redirecciones y reescrituras de URL estáticas y dinámicas usando el motor de Reglas. Reemplazarás la lógica de redirección heredada con configuraciones nativas de Cloudflare mantenibles.

Lección 4 • Reglas de Transformación para Cabeceras

Agrega, modifica y elimina cabeceras de solicitud y respuesta HTTP mediante Reglas de Transformación. Habilita cabeceras de seguridad, indicadores de prueba A/B y señales de enrutamiento de backend.

Lección 1 • Workers KV y Durable Objects

Integra Workers KV para almacenamiento global clave-valor y Durable Objects para lógica con estado. Persistirás y compartirás datos a través de las solicitudes de borde.

Lección 2 • Patrones Avanzados de Workers

Implementa pruebas A/B, autenticación de solicitudes y patrones de API gateway en Workers. Aplicarás arquitecturas del mundo real que reemplazan el middleware de origen.

Lección 3 • Desplegando y Monitoreando Workers

Publica Workers en rutas de producción, establece variables de entorno y lee registros. Operarás Workers en producción con confianza y observabilidad.

Lección 4 • Escribiendo Tu Primer Worker

Crea un Worker usando la CLI de Wrangler y el patrón de manejador de eventos fetch. Desplegarás un script funcional que intercepta y modifica solicitudes HTTP.

Lección 1 • Cloudflare Tunnel para Conectividad Segura

Despliega cloudflared para exponer servicios privados sin abrir puertos de firewall entrantes. Conectarás un origen a la red de Cloudflare a través de un túnel solo de salida.

Lección 2 • Cloudflare Access para Aplicaciones

Protege aplicaciones internas con integración de proveedores de identidad y reglas de política. Publicarás una aplicación a través de Access y aplicarás la autenticación multifactor.

Lección 3 • Cloudflare Gateway y Filtrado DNS

Configura las políticas de DNS y HTTP de Gateway para bloquear amenazas y hacer cumplir el uso aceptable. Protegerás el tráfico saliente de dispositivos registrados en la organización Zero Trust.

Lección 4 • Monitoreo y Auditoría de Eventos Zero Trust

Revisa los registros de Access, los registros de actividad de Gateway y las señales de puntuación de riesgo en el panel. Construirás flujos de trabajo de auditoría que satisfacen las necesidades de cumplimiento y respuesta a incidentes.