Cloudflare detiene los ataques cerca de donde se originan y acelera el tráfico legítimo, porque cada servicio de seguridad corre en cada uno de sus centros de datos, en más de 340 ciudades del mundo.
Todo el tráfico llega primero al centro de datos de Cloudflare más cercano y atraviesa tres capas de protección en un solo paso. Elija un tipo de tráfico y observe dónde se detiene.
Así se ve un día normal: el tráfico legítimo fluye hacia su aplicación mientras cada capa detiene lo que le corresponde. Elija un tipo de tráfico o haga clic en una capa para ver qué hace.
La Protección DDoS mantiene su servicio disponible; el WAF protege su aplicación y sus datos. Ambos se administran desde un único panel y una única API.
No hay que llamar a nadie ni redirigir el tráfico cuando empieza un ataque.
Cada servidor de cada centro de datos detecta y bloquea ataques por sí mismo, en un promedio de hasta 3 segundos.
Crea una “huella” del ataque en tiempo real y bloquea solo ese tráfico, sin afectar a usuarios reales.
Sin costo por ataque y sin límites de ancho de banda, en todos los planes.
Mitigó automáticamente un ataque récord de 31,4 Tbps en 2025.
Reglas administradas por Cloudflare contra el OWASP Top 10 y vulnerabilidades conocidas.
Ante una nueva vulnerabilidad (como Log4j), Cloudflare despliega una regla para toda la red en horas o minutos.
El attack score detecta variantes nuevas de ataques que aún no tienen firma.
Reglas personalizadas y limitación de tasa contra fuerza bruta, scraping y abuso de API.
Paneles de análisis muestran qué se bloqueó, por qué y desde dónde.
Cuanto más cerca del usuario se inspecciona el tráfico, menor es la latencia y antes se detiene un ataque. Elija una ciudad y compárelo con un centro de depuración remoto.
de latencia mínima añadida en cada ida y vuelta, solo por la distancia hasta el punto de inspección.
Las mismas direcciones IP se anuncian desde todos los centros de datos. Cada dispositivo de una botnet llega al PoP más cercano, así que el ataque nunca se concentra en un solo lugar, y toda la capacidad de la red —590 Tbps— trabaja para absorberlo. Mueva el control para cambiar el tamaño del ataque.
Haga clic en cada tarjeta para ver más detalle.
“Enfoque tradicional”: equipos instalados en el centro de datos del cliente, centros de depuración que se activan bajo demanda y redes donde la seguridad solo está disponible en algunas ubicaciones.
| Aspecto | Cloudflare | Enfoque tradicional |
|---|---|---|
| Ubicación de la protección | ✔ En cada PoP, junto al usuario | En pocos centros de depuración remotos |
| Latencia | ✔ ~50 ms o menos al 95 % de los usuarios | Rutas más largas, más saltos |
| Activación ante un ataque | ✔ Siempre activa, en segundos | Bajo demanda, puede tardar minutos |
| Capacidad | ✔ Toda la red absorbe el ataque | Limitada por el enlace o el equipo |
| Costo de un ataque DDoS | ✔ Ilimitado, sin cobro por ataque | Cobro por volumen o por evento |
| Operación | ✔ Una plataforma, un panel, una API | Varias consolas y proveedores |
Mantener la tienda en línea y rápida, sobre todo en temporadas altas.
Proteger cuentas, transacciones y la confianza de los clientes.
Soportar picos de audiencia y ataques masivos sin interrupciones.
Mantener disponibles los servicios críticos para la ciudadanía.
Proteger aplicaciones móviles, integraciones y socios.