Fallo masivo de Cloudflare: medio Internet se tambalea durante horas

  • Un fallo global en Cloudflare provocó errores y caídas en webs y apps de todo el mundo durante varias horas.
  • El incidente afectó especialmente a España y Europa, con problemas en banca, comercio electrónico, videojuegos y herramientas de trabajo remoto.
  • La incidencia se originó en el Panel de Control, las APIs y Workers de Cloudflare, coincidiendo con mantenimientos en centros de datos clave.
  • Las reiteradas caídas de Cloudflare y otros proveedores de nube evidencian la dependencia crítica de Internet de unos pocos actores.

Fallo de Cloudflare en servicios online

Durante la mañana de este viernes, buena parte de los usuarios que intentaban entrar en sus webs y aplicaciones habituales se han topado con pantallas en blanco, errores 500 y mensajes de “Bad Gateway”. No era un problema del router ni del móvil: el origen estaba en un nuevo fallo de Cloudflare, uno de los proveedores de infraestructura clave de Internet.

La incidencia, de alcance global, ha dejado durante varias horas sin acceso o con fallos intermitentes a plataformas tan extendidas como Zoom, Canva, LinkedIn, Fortnite, League of Legends, Epic Games Store, servicios bancarios españoles y numerosas tiendas online. Para muchos usuarios ha sido la confirmación de una sensación incómoda: cuando Cloudflare tropieza, media red se viene abajo.

cómo mejorar la velocidad de carga web
Artículo relacionado:
Cómo mejorar la velocidad de carga web

Cómo y cuándo se produjo el fallo de Cloudflare

Los primeros indicios de problemas comenzaron a detectarse en torno a las 8:00-9:00 de la mañana, hora peninsular española, según los registros de Downdetector y los sistemas de monitorización de la propia Cloudflare. A partir de las 9:45-10:00, los informes de errores se dispararon en España y en el resto de Europa, con picos de cientos de incidencias registradas en pocos minutos.

La página oficial de estado de Cloudflare informó de inmediato de “problemas con el Panel de Control (Dashboard) y las APIs relacionadas”. Es decir, las herramientas que utilizan las empresas y desarrolladores para gestionar sus webs, reglas de seguridad, DNS, Workers y otros servicios avanzados. La compañía avisó de que las peticiones podían fallar y mostrarse errores al intentar utilizar estas funciones.

En paralelo, los usuarios empezaron a notar que numerosos sitios dejaban de cargarse correctamente o mostraban errores de servidor. Aunque Cloudflare insistía en que su CDN y las funciones de seguridad en el edge seguían operativas, el alcance real del incidente demostraba que el impacto iba más allá de un simple fallo de panel de control.

Según las cronologías publicadas, la empresa comenzó a investigar el fallo poco antes de las 9:00 (hora peninsular), desplegó una corrección alrededor de las 10:10-10:20 y entró después en una fase de supervisión. A mediodía, la mayoría de servicios ya se mostraban estables, y hacia las 13:00-14:00 se dio por cerrada la incidencia, aunque muchos usuarios siguieron notando problemas puntuales durante un rato más.

Servicios afectados: desde la banca española hasta los videojuegos online

El listado de servicios afectados ha sido tan largo como variado. En el plano internacional, se han reportado fallos de acceso o interrupciones en Zoom, Canva, LinkedIn, Shopify, Coinbase, Claude (el chatbot de Anthropic), Deliveroo, AWS, servicios de IA y numerosas aplicaciones web. Incluso Downdetector, la web que monitoriza caídas de servicios, ha sufrido problemas de carga.

En España y Europa el impacto ha sido especialmente visible en el comercio electrónico y la banca online. Usuarios han informado de caídas o errores al acceder a las webs de PCComponentes y MediaMarkt, dos gigantes del e-commerce muy dependientes de la infraestructura de Cloudflare y que deben valorar cuándo actualizar plataforma ecommerce. También se han registrado fallos en la banca digital de CaixaBank y Bankinter, lo que ha impedido durante un tiempo consultas y operaciones básicas.

El sector del entretenimiento tampoco se ha librado: Fortnite, Valorant, League of Legends, Epic Games Store y Crunchyroll figuran entre los servicios que han tenido interrupciones o errores intermitentes. En algunos casos, las portadas cargaban, pero funciones críticas como el inicio de sesión, los carritos de compra o la gestión de perfiles dejaban de funcionar con normalidad.

Herramientas de productividad y comunicación ampliamente utilizadas en entornos laborales, como Zoom y plataformas de videollamadas, redes profesionales como LinkedIn o servicios de IA como ChatGPT y Claude, también han sufrido incidencias. Para muchos trabajadores, la jornada se ha visto frenada por completo sin que pudieran hacer gran cosa para solucionarlo.

Qué explica Cloudflare: panel, APIs, Workers y mantenimiento en centros de datos

En sus comunicados, Cloudflare ha explicado que el incidente afectaba inicialmente al Dashboard y las APIs relacionadas. Esto implica problemas en las herramientas con las que los clientes gestionan configuraciones, reglas, DNS, firewalls, certificados y otros componentes de su presencia online.

Poco después, la compañía actualizó la información para confirmar que el fallo también alcanzaba a Cloudflare Workers, su servicio de computación en el edge que permite ejecutar código directamente en la red de Cloudflare. Este detalle es clave para entender por qué, aunque algunas webs parecían cargar, múltiples funcionalidades dinámicas —como logins, procesos de pago o generación de contenido en tiempo real— fallaban de forma masiva.

La incidencia coincidió con varias tareas de mantenimiento programadas en centros de datos estratégicos de la compañía. En concreto, se mencionan trabajos en el data center de Chicago (ORD), y posteriormente también en Detroit (DTW) y Bogotá. Durante estas operaciones, el tráfico se redirige a otros puntos de la red, lo que puede incrementar la latencia y complicar la gestión del tráfico.

La propia Cloudflare ha reconocido que podía producirse un ligero aumento de latencia para los usuarios finales de las regiones afectadas. Lo que no se ha aclarado del todo es si el mantenimiento fue un simple contexto temporal o si tuvo una relación directa con el error que disparó la caída global, algo que sigue sin confirmarse del todo.

Un déjà vu: la caída de noviembre y la cadena de fallos en la nube

Este nuevo incidente llega apenas unas semanas después de otra caída importante de Cloudflare, registrada el pasado 18 de noviembre. Aquel fallo mantuvo durante alrededor de cuatro horas fuera de juego a X (antes Twitter), ChatGPT, IKEA, League of Legends, Movistar, La Caixa, MediaMarkt, Canva, Downdetector y miles de sitios web en todo el mundo.

En aquel caso, la compañía atribuyó el problema a un cambio en los permisos de una base de datos interna relacionada con la gestión de bots. Ese ajuste provocó que el sistema generara miles de entradas adicionales en un archivo utilizado para distinguir entre tráfico legítimo y automatizado. El archivo duplicó su tamaño y superó el límite que podía gestionar el software, bloqueando la correcta canalización del tráfico y desencadenando la caída.

A esta sucesión de fallos en Cloudflare hay que sumar otros incidentes recientes en la nube, como la importante caída de AWS hace mes y medio y los problemas en Azure, la plataforma de Microsoft, apenas tres semanas después. En todos los casos, los efectos han sido similares: cientos de servicios inaccesibles, usuarios sin acceso a herramientas críticas y empresas paralizadas durante horas.

La reiteración de estos episodios en un lapso tan corto refuerza la idea de que la infraestructura global de Internet se apoya cada vez más en un puñado de proveedores, de ahí la importancia de mirar cuando escoges hosting. Cuando uno de ellos sufre un error de configuración, un problema de capacidad o un fallo en cadena, el efecto dominó se nota en prácticamente cualquier rincón del mundo.

Por qué una caída de Cloudflare “apaga” medio Internet

Cloudflare no es simplemente una web más: se trata de una de las mayores redes de distribución de contenidos (CDN) y servicios de seguridad de Internet. Actúa como intermediaria entre los servidores de las empresas y los usuarios, ofreciendo caché de contenidos, mitigación de ataques, equilibrio de carga, DNS y diversas funciones avanzadas.

Simplificando, se puede imaginar Cloudflare como una gigantesca autopista que conecta el dispositivo del usuario con las webs y aplicaciones que visita. Su papel combina dos funciones esenciales: acelerar la carga de las páginas gracias a copias distribuidas por todo el mundo y protegerlas frente a ataques o tráfico malicioso. Cuando esta autopista se colapsa o se corta, los destinos (las webs) siguen existiendo, pero el camino para llegar a ellas queda temporalmente interrumpido.

Esta centralización tiene ventajas en términos de rendimiento y seguridad, pero también un gran inconveniente: concentra enormes volúmenes de tráfico en unos pocos puntos críticos. Cuando Cloudflare entra en mantenimiento, sufre un error de configuración o un problema de software, el impacto no se queda en una sola página: se traslada a miles o millones de sitios que dependen de su red.

Expertos en infraestructura y DevOps llevan tiempo advirtiendo de esta dependencia. Como explicaba un responsable técnico de una consultora española, cuando se produce una caída de este tipo, nuestros dispositivos “se convierten en un pisapapeles”: siguen encendidos, pero sin acceso a servicios clave de banca, compras, educación online, trámites digitales o redes sociales, su utilidad práctica se reduce drásticamente.

Este episodio de Cloudflare vuelve a poner sobre la mesa el debate sobre la resiliencia de Internet en Europa y España, donde cada vez más servicios públicos y privados se apoyan en grandes nubes internacionales. La pregunta ya no es si habrá más incidentes, sino qué plan de contingencia tienen las organizaciones cuando su proveedor central falla.

Impacto en España y la Unión Europea: servicios críticos en la cuerda floja

Aunque el fallo ha sido global, los datos de monitorización indican que España y buena parte de la Unión Europea se han visto especialmente afectadas en las primeras horas. A las 10:00 de la mañana, Downdetector registraba ya centenares de reportes de problemas con Cloudflare en España, mientras que en Estados Unidos se superaban los 1.800 avisos por incidencias de conectividad.

En el ámbito europeo, se han comunicado problemas desde Portugal, Turquía, India o Brasil, además de múltiples estados miembros de la UE. Aunque Cloudflare señalaba que sus servicios seguían operativos en la mayoría de países europeos, la realidad en la práctica era un mosaico de errores intermitentes, páginas que no cargaban y funcionalidades bloqueadas.

Las empresas de comercio electrónico, servicios financieros, telecomunicaciones y plataformas de contenidos son algunas de las más dependientes de este proveedor. Cuando sus webs principales o sus sistemas de autenticación pasan por la red de Cloudflare, un fallo como este puede suponer, aunque sea solo por unas horas, una pérdida de ventas, de confianza y de productividad.

Al mismo tiempo, cada incidente de este tipo sirve de recordatorio para compañías e instituciones públicas que han apostado por mover trámites, expedientes y servicios ciudadanos a plataformas online. La alta disponibilidad prometida por la nube no es absoluta, y episodios como el de hoy obligan a replantear estrategias: redundancia de proveedores, planes de continuidad de negocio y sistemas alternativos para situaciones de emergencia.

A nivel regulatorio, la Unión Europea lleva tiempo trabajando en normativas como DORA (Reglamento de Resiliencia Operativa Digital), que busca minimizar el riesgo derivado de la excesiva concentración de servicios en pocos proveedores tecnológicos. Caídas globales como la de Cloudflare refuerzan la urgencia de aplicar y supervisar estos marcos en profundidad.

Tras varias horas de sobresaltos, la mayoría de webs y servicios afectados han ido recuperando la normalidad. Cloudflare asegura haber desplegado ya la solución al problema y mantiene sus sistemas bajo vigilancia, mientras confirma que no se ha tratado de un ataque externo, sino de un incidente derivado de cambios internos y mitigaciones de seguridad recientes. Aun así, para millones de usuarios en España, Europa y el resto del mundo, la jornada ha vuelto a demostrar algo incómodo: una simple caída en un proveedor puede convertir Internet en un castillo de naipes, donde cualquier pieza que falle se lleva por delante, aunque solo sea por unas horas, buena parte de la vida digital cotidiana.