☁️Configuración de dominio en Cloudflare

Aquí detallaremos como configurar tu dominio en Cloudflare. Para comenzar nos dirigiremos al sitio https://www.cloudflare.com/ y haremos clic en el botón SIGN UP:

Allí crearemos una nueva cuenta registrandonos con nuestro correo electrónico y una contraseña con las características que nos requiere el sitio. Recomendamos para esta tarea, crear un nuevo correo y destinarlo solo al uso de cloudflare, por ejemplo "[email protected]", finalizaremos con el botón SIGN UP:

Nos saldrá una leyenda de bienvenida y el botón "Add a website or application" al cuál le haremos clic para continuar con la configuración:

En la página a la cuál nos direcciona el enlace, debemos agregar nuestro dominio, por ejemplo "tudominio.com" y le damos clic en "Continue":

En la siguiente página Scrolleamos hacia abajo y seleccionamos el plan FREE y le damos clic en "Continue":

Luego de esto el sitio harà un scaneo para verificar si el dominio ya se encuentra registrado y posee DNS configurados. Si nuestro dominio ya se encuentra en uso, podemos eliminar los registros que se encuentren pre-configurados para arrancar de cero o bien solo agregar los nuevos. En caso que se trate de un nuevo dominio, no debería aparecernos ningún registro y procederemos a agregar los siguientes:

• Type: A | Name: @ | IPv4 address: 192.210.168.17 | Proxy Status: Activado

• Type: CNAME | Name: www | Target: @ | Proxy Status: Activado

Luego le damos clic en "Continue", nos debe quedar de la siguiente manera:

En la siguiente pantalla nos aparecerán nuestros nombres de servidor asignados en Cloudflare, debemos copiar y guardar estos datos para pasar al cliente y que delegue el dominio a estos servidores. Una vez guardado estos datos, le damos clic a "Continue".

Y en la siguiente pantalla hacemos clic en "Finish later". En el menú de la izquierda, desplegamos la opción "DNS" y hacemos clic en "Records" par verificar que se hayan agregado correctamente los registros que cargamos con anterioridad.

Luego, en el mismo menú nos dirigimos y desplegamos la opción "SSL/TLS" y le damos clic en "Overview". En el recuadro "Your SSL/TSL encryption..." debemos tildar o verificar que se encuentre en "FULL":

En el mismo menú, hacemos clic en la opción "Edge Certifications", y escrolleamos hasta la opción "Always Use HTTPS" y ponemos la misma en Habilitado:

Pra finalizar la configuración desplegamos el menú "Security" y seleccionamos la opción "WAF" y le damos clic al botón "+ Create Rule":

Creamos una regla llamada "Bloquear paises", vamos a la opción "Edit Expression" y pegamos el siguiente texto "(not ip.geoip.country in {"AR" "BO" "BR" "CA" "CL" "MX" "PY" "US" "UY" "ES"})", en "Choose action" seleccionamos la opción "Block", y le damos clic al botón "Deploy":

Verificamos que la la regla haya sido creada con éxito: