Fallo de Cloudflare: 18 de noviembre de 2025

Lisa Ernst · 18.11.2025 · Técnica · 10 min

Me siento frente a la pantalla, accedo a mis propias páginas web, y solo veo errores internos del servidor. Al mismo tiempo, grandes plataformas como X, ChatGPT o plataformas de juegos enteras no están disponibles, y en todas partes aparecen páginas de error 500 de Cloudflare ( 9to5mac.com). La pregunta salta a la vista: ¿Cómo puede una sola empresa paralizar tantas partes de la red al mismo tiempo, y qué significa eso para ti como operador o usuario?

Fuente: Representación propia

Introducción

El 18 de noviembre de 2025, se produce un grave problema técnico en el proveedor de servicios de Internet Cloudflare. Numerosas páginas web y aplicaciones importantes, como X, ChatGPT, Zoom y otros servicios conocidos, de repente muestran mensajes de error o dejan de cargar por completo ( windowscentral.com). Cloudflare confirma que un error global está provocando respuestas HTTP 500 generalizadas y también interrupciones en su propio panel y en su API ( tomshardware.com). Este artículo trata sobre lo que ocurrió técnicamente, cómo las fuentes fiables evalúan la situación y qué puedes aprender de ello para tu propia infraestructura.

Cloudflare es un proveedor que se sitúa entre el navegador y el servidor web real. Distribuye contenidos a través de una red mundial de centros de datos, protege los sitios web de ataques de sobrecarga y a menudo se encarga también de la resolución de nombres (DNS) y de partes de la encriptación (TLS) ( developers.cloudflare.com). Muchos operadores ya no apuntan directamente a su propio servidor en el DNS, sino a Cloudflare. Desde allí, el tráfico se redirige al servidor de origen.

Si esta capa adicional falla, los visitantes ya no ven el servidor real, sino solo el mensaje de error de la infraestructura previa. Normalmente, Cloudflare explica en su documentación de soporte que un estado HTTP 500 indica un error en el sistema de origen, es decir, en el servidor web real ( developers.cloudflare.com). Sin embargo, en el incidente del 18.11.2025, varios medios de comunicación y usuarios informan de que los mensajes 500 se generan directamente en el nodo de Cloudflare, incluso antes de que se solicite el origen ( tomshardware.com).

HTTP 500 significa generalmente un error interno del servidor. Para los usuarios finales, siempre parece igual: la página no puede procesar la solicitud correctamente. Sin embargo, para los operadores, hay una gran diferencia si el error se origina en su propio sistema o en un servicio previo como Cloudflare.

Análisis del fallo

En las primeras horas de la mañana del 18 de noviembre de 2025, el número de informes de interrupciones de Cloudflare en la plataforma Downdetector se dispara ( downdetector.com). Casi simultáneamente, los usuarios informan de que servicios importantes como X o Facebook ya no están disponibles o solo muestran páginas de error de Cloudflare ( independent.co.uk).

Poco después, los portales de tecnología informan en transmisiones en directo sobre un incidente global: Cloudflare confirma que un problema en su propia red afecta a varios grupos de clientes, incluyendo errores 500 generalizados, problemas de carga de sitios web y graves limitaciones en el panel de Cloudflare y en su interfaz de programación de aplicaciones (API) ( tomshardware.com).

Paralelamente, el portal de incidencias Downdetector registra miles de informes de errores para X, mientras que agencias como Reuters informan de que el servicio ha fallado para decenas de miles de usuarios en Estados Unidos ( reuters.com). Otros informes mencionan, entre otros, OpenAI, ChatGPT, Zoom, Discord y varias plataformas de juegos como también afectadas, ya que gestionan partes de su infraestructura a través de Cloudflare ( financialexpress.com).

En la página de estado oficial de Cloudflare, al mismo tiempo, hay indicaciones de trabajos de mantenimiento en curso en varios centros de datos, así como incidentes anteriores ya concluidos. Además, se añade una nueva entrada que habla de un problema identificado con errores 5xx generalizados, para el que se está desplegando una solución ( cloudflarestatus.com). Sin embargo, en esta etapa temprana, la causa técnica exacta aún no se describe en detalle.

Cuando un servicio tan central como Cloudflare falla, no se trata tanto de un solo sitio web, sino de la estructura de la red. Muchas empresas deciden conscientemente utilizar servicios como Cloudflare para protegerse contra ataques DDoS, acelerar la entrega de sus contenidos y, al mismo tiempo, externalizar la gestión de certificados o DNS ( developers.cloudflare.com). Pero esto también aumenta la dependencia: si el servicio falla, miles de escaparates digitales quedan repentinamente a oscuras al mismo tiempo.

Cloudflare ha analizado públicamente varias interrupciones importantes en el pasado, revelando que a menudo los errores de configuración interna, las dependencias pasadas por alto o los errores en sus propias herramientas eran los desencadenantes. Un ejemplo es una interrupción en junio de 2025, en la que un problema interno paralizó servicios como Workers KV y el panel ( blog.cloudflare.com). En otro caso en septiembre de 2025, un error en la aplicación del panel y en el servicio subyacente de inquilinos hizo que muchas API de todo el mundo dejaran de funcionar correctamente ( blog.cloudflare.com).

Fuente: world-today-journal.com

Una entrada de blog de Cloudflare analiza una interrupción en septiembre de 2025 que podría tener paralelismos con el incidente que se está discutiendo aquí.

En este contexto, es lógico pensar inicialmente en un problema técnico interno para el incidente actual. Los informes de los medios de comunicación enfatizan que hasta ahora no hay indicios de un ataque externo a gran escala, sino que se parte de un problema de red o de configuración en Cloudflare ( windowscentral.com). Sin embargo, mientras Cloudflare no publique un informe de incidentes detallado al respecto, la evaluación exacta seguirá siendo provisional.

El clip enlazado explica de forma muy clara, basándose en un incidente anterior, cómo una sola línea de código defectuosa en Cloudflare puede afectar a gran parte de la red y por qué este tipo de infraestructura reacciona tan sensiblemente a errores de configuración.

Hechos y especulaciones

Está demostrado que numerosos servicios importantes informan de interrupciones simultáneas el 18.11.2025, durante las cuales los usuarios ven páginas de error de Cloudflare o contenido que no se carga. Entre ellos se encuentran X, servicios de OpenAI como ChatGPT, Discord, Zoom y varias plataformas de juegos ( 9to5mac.com). Varios medios de comunicación informan de forma coincidente de que estas interrupciones se atribuyen a un problema en Cloudflare, refiriéndose tanto al portal de estado como a declaraciones de la empresa ( tomshardware.com).

También está demostrado que el número de informes de interrupciones para Cloudflare y servicios afectados en Downdetector aumenta masivamente en poco tiempo y supera claramente el nivel normal ( downdetector.com). Esto habla en contra de un problema local en proveedores de Internet individuales y a favor de un error central en la red de Cloudflare.

Fuente: downoutages.de

El mensaje 'Esta página web no funciona actualmente' es una imagen frecuente en las interrupciones de servicios de Internet, como la interrupción de Cloudflare el 18 de noviembre de 2025.

Por el momento, la causa técnica profunda sigue sin estar clara. Ni la página de estado ni los primeros informes de los medios de comunicación pueden decir exactamente si una ruta de red incorrecta, una actualización defectuosa, un error de configuración en el enrutamiento o un error en servicios internos está provocando los errores 500. Informes de incidentes anteriores muestran que en Cloudflare las herramientas internas, las configuraciones erróneas o los cuellos de botella en los recursos desempeñaron frecuentemente un papel (

Mientras no haya un informe detallado, cualquier explicación concreta seguirá siendo especulación. blog.cloudflare.com). Es falso o al menos engañoso suponer, extendido, que en un error HTTP 500 con marca Cloudflare el servidor de origen siempre tiene la culpa. Si bien los textos de soporte más antiguos explican que los errores 500 "normalmente" indican un problema del servidor de origen (

En la práctica, el incidente actual demuestra que Cloudflare también puede generar errores 500 internos si su propia infraestructura no procesa las solicitudes correctamente y ni siquiera las reenvía al origen. Esto lo confirman los informes de usuarios y los medios de comunicación, que hablan explícitamente de errores 500 directamente en la red de Cloudflare ( developers.cloudflare.com). tomshardware.com).

Reacciones y perspectivas

Los medios de comunicación de todo el mundo se hacen eco rápidamente de la interrupción. Algunos hablan de que una gran parte de Internet se ha vuelto temporalmente inaccesible, y señalan que Cloudflare, según sus propias declaraciones, asegura millones de sitios web y API ( ladbible.com). Otros, como 9to5mac y Windows Central, enfatizan el alcance de la interrupción, pero son más cautelosos a la hora de estimar la proporción exacta de servicios afectados ( 9to5mac.com).

Paralelamente, circulan en las redes sociales formulaciones dramáticas como el "fin de Internet" o la afirmación de que las grandes plataformas han cometido fallos de diseño estructurales al depender de Cloudflare. En contraposición, hay voces de la comunidad experta que señalan que otros proveedores de infraestructura central como Google Cloud o grandes proveedores de Internet también han tenido interrupciones graves en el pasado y que la disponibilidad del cien por cien no es realista ( mysanantonio.com).

Fuente: user-added

Ataques DDoS mitigados: Un indicador de la amenaza constante a la infraestructura de Internet que puede provocar interrupciones como la de Cloudflare. (Enero-febrero de 2025)

Desde la perspectiva del operador, también hay contraargumentos a la pregunta de si se deben utilizar servicios como Cloudflare. Algunos argumentan que la ganancia en seguridad y rendimiento justifica el riesgo adicional de un único punto de fallo, mientras que otros abogan por modelos híbridos con DNS de respaldo o dominios de "acceso directo" separados sin CDN previo ( developers.cloudflare.com).

Impactos y recomendaciones

Como usuario: Si una página muestra de repente solo páginas de error de Cloudflare, esto indica un problema entre el CDN y el servidor de origen. Los primeros pasos lógicos son consultar portales de incidencias como Downdetector, donde puedes ver si otros usuarios informan del mismo problema ( downdetector.com). Además, merece la pena consultar las páginas de estado de los servicios afectados y de Cloudflare para evaluar si se trata de un incidente importante ( cloudflarestatus.com).

Como operador: Si su servicio está detrás de Cloudflare y ve errores 500 similares, primero es importante verificar si su servidor de origen es accesible localmente. Si puede acceder a él sin problemas directamente a través de su IP o un dominio que no pasa por Cloudflare, el problema probablemente esté en Cloudflare. En algunas situaciones, puede tener sentido configurar un subdominio adicional que no pase por el CDN, para poder ofrecer al menos una pantalla de estado o información sencilla en caso de emergencia ( developers.cloudflare.com).

A largo plazo, surge la pregunta de cuánta dependencia de un solo socio de infraestructura es sensata para su proyecto. Hay alternativas, como otros proveedores de CDN o estrategias en las que solo partes de la infraestructura pasan por Cloudflare, mientras que los servicios críticos de backend permanecen accesibles directamente. La solución correcta depende de su apetito por el riesgo, su presupuesto y la importancia de sus servicios para los clientes.

El vídeo enlazado ofrece una visión general compacta de cómo funciona técnicamente el servicio y por qué tantos sitios web se deciden conscientemente por esta arquitectura.

Preguntas abiertas

En el momento de escribir este artículo, varios puntos siguen sin estar claros. No se sabe qué componente concreto de la red de Cloudflare provocó los errores 500 ni si una región específica o un servicio especial inició el efecto dominó. Cloudflare ha publicado en el pasado informes de incidentes detallados tras interrupciones importantes, por lo que se espera un resumen técnico exhaustivo también ahora ( blog.cloudflare.com).

También queda abierto cuántos servicios se vieron afectados en total y cuánto duró realmente la interrupción en diferentes regiones. Los primeros informes de los medios hablan de decenas de miles de informes de interrupciones en plataformas individuales en ciertos momentos, pero aún no hay cifras agregadas fiables ( reuters.com). Para una evaluación informada, sería útil un análisis independiente de la infraestructura de red, como se ha realizado también en el pasado para otras interrupciones globales de otros proveedores ( itdaily.com).

Conclusión

La interrupción de Cloudflare el 18.11.2025 demuestra de forma impresionante lo fuertemente que está ligado nuestro día a día a unos pocos nodos de infraestructura. Cuando un servicio que agrupa DNS, CDN y seguridad para millones de sitios web tropieza, la gente de todo el mundo lo siente inmediatamente, desde el blog propio hasta la gran plataforma de redes sociales. Al mismo tiempo, los hechos hasta ahora demuestran que no se trata de un misterioso "colapso de Internet", sino de un grave, pero limitado, problema técnico en una red individual, aunque muy influyente.

Para usted, esto significa principalmente dos cosas: Como usuario, es útil clasificar las interrupciones con sobriedad y utilizar fuentes de información fiables en lugar de dejarse llevar por titulares dramáticos. Como operador, vale la pena examinar críticamente su propia arquitectura, planificar rutas de emergencia y diseñar las dependencias de forma consciente. La seguridad absoluta contra fallos no existe, pero una visión clara de los riesgos y las alternativas le hace menos vulnerable cuando el próximo gran nodo de la red tambalea.