2. Dominio, DNS y SSL

El dominio es lo único que pagas sí o sí en un proyecto en Cloudflare. En este capítulo lo compro, dejo el DNS listo y lo conecto a un Worker. Es el mismo proceso que seguí con holaprod.dev.

Para quién es y qué necesitas

Para quien va a comprar su primer dominio o quiere conectar uno que ya tiene a una aplicación en Cloudflare.

Antes de empezar:

• Una cuenta de Cloudflare (es gratis).
• Una tarjeta para pagar el dominio.
• Si ya tienes el dominio en otro registrador, también sirve: lo explico al final.

Al terminar tendrás tu dominio apuntando a un Worker, con HTTPS, www redirigido y los tres ajustes de seguridad que activo el primer día.

Por qué comprar el dominio en Cloudflare

Cómo encaja el dominio con tu aplicación

flowchart LR
    U((Usuario)) -->|holaprod.dev| DNS[DNS de Cloudflare]
    DNS -->|proxy: nube naranja| CF[Red de Cloudflare<br/>SSL · WAF · caché]
    CF --> W[Worker]
    DNS -.->|solo DNS: nube gris| M[Servidor de correo<br/>u otros servicios]

La clave está en el proxy. Un registro con la nube naranja hace que el tráfico pase por Cloudflare (SSL, protección, caché, Workers). Con la nube gris, Cloudflare solo responde la IP y el tráfico va directo al destino.

Comprar el dominio

1. En el panel, Domain Registration › Register Domains.
2. Busca el nombre y elige la extensión.
3. Rellena los datos de contacto: son obligatorios, pero no se publican (el WHOIS se oculta solo).
4. Activa la renovación automática. Perder un dominio por olvido es de los errores más caros que hay.

Entender los registros DNS que vas a usar

Con Workers casi nunca creas registros a mano: al conectar un dominio propio, Cloudflare crea el registro y el certificado. Los registros manuales son para servicios externos y para el correo (ver el capítulo de email).

Conectar el dominio a un Worker

Hay dos formas. Para una aplicación completa uso Custom Domain, que crea el registro DNS y el certificado por mí:

{
  "name": "my-app",
  "main": "src/index.ts",
  "compatibility_date": "2026-11-03",
  "routes": [
    { "pattern": "mydomain.dev", "custom_domain": true },
    { "pattern": "api.mydomain.dev", "custom_domain": true }
  ]
}

npx wrangler deploy

Redirigir www al dominio principal

Elige una sola versión (con o sin www) y redirige la otra. Con un Worker en el dominio raíz:

1. En DNS, crea un registro AAAA con nombre www, valor 100:: y proxy activado (la nube naranja). Es una dirección “vacía”: solo sirve para que el tráfico llegue a Cloudflare.
2. En Rules › Redirect Rules, usa la plantilla “Redirect from WWW to root” con código 301.

Antes de los ajustes, un dibujo de qué protege cada uno. El candado del navegador cubre el primer tramo; el modo SSL decide cómo es el segundo:

flowchart LR
    N[Navegador] -->|HTTPS con el certificado<br/>de Cloudflare| CF[Red de Cloudflare]
    CF -->|sin salir de Cloudflare| W[Tu Worker]
    CF -->|SSL estricto: HTTPS con<br/>certificado válido| O[Un servidor externo]

Los tres ajustes de seguridad del primer día

Si ya tienes el dominio en otro registrador

1. Añade el sitio en Cloudflare (Add a domain). Cloudflare importa los registros DNS que encuentra: revísalos uno por uno.
2. Cambia los servidores de nombres en tu registrador por los dos que te indica Cloudflare.
3. Espera a que se active (de minutos a unas horas).
4. Opcional: transfiere el dominio a Cloudflare Registrar cuando lo permita (normalmente 60 días después del registro o de la última transferencia).

Cuánto cuesta

Resumen

• Compra el dominio en Cloudflare Registrar si la extensión está disponible: precio de coste y WHOIS privado.
• Conecta el Worker con custom_domain: true y deja que Cloudflare cree el DNS y el certificado.
• Activa DNSSEC y revisa el modo SSL el primer día.
• Siguiente capítulo: Workers desde cero.

Recursos

• Cloudflare Registrar
• Custom Domains en Workers
• Modos de cifrado SSL/TLS