Cloudflare WAF: revisa las excepciones de configuración antes del cambio
Comprueba la configuración de WAF y el recorrido del visitante con una ficha de trabajo para el equipo técnico.
Cloudflare anunció el 25 de octubre dos reglas en modo Log. Las configuraciones que sustituyen las del conjunto pueden bloquear solicitudes coincidentes. Anuncio de Cloudflare
Qué debe revisar el responsable del sitio
Este es nuestro procedimiento editorial de aceptación, no un aviso de incidente en AffiliateCore. Se dirige a equipos que utilizan realmente el Cloudflare Managed Ruleset correspondiente. El idioma del artículo no confirma disponibilidad en tu país o cuenta.
- Envía el anuncio y la dirección de la página de destino al responsable técnico. Pide que registre la configuración efectiva y la hora de revisión. Un anuncio no confirma que el cambio ya esté aplicado a tu sitio.
- Guarda la configuración inicial y acuerda el alcance de la prueba. La documentación de Cloudflare da prioridad a la configuración de cada regla sobre la del conjunto. Comprueba la acción efectiva, no un único campo.
- Recorre el camino habitual del visitante: carga la página y las imágenes, abre un enlace y realiza un envío de formulario acordado. Usa un entorno de prueba o una comprobación excluida expresamente de la liquidación, sin datos personales reales.
- Ante un fallo, contrasta hora, ruta de solicitud, estado HTTP y evento de seguridad disponible. La coincidencia temporal no demuestra la causa. Encarga a un especialista cualquier cambio puntual tras revisarlo; no desactives toda la protección.
Dos decisiones de ejemplo
Una imagen no carga. Guarda dirección de la página, hora y estado de la solicitud de imagen. Sin un evento WAF relacionado, no lo presentes como un bloqueo: revisa la aplicación y la entrega del archivo. Cuando se confirme la relación, repite el recorrido tras una corrección puntual acordada.
El formulario funciona. Eso solo confirma el escenario probado. Anota dispositivo, recorrido y resultado. Un envío correcto no demuestra protección completa frente a una vulnerabilidad ni debe contarse como conversión remunerada.
Ficha para el equipo
Copia y completa: sitio; responsable; hora y zona horaria; configuración inicial; acción efectiva; recorrido probado; resultado esperado; resultado real; enlace a evidencia sin datos sensibles; decisión; nueva comprobación.
Continúa el trabajo normal cuando se confirme el recorrido. Si falla, pausa la prueba afectada y entrega las evidencias al responsable. En nuestra plataforma AffiliateCore, vincula la revisión con una campaña concreta: inicia sesión y revisa las condiciones de la oferta antes de enviar más tráfico. El propietario del sitio configura WAF fuera de AffiliateCore.
Revisado el 25.10.2026. Se desconoce cuándo se aplicará a tu cuenta. La portada es una ilustración editorial.