Cloudflare salta de una polémica a otra en los últimos meses. Primero se inició con las acusaciones de LaLiga de favorecer la piratería y los continuos bloqueos a IPTV ilegales, ahora la seguridad está en el punto de mira.

El administrador de dominios tiene un servicio gratuito, uno de los más criticados por el organismo dirigido por Javier Tebas. Cloudflare tiene DNS públicos de libre acceso, pero los datos de los usuarios podrían ser el precio a pagar.

Las direcciones de Cloudflare en el punto de mira

Las DNS públicas 1.1.1.1 son direcciones IP que APNIC, registro regional de internet de Asia-Pacífico, cedió a la plataforma en 2018. Cloudflare ha diseñado un servicio público de nombres de dominio al estilo de Google con 8.8.8.8 y 8.8.4.4.

El administrador de dominios buscaba direcciones fáciles de recordar, y lo ha conseguido. La herramienta facilita la configuración en routers WiFi, ordenadores y todo tipo de dispositivos.

Cloudflare promete ser el servicio más rápido resolviendo dominios, pero la privacidad de los usuarios está en el punto de mira, también en Warp, la VPN gratuita. La compañía estadounidense promete que nunca venderá los datos generados por los usuarios ni personalizará la publicidad, ni siquiera registran la IP de acceso.

“Francamente, no queremos saber qué haces en internet —no es asunto nuestro— y hemos tomado las medidas técnicas para asegurarnos de que no podemos”, confirma Cloudflare. Los usuarios se han propuesto demostrarlo.

Las redes 1.1.1.1 a examen

Cloudflare acaba de cumplir 8 años y para celebrarlo se ha enfrentado a uno de los exámenes más exigentes. KPMG, una de las big four del sector, ha auditado el funcionamiento de los DNS durante 2024 teniendo acceso al registro de actividad.

La compañía ha confirmado que Cloudflare guarda la dirección IP de los usuarios eliminando el último byte para IPv4. Por ejemplo, una IP de DIGI como 192.168.1.1 queda almacenada como 192.168.1.x.

El administrador de dominios elimina los últimos 80 bits si navegas con IPv6. Cloudflare solo conserva la información durante 25 horas y luego la elimina por completo.

KPMG ha confirmado que los routers en sus centros de datos tienen Syslog deshabilitado, por lo que solo toman una muestra cerca del 0,05% de los paquetes en circulación para detectar ciberataques o monitorizar el funcionamiento de la red.

La auditora confirma contra todo pronóstico que Cloudflare cumple su promesa de no registrar datos de navegación de los usuarios. El administrador de dominios respeta la privacidad.