La caída global de Cloudflare del 18 de noviembre de 2025: qué pasó, su impacto y por qué La Codería no se vio afectada
El 18 de noviembre de 2025, una interrupción masiva de Cloudflare paralizó gran parte de Internet durante varias horas. Dado que Cloudflare es uno de los pilares de la infraestructura web mundial, su caída provocó un efecto dominó sobre miles de servicios. En este resumen repasamos qué ocurrió, qué lo causó, qué servicios se vieron afectados y por qué La Codería no sufrió ninguna interrupción.
1. ¿Qué pasó con Cloudflare el 18/11/2025?
Inicio y duración del incidente
- El fallo comenzó alrededor de las 11:20 UTC (12:20 en España peninsular).
- A partir de ese momento, Cloudflare empezó a fallar gravemente, impidiendo que su red entregara tráfico con normalidad.
- Los usuarios veían errores internos del tipo “Internal server error”, indicativos de que el problema estaba dentro de Cloudflare.
- La empresa reconoció el incidente poco después y confirmó que estaba investigando.
Evolución del apagón
- Durante la tarde (horario europeo), los servicios fluctuaban: caídas, recuperaciones parciales y nuevas interrupciones.
- Tras unas cuatro horas de funcionamiento inestable, Cloudflare dio por “resuelto” el incidente alrededor de las 16:00 CET.
- No obstante, la estabilidad completa no llegó hasta aproximadamente las 17:06 UTC, según el informe técnico.
- En total, la interrupción principal duró varias horas y afectó a todos los sistemas críticos de Cloudflare.
2. La causa: un bug interno, no un ciberataque
Cloudflare confirmó que no se trató de un ataque ni actividad maliciosa. El problema fue totalmente interno:
El origen técnico
- Un cambio en los permisos de un clúster de bases de datos provocó una consulta defectuosa.
- Esto generó un archivo de configuración (“feature file”) usado por el sistema de gestión de bots… pero con datos inválidos y tamaño excesivo.
- Cada cinco minutos, este archivo se distribuye globalmente a la red de Cloudflare.
- Al superar el tamaño máximo que el software podía procesar, los servidores simplemente fallaban.
Por qué la caída fue intermitente
- Solo algunos nodos generaban el archivo defectuoso; otros generaban uno válido.
- Según cuál se distribuyera en cada ciclo de cinco minutos, la red:
- se recuperaba temporalmente, o
- volvía a caerse de inmediato.
La solución
- Cloudflare detuvo la propagación del archivo defectuoso.
- Volvió a una versión válida y reinició los sistemas afectados.
- El tráfico comenzó a normalizarse alrededor de las 14:30 UTC, tras frenar la causa raíz.
Respuesta de Cloudflare
- La empresa calificó el incidente como “inaceptable”.
- Su CEO pidió disculpas y prometió nuevas salvaguardas:
- límites más estrictos en archivos de configuración,
- sistemas de apagado rápido de configuraciones problemáticas,
- revisiones internas para prevenir fallos similares.
3. Servicios afectados y alcance global
Dado que Cloudflare gestiona alrededor del 20% del tráfico web mundial, el impacto fue enorme. Miles de sitios y aplicaciones se vieron afectados.
Servicios afectados
Redes sociales
- X (Twitter) dejó de cargar contenido o impedía publicar.
- Forocoches, Menéame y otros servicios comunitarios mostraron errores.
Inteligencia artificial
- ChatGPT, Claude, Perplexity AI y DeepSeek cayeron casi por completo.
- Solo servicios no dependientes de Cloudflare (como Gemini o Copilot) se mantuvieron estables.
Videojuegos online
- League of Legends y Valorant sufrieron interrupciones masivas.
- Plataformas como Battle.net registraron graves fallos de conexión.
Servicios web populares
- Canva dejó de funcionar durante horas.
- Bet365, Grindr y algunos servicios bancarios también se vieron afectados.
Aplicaciones de transporte
- Uber y servicios de delivery sufrieron cortes en ciertos países.
Sitios de monitoreo
- Incluso herramientas como Downdetector fallaron porque dependen de Cloudflare.
Alcance geográfico
La caída fue global, afectando a usuarios de Europa, América Latina, Norteamérica y Asia. Cualquier región con servicios que utilicen Cloudflare sintió el impacto.
Sistemas internos afectados
Entre los productos internos perjudicados estuvieron:
- CDN y servicios de seguridad (errores 5xx generalizados),
- Turnstile (sistema de verificación),
- Workers KV (almacenamiento global),
- Dashboard de administración,
- Email Security,
- Cloudflare Access (autenticación Zero Trust).
4. Reacciones: confusión, memes y transparencia
Usuarios y comunidad técnica
- En redes sociales se multiplicaron los mensajes preguntando si “Internet estaba caído”.
- X, estando parcialmente caído, complicó aún más la difusión de información.
- Los memes no faltaron, recordando caídas de Cloudflare anteriores.
Empresas afectadas
- Muchas compañías comunicaron que sus problemas se debían a fallos de terceros.
- Cloudflare fue actualizando su página de estado y publicando avances.
- Tras resolverlo, su CEO compartió un extenso informe técnico y pidió disculpas públicas.
5. Impacto y lecciones: Internet es más frágil de lo que parece
Este incidente reabrió el debate sobre la centralización de Internet. Cuando uno de sus pilares falla, el impacto es instantáneo y global.
Contexto reciente
- Ocurrió solo semanas después de grandes caídas de AWS y Azure.
- La cercanía de estos incidentes subraya la dependencia de pocos proveedores clave.
Lección principal
Diseñar sistemas con redundancia y resiliencia. Confiar al 100% en un único proveedor (Cloudflare, AWS, etc.) puede ser un riesgo importante.
6. Por qué La Codería no se cayó: no usamos Cloudflare
Mientras miles de webs se desplomaban, La Codería y nuestros clientes siguieron en pie sin un solo problema. ¿La razón? No dependemos de Cloudflare.
¿Por qué evitamos usar Cloudflare?
Aunque ofrece ventajas como CDN, caché, SSL y protección anti-DDoS, evitamos usarlo por un motivo esencial para nuestros usuarios:
La Liga bloquean IPs de Cloudflare durante retransmisiones.
Especialmente:
- La Liga española llena de bloqueos preventivos contra transmisiones pirata.
- Al detectar streaming ilegal en una IP de Cloudflare, ordenan bloquear esa IP.
- Resultado: sitios legítimos que comparten IP (como blogs o foros) quedan inaccesibles para muchos usuarios, sin haber hecho nada malo.
Esto ha afectado:
- Blogs técnicos,
- Foros,
- Páginas personales,
- Cualquier sitio que comparta la IP “equivocada” en Cloudflare.
Incluso hubo casos de:
- Sitios advertidos legalmente por culpa de otros usuarios que usaban su misma IP de Cloudflare.
- Operadoras obligadas judicialmente a bloquear IPs comunes.
Nuestra decisión
En La Codería priorizamos que nadie quede bloqueado injustamente. Por eso:
- No usamos Cloudflare.
- No compartimos IPs con potenciales retransmisores pirata.
- Controlamos nuestras propias soluciones de caché y seguridad.
Gracias a esto:
- Evitamos bloqueos relacionados con partidos de fútbol.
- Y el 18/11/2025 no sufrimos ningún impacto por la caída masiva.
Conclusión
La caída global de Cloudflare del 18 de noviembre de 2025 evidenció lo frágil que puede ser Internet cuando tanta infraestructura depende de unos pocos actores. Un simple archivo mal generado provocó fallos masivos en redes sociales, videojuegos, servicios financieros, herramientas de IA y más.
Cloudflare resolvió la incidencia y asumió responsabilidad. Pero el evento deja una enseñanza clara: no depender de un único proveedor para servicios críticos.
La Codería se mantuvo completamente operativa porque no usamos Cloudflare, decisión que tomamos por razones muy prácticas y que hoy se demuestra acertada.
Seguiremos compartiendo análisis de infraestructura y decisiones técnicas pensadas para ofrecer la mejor experiencia a nuestra comunidad.
