Bueno pues hoy quería hablar de Cloudflare y no es por nada polémico sino simplemente dar un tip de seguridad y es que hay mucha gente que por desconocimiento pues lo configura a medias. Una vez tú configuras en tu dominio los DNS de Cloudflare y ya te importas todos los registros que tengas, los A, los Dnames, lo que sea, hay mucha gente que cree que hasta aquí ya está todo bien. pero lo que no sabe mucha gente es que Cloudflare te da un pool de IPs que tienes que configurar en tu firewall o en tu servidor en IPTables o incluso en el HT Access para que únicamente las comunicaciones vengan desde esas IPs sino cualquiera que conozca la IP puede ir directamente y no parar a ningún ataque y diréis bueno ¿y cómo va a saber alguien la IP? bueno pues hay páginas que te dan un histórico del DNS de los cambios que han habido y si mantienes la IP está ahí y si no en Censys que se basan en los certificados pues también te pueden sacar la IP de origen así que ahí dejo ese tip