Una nueva incidencia en la infraestructura de Cloudflare ha provocado este viernes errores generalizados en servicios tan populares como Zoom, Fortnite, League of Legends o Canva, además de afectar a distintas APIs y paneles de control utilizados por miles de empresas en todo el mundo.
Según el propio panel de estado de la compañía, Cloudflare está investigando “un nivel elevado de errores” en Workers —su plataforma serverless— y en la API de Workers KV, donde algunos clientes observan páginas en blanco y fallos al listar datos. El incidente se ha declarado en torno a las 9:30 UTC (10:30 hora peninsular).
En España, varios proveedores que utilizan Cloudflare para parte de sus servicios señalan por ahora un impacto limitado: algunos clientes están viendo errores intermitentes, pero no se ha producido un colapso generalizado como en otros países. Aun así, la alarma vuelve a encenderse entre equipos de sistemas y plataformas críticas que dependen del ecosistema de la compañía estadounidense.
La nueva caída llega apenas 17 días después del gran apagón del 18 de noviembre, cuando un fallo de configuración en una base de datos de Cloudflare propagó un archivo inválido a toda su red y provocó errores 500 masivos en servicios de todo tipo: redes sociales, plataformas de streaming, webs de medios, servicios de IA como ChatGPT y Sora, e incluso el propio Downdetector.
Aquel incidente dejó claro hasta qué punto Cloudflare se ha convertido en una pieza crítica de la “carretera” de Internet: actúa como CDN, cortafuegos de aplicaciones (WAF), proxy inverso, proveedor DNS y, cada vez más, como plataforma de ejecución (Workers) para lógica de negocio. Cuando algo falla en el núcleo de su infraestructura, el efecto dominó se siente en medio mundo.
El nuevo problema del 5 de diciembre se centra en la capa de computación (Workers y Workers KV), pero el patrón preocupa: dos errores relevantes en menos de tres semanas en uno de los grandes guardianes de la red. Wikipedia ya recoge ambos episodios como parte de la lista de grandes caídas recientes de la compañía.
Cloudflare no está sola en este “club” de incidentes. Hace aproximadamente mes y medio, una caída de los sistemas de AWS afectó a servicios empresariales y de consumo en todo el mundo, recordando que incluso la nube de Amazon —pilar de miles de aplicaciones— puede fallar.
Tres semanas después, le tocó el turno a Azure, la nube de Microsoft, con problemas en servicios de autenticación y recursos de cómputo que dejaron sin funcionar durante horas aplicaciones corporativas, intranets y servicios críticos en diversos países.
El patrón es claro: una parte enorme de la economía digital descansa sobre muy pocos proveedores globales. Cuando alguno de ellos sufre una mala actualización, un error de configuración o una cadena de fallos humanos y técnicos, el impacto deja de ser “un problema de un proveedor” y se convierte en un incidente de infraestructura global.
En paralelo a estos incidentes, los grandes proveedores siguen estrechando lazos. El reciente acuerdo de interconexión de alta velocidad entre AWS y Google Cloud —al que, según se ha adelantado, también se sumará Microsoft Azure— apunta a un futuro en el que los datos circulan por “autopistas dedicadas” entre las nubes de los tres gigantes.
Sobre el papel, este tipo de interconexiones promete menos latencia, más ancho de banda y arquitecturas multi-cloud más eficientes para cargas de trabajo de inteligencia artificial, analítica masiva o servicios globales de baja latencia. Pero también plantea preguntas incómodas:
Para los equipos de sistemas y de ciberseguridad, el mensaje es claro: la resiliencia ya no se puede dar por supuesta solo porque algo “esté en la nube”. Hay que diseñarla explícitamente.
La nueva caída de Cloudflare, sumada a los recientes eventos en AWS y Azure, deja varias lecciones prácticas para cualquier organización que dependa de servicios en la nube:
La narrativa comercial de la nube y de los grandes proveedores de infraestructura habla de “escalabilidad infinita” y “alta disponibilidad por diseño”. Pero los últimos meses están recordando que, por debajo de las capas de marketing, Internet sigue siendo un entramado de sistemas finitos, administrados por personas, donde los errores existen y las dependencias se multiplican.
La doble caída reciente de Cloudflare, sumada a los tropiezos de AWS y Azure, y a la creciente interconexión de alta velocidad entre las grandes nubes, dibuja un futuro donde la resiliencia no será un “extra”, sino una necesidad básica.
Para las empresas —desde la pyme que vende online hasta la gran plataforma digital— la conclusión es incómoda pero necesaria: confiar en uno o dos proveedores globales ya no basta. Toca entender mejor cómo funciona la infraestructura en la que se apoya el negocio y diseñar arquitecturas preparadas para lo que, a estas alturas, ya no puede considerarse una excepción: que incluso los gigantes también se caen.
