Configuración de Cloudflare
Ejecuta analítica autoalojada detrás de Cloudflare
Cloudflare puede aportar DNS, terminación TLS y seguridad delante de un origen autoalojado. También puede bloquear la recogida si aplica caché, desafíos, límites o reglas sin una prueba de extremo a extremo.
Publicado Guía técnica de Vectr4
Categoría
Analítica autoalojada
Enfoque del producto
Eventos, embudos, sesiones y recorridos
Despliegue
Tu VPS con Docker Compose
01
Empieza con DNS y TLS estricto
Crea un nombre de host dedicado y apunta al origen o túnel. Usa un certificado válido y validación estricta; evita modos que dejen sin cifrar el tramo entre Cloudflare y el servidor.
02
No almacenes en caché la ingesta
Las rutas de recopilación reciben cuerpos cambiantes y deben llegar al origen. Excluye ingesta y aplicación autenticada de las reglas de caché.
- Conserva las cadenas de consulta y los cuerpos necesarios.
- Permite los métodos HTTP usados por el SDK.
- Ajusta límites por encima de eventos válidos.
03
Ajusta la seguridad de forma específica
Desafíos, gestión de bots, WAF y límites de frecuencia pueden rechazar tráfico legítimo del SDK. Crea reglas estrechas para rutas conocidas en lugar de desactivar protección para todo el dominio.
04
Conserva el origen público correcto
Reenvía host y protocolo reales, y confía en cabeceras de proxy solo cuando procedan de redes que controlas. La aplicación puede usarlas para cookies, redirecciones y comprobaciones de origen.
05
Verifica pasando por Cloudflare
Después de la instalación con Docker, envía un evento por el nombre de host público, revisa la respuesta y los registros, y confirma que aparece en el panel.
Repite la prueba después de modificar WAF, caché, TLS o límites y consulta la guía general.
FAQ
Preguntas frecuentes
¿Cloudflare debe almacenar la ingesta en caché?
No. Las peticiones de eventos deben saltarse la caché y llegar al origen.
¿Los desafíos pueden bloquear la analítica?
Sí. Los controles interactivos y límites pueden rechazar peticiones legítimas del SDK.
¿Conviene usar Cloudflare Tunnel?
Puede ocultar la IP del origen, pero añade otra dependencia y capa de configuración. Evalúa disponibilidad y recuperación.