¿Por qué vuelve a caer Cloudflare y qué servicios fallan?

Cloudflare registra caída con errores 500 e intermitencias; afecta a LinkedIn, Canva, Zoom y banca. Impacto del fallo, causas y recuperación.

Viernes 5 de diciembre, mediodía en la península: una nueva avería de Cloudflare ha provocado errores 500, timeouts y páginas que no cargan en cadena. El problema —de alcance global y con fuerte impacto en España— ha interrumpido el acceso a plataformas de comunicación, comercio y ocio digital durante tramos de la mañana, con picos de incidencias entre las 9.45 y las 10.30. La compañía reconoce una degradación en su Panel de Control y APIs, y ha aplicado mitigaciones que devuelven paulatinamente la normalidad. Aun así, persisten altibajos en algunos servicios.

El corte se ha sentido en nombres de uso diario. Entre los afectados, con intermitencias: LinkedIn, Canva, Claude AI, Zoom, Fortnite, Valorant, League of Legends y Epic Games Store. También han reportado problemas Crunchyroll, Perplexity AI, CaixaBank, Bankinter, Deliveroo, Decathlon, Vinted o incluso Downdetector, la web que monitoriza caídas. En foros españoles se han multiplicado las quejas por cortes en Forocoches y Resetera. La lista se ha ido moviendo por regiones según avanzaban las medidas de contención.

Impacto inmediato: qué ha dejado de funcionar y dónde

La fotografía general del día muestra una interrupción global con degradación desigual por países y por tramos horarios. En España, los reportes han arrancado poco antes de las 10.00, con un aumento brusco de errores 500 Internal Server Error y fallos de inicio de sesión. En plataformas de videoconferencia como Zoom se han producido bloqueos al iniciar reuniones; en herramientas creativas como Canva, cargas que no completaban; en redes profesionales como LinkedIn, sesiones que no se establecían o feeds congelados. En videojuegos online, Fortnite y Valorant han alternado periodos de acceso normal con colas y expulsiones de partida. En banca y pagos, las apps de CaixaBank y Bankinter han registrado cortes intermitentes de consulta o autenticación, y Deliveroo ha informado de incidencias en su app y web. Hasta Downdetector ha estado parcialmente inaccesible, un clásico en eventos de este calibre.

En comercio y gran consumo, Decathlon ha sido una de las enseñas con peor mañana: páginas de producto con errores y carritos que no avanzaban. Vinted ha alternado periodos en los que cargaba el catálogo con otros en los que la app mostraba mensajes de error. En comunidades, hilos en Forocoches y Resetera han relatado caídas y recuperaciones parciales, síntoma de un tráfico redirigido entre centros de datos que se saturan por oleadas. La estampa ha recordado el gran apagón del 18 de noviembre, aunque hoy el foco técnico declarado no ha sido el mismo.

Qué está fallando en la infraestructura de Cloudflare

La explicación técnica preliminar habla de incidencias en el Dashboard y APIs de Cloudflare. Esa capa orquesta reglas de seguridad, cacheos, autenticaciones y despliegues de funciones en el borde (Workers). Si la consola o sus APIs se degradan, dos efectos típicos aparecen: operaciones programadas que se atascan o quedan a medias, y reglas que dejan de aplicarse de forma consistente. El resultado visible para el usuario final es el error 500, que no significa un ataque ni un robo de datos por sí mismo, sino que las peticiones no se procesan correctamente en el camino. Hoy ese patrón se ha repetido a gran escala.

En paralelo, fuentes del sector han señalado incidencias ligadas a la ejecución de Workers o a cambios en subsistemas de logging como elementos que han contribuido a la degradación del servicio. Con un proveedor de borde presente en cientos de ciudades, pequeños cambios en telemetría o en la lógica que gobierna reglas de bots y cortafuegos pueden tener efectos no lineales. Un ajuste inocuo en un entorno con esta capilaridad puede traducirse en picos de latencia, timeouts y colas que crecen con rapidez. La compañía ha desplegado mitigaciones y, según avanzaba la tarde, gran parte del tráfico ya enrutaba con normalidad.

Diferencias con la caída del 18 de noviembre

Conviene recordar el precedente más cercano. El 18 de noviembre, Cloudflare explicó que un fallo interno vinculado a la generación de un fichero de reglas de gestión de bots disparó una caída global. Aquella vez, el motor que maneja parte del tráfico quedó comprometido y la interrupción afectó a redes sociales, servicios de IA generativa y tiendas online durante horas. Hoy, la empresa sitúa el foco en la capa de gestión (Dashboard/API), con síntomas parecidos para quien navega —los famosos 500—, pero con causa distinta. Para el ecosistema, el aprendizaje es el mismo: un proveedor de borde concentra suficiente tráfico como para que cualquier disfunción se note “en toda la calle”. El seguimiento detallado del 18N y sus efectos puede consultarse en nuestro análisis anterior publicado entonces.

Sigue vigente, además, el debate sobre resiliencia y concentración. Cuando un actor que acelera y protege a millones de sitios tiene un tropiezo, el efecto dominó es inevitable. En España, durante la franja de mayor actividad, se han observado desvíos de tráfico entre regiones y recuperaciones parciales por oleadas, lo que explica la sensación de “ahora sí, ahora no” que tantos usuarios han vivido esta mañana.

Cronología esencial del incidente de hoy

Los primeros avisos han aparecido a las 9.45 CET, con repunte claro alrededor de las 10.00. En ese momento, el parte de Cloudflare ya aludía a problemas en consola y API. Entre las 10.15 y las 11.30, el goteo de reportes se ha extendido a servicios que no suelen caer a la vez: LinkedIn, Zoom, Canva, banca móvil en CaixaBank y Bankinter, Deliveroo, juegos de Epic y foros. Al mismo tiempo, Downdetector empezaba a fallar en paralelo, síntoma de un incidente que superaba la anécdota. A mediodía, con mitigaciones desplegadas, muchas webs han vuelto, aunque en algunos casos con latencias elevadas o sesiones que se cerraban al refrescar. La tarde ha traído una recuperación más estable, pero con intermitencias residuales.

En la península, el impacto ha sido significativo por la coincidencia con el pico laboral de la mañana y operaciones de comercio electrónico prenavideñas. Al otro lado del Atlántico, la afectación ha entrado en fase de madrugada en varias ciudades, con menos ruido público pero igual huella en tráfico. La relación con mantenimientos programados en algunos centros de datos ha quedado, por ahora, descartada como causa directa por la ausencia de correlación evidente en el estado oficial, aunque se investigan interacciones indirectas en rutas y telemetría.

Los servicios afectados, uno por uno

La lista de plataformas con problemas se ha ido actualizando a medida que avanzaba la mitigación. En comunicación y redes: LinkedIn ha presentado caídas del feed y errores de sesión; Zoom ha sufrido bloqueos al iniciar o unirse a reuniones. En productividad y diseño, Canva ha mostrado fallos al cargar proyectos o exportar. En IA y buscadores, Claude AI y Perplexity AI han experimentado interrupciones. En banca y pagos, CaixaBank y Bankinter han registrado intermitencias en autenticación y consulta, con picos de error durante los minutos de máxima incidencia. En comercio y delivery, Decathlon y Deliveroo han sufrido interrupciones que impedían continuar procesos de compra o de reparto. En mercados y segunda mano, Vinted ha reportado accesos intermitentes. En entretenimiento, Crunchyroll ha alternado cargas parciales con mensajes de error. En videojuegos, los servicios de Epic Games han ido y venido, y Fortnite y Valorant han mostrado colas y expulsiones. En foros y comunidades, Forocoches y Resetera han alternado periodos online y offline. Incluso Downdetector, referencia para ver si “algo se ha caído”, ha estado parcialmente fuera de servicio.

En algunos casos, la experiencia ha sido asíncrona por región: una app caía en Madrid y funcionaba en València; un banco abría en móvil pero no en web; un juego permitía entrar pero no emparejaba partidas. Son comportamientos típicos de un enrutamiento en recuperación, con centros de datos que absorben tráfico de zonas colindantes hasta estabilizarse.

Por qué una avería en Cloudflare tumba medio Internet

Conviene recordar qué hace Cloudflare. Es un proveedor de borde que acelera y protege el tráfico de millones de sitios. Opera como CDN, WAF y proxy inverso: cachea contenido, filtra ataques, aplica reglas de bots y enruta peticiones. Cuando esta capa se degrada, el navegador no llega ni siquiera a hablar con el servidor de origen. La consecuencia, visible y frustrante, es el 500 Internal Server Error. Si la avería no está en un centro de datos sino en una pieza central de gestión —la que reparte reglas y configura servicios—, la onda expansiva es mayor porque afecta a muchas decisiones a la vez.

Hoy, además, varios indicios técnicos apuntan a que la degradación ha involucrado APIs de gestión y ejecución en el borde (Workers) y posibles cambios en subsistemas de logging que han descompensado la plataforma. No hay señales creíbles de ciberataque. Y a medida que se han ido aplicando mitigaciones y reversiones, el tráfico ha comenzado a reconverger. Es decir: vuelve a fluir por rutas y reglas estables, con latencias que bajan y menos picos de error.

Qué hemos aprendido desde el 18 de noviembre

El 18N dejó un parte técnico nítido: un bug en la generación de un fichero de Bot Management provocó la caída en cadena. Ese post mortem dejó claro que no hubo ataque y que el problema estaba en una ruta crítica de software interno. Dos semanas después, el patrón de dependencia vuelve a mostrarse, aunque con detonante diferente. La resiliencia de cualquier servicio que vive sobre proveedores de borde no es una consigna, sino una arquitectura: multi-CDN real, planes de degradación funcional, monitorización sintética independiente y páginas de estado fuera de la infraestructura afectada.

Qué pueden hacer ahora las empresas y qué no tiene sentido

La fase aguda del incidente ha pasado, pero quedan tareas. Para equipos técnicos, lo sensato es congelar cambios no urgentes hasta que el proveedor confirme estabilidad; revisar reglas de WAF y bots aplicadas durante la ventisca (por si hubo despliegues a medias); confirmar que webhooks, pagos y sesiones funcionan sin pérdidas; y registrar el incidente en el histórico para no “perseguir sombras” dentro del stack propio. Si aún no existe, toca priorizar un plan de degradación: servir lo esencial en modo simple, mantener sesiones aunque se desactiven funciones accesorias y mostrar mensajes claros —no solo códigos— cuando algo falla.

Para quien opera comercio o banca en España, especialmente con picos de tráfico en viernes, conviene auditar pedidos duplicados o pagos pendientes. Y si se trabaja con Workers o reglas automatizadas, es recomendable verificar que no queden despliegues parciales ni colas sin drenar en las integraciones críticas.

En consumo, poco margen real: refrescar compulsivamente solo empeora la experiencia; intentar el acceso desde otra red puede aliviar si hay rutas saturadas; cambiar contraseñas “por si acaso” no tiene sentido en un fallo así. La pista más fiable sigue siendo la página de estado del proveedor y los comunicados oficiales, junto con fuentes periodísticas con verificación propia.

Qué esperar en las próximas horas

No es un episodio aislado. En noviembre ya hubo un corte de gran tamaño que dejó sin servicio a plataformas de primer nivel. Ese día documentamos impacto por sectores, cronología y claves técnicas. Para una visión comparada —qué se rompió entonces, qué se ha roto hoy y cómo se reacciona en producción—, puede consultarse nuestro reportaje sobre la anterior caída del 18.11.

La estabilización ya está en marcha y la mayoría de servicios han vuelto a la normalidad, con coletazos en zonas de alto tráfico. Quedan por delante dos pasos previsibles: un informe técnico más detallado que concrete causa raíz y medidas de prevención, y la revisión interna de clientes con mayor dependencia de reglas dinámicas o Workers. Es razonable anticipar latencias cambiantes mientras se normaliza el enrutamiento. Si se observan picos aislados de error 500, es probable que obedecen a colas y cachés que terminan de vaciarse.

Apunte final: dependencias visibles

La mañana deja una constatación incómoda: gran parte de la red abierta descansa en muy pocos proveedores de borde y nube. Cuando uno se resfría, el ecosistema tose. Hoy se han visto caer o degradarse LinkedIn, Canva, Claude, Zoom, Fortnite, Valorant, League of Legends, Epic Games Store, Crunchyroll, Perplexity, CaixaBank, Bankinter, Deliveroo, Decathlon, Vinted, Downdetector, Forocoches y Resetera —entre otros—, y el motivo declarado está en la capa de gestión de Cloudflare y su recuperación progresiva tras aplicar mitigaciones. Queda por conocer la letra pequeña de la causa raíz y cómo se blindará para que la próxima actualización no vuelva a traducirse en errores 500 a lo largo y ancho del mapa.

Nota: artículo actualizado a lo largo del día con los detalles técnicos y de impacto conocidos hasta el cierre de esta edición. Si buscas el contexto del 18 de noviembre, el análisis completo está enlazado más arriba.