¿Por qué hoy X y miles de webs no funcionan en España?

Fallo de Cloudflare deja sin servicio a X y muchas webs; explicamos qué ha fallado, el alcance del corte y las lecciones que deja en Internet

Este martes 18 de noviembre de 2025, una incidencia grave en la red global de Cloudflare ha dejado parcialmente fuera de juego a X (la antigua Twitter) y a miles de páginas web en España y en otros países. Desde alrededor de las 12.20 horas (peninsular), muchos servicios que dependen de esta empresa de infraestructura han empezado a mostrar errores 500, pantallas en blanco o mensajes genéricos de fallo del servidor, tanto en navegador como en aplicaciones móviles.

La compañía ha reconocido que su Global Network atraviesa un fallo que provoca errores internos generalizados y afecta incluso a su propio panel de control y a sus APIs. El problema se ha desencadenado tras una ventana de mantenimiento programado y se traduce, en la práctica, en un apagón de uno de los grandes nodos de Internet: cualquier web cuyo tráfico pase por Cloudflare puede verse afectada, desde foros españoles como Forocoches hasta servicios de inteligencia artificial como ChatGPT, buscadores como Perplexity o la propia página de monitorización de caídas Downdetector.

La caída masiva de este martes: qué está pasando

El patrón se repite en casi todos los testimonios: X deja de cargar en su versión web, la cronología no aparece, los tuits incrustados en otras páginas muestran un mensaje de error, los vídeos no arrancan. Al mismo tiempo, otras webs sin relación aparente entre sí —comunidades de videojuegos, pequeños comercios, páginas corporativas, medios digitales— empiezan a devolver errores 500 o se quedan colgadas tras varios segundos de espera. Nada indica problemas en las redes móviles ni en las grandes operadoras; el fallo es transversal y afecta a servicios repartidos por todo el mundo.

Los primeros picos de incidencias recogidos por plataformas de seguimiento como Downdetector sitúan el inicio de la caída alrededor de las 12.20 en España para X, con una subida muy brusca de reportes en pocos minutos. En paralelo, administradores de sistemas de varios países detectan que solicitudes que pasan por Cloudflare responden con códigos 500 en bloque, algo que apunta a un fallo interno del proveedor y no de cada página por separado.

A primera hora de la tarde, Cloudflare publica en su página de estado un aviso en el que admite un problema que “impacta a múltiples clientes” y describe errores 500 extendidos, además de fallos en su propio panel y en la API. Es decir, no solo caen los sitios que protege, sino que la propia compañía tiene dificultades para gestionar su infraestructura y desplegar cambios. El texto confirma que se trata de un incidente activo sobre su red global, en fase de investigación y con mitigación en marcha.

En España, la percepción es la de una caída casi “caprichosa”: unas webs sí funcionan, otras no; algunas cargan a ratos; otras solo responden en móvil pero no en escritorio o al revés. Ese comportamiento irregular se explica por la forma en que Cloudflare distribuye el tráfico entre centros de datos repartidos por todo el planeta y por la coexistencia de partes cacheadas (copias ya guardadas) con peticiones que necesitan pasar por sus servidores en tiempo real.

Cloudflare, el engranaje oculto detrás de medio Internet

Para entender por qué un solo proveedor puede tumbar miles de webs a la vez hay que mirar qué hace exactamente Cloudflare. Se trata de un gigante de la infraestructura de Internet que combina varias piezas clave: red de distribución de contenidos (CDN), servicio de DNS, cortafuegos de aplicaciones web (WAF) y una capa de proxy que se interpone entre los usuarios y los servidores de las páginas.

Cuando una web se aloja detrás de Cloudflare, el usuario ya no se conecta directamente a la IP del servidor original. Lo hace a una dirección de Cloudflare, que recibe la petición, aplica reglas de seguridad, cachea contenido estático para servirlo más rápido y solo cuando hace falta consulta al servidor de origen. Esto permite resistir grandes picos de tráfico, absorber ataques de denegación de servicio (DDoS) y reducir latencias gracias a una red de centros de datos distribuida por decenas de países.

El modelo ha tenido tanto éxito que hoy una parte muy relevante del tráfico web mundial pasa por Cloudflare, sobre todo en el caso de medios digitales, foros, webs de comercio electrónico, servicios de juego en línea y aplicaciones modernas que se apoyan en APIs expuestas a Internet. Entre los grandes nombres que usan sus servicios están X, numerosas plataformas de videojuegos, servicios de streaming medianos y un número creciente de herramientas de inteligencia artificial.

Cloudflare no solo es un “escudo” para webs. Opera también el popular resolver de DNS público 1.1.1.1, que utilizan tanto usuarios particulares —mediante apps como WARP— como empresas y proveedores, y ofrece productos serverless como Workers y Workers KV, empleados por muchas startups y grandes compañías para ejecutar código en el borde de la red. Cuando la maquinaria falla, el impacto va mucho más allá de una simple página estática.

La cara menos visible es que todo ese poder concentra riesgo. Cuando un error de configuración, un fallo en una actualización o un incidente en la red se cuela en el corazón de Cloudflare, los síntomas aparecen de golpe en miles de servicios a la vez y a escala global, como está ocurriendo este martes.

Del mantenimiento programado al error 500 en cadena

La jornada de hoy no empezaba con malas noticias. Cloudflare había anunciado mantenimientos programados en varios centros de datos y componentes de su red, algo habitual en grandes proveedores de infraestructura. En la página de estado figuraban ventanas de intervención en ubicaciones como Frankfurt, Londres, Buenos Aires o Quito, con horarios definidos en UTC y el aviso estándar de que el impacto sería limitado.

Sin embargo, poco antes del mediodía en España, la situación cambia de escala. Diversos medios tecnológicos internacionales y administradores de sistemas comienzan a detectar que no se trata de simples microcortes localizados, sino de un problema en el Global Network de la empresa. El mensaje que aparece reflejado en el propio sistema de incidencias habla ya de “errores 500 generalizados” y de fallos simultáneos en el panel de control y las APIs internas, un síntoma claro de que algo va mal en la capa central de procesado de tráfico.

Hay un detalle relevante: el fallo se produce tras una ventana de mantenimiento a las 10.00 UTC, según recogen varios resúmenes del incidente. No significa necesariamente que la causa sea esa operación, pero sí que hubo cambios en la configuración o en el despliegue de software poco antes de que empezaran las anomalías. En el pasado, buena parte de las grandes caídas de proveedores similares han tenido su origen en actualizaciones que se propagaron mal, reglas de enrutado que se aplicaron de forma incorrecta o errores en sistemas automatizados de gestión.

El tipo de error que ven hoy millones de usuarios —códigos 500, páginas que no responden, timeouts— indica que la petición sí llega hasta la infraestructura de Cloudflare, pero esta no consigue procesarla o reenviarla al servidor de origen de forma correcta. No es un problema típico de DNS (cuando el dominio ni siquiera resuelve) ni de conectividad de la operadora. En muchas trazas de red, el salto que falla es el que pasa por Cloudflare.

A esta complejidad se suma la forma en la que la compañía distribuye el tráfico mediante anycast: múltiples centros de datos anuncian la misma dirección IP y la red enruta al usuario hacia el punto “más cercano”. Eso implica que no todos los usuarios ven exactamente los mismos síntomas al mismo tiempo. Algunos centros pueden seguir funcionando con normalidad, otros servir contenido cacheado sin tocar la parte afectada y otros devolver errores constantes. De ahí que haya quien pueda entrar a una web en el móvil pero no en el ordenador, o quien la vea funcionar durante unos minutos y, de repente, deje de cargar.

Impacto concreto en España: X, foros, servicios online

En España, la caída se percibe sobre todo a través de X, que sigue siendo una de las plataformas más utilizadas para informarse y comentar la actualidad. A partir de las 12.20, la versión web deja de mostrar la cronología, muchas sesiones se cierran solas y los contenidos incrustados en otras páginas aparecen rotos. Los reportes de fallo se disparan y la relación temporal con el aviso de Cloudflare lleva rápidamente a la conclusión de que el problema está en la empresa de infraestructura y no en la red social de Elon Musk.

No es el único servicio afectado. En cuestión de minutos, usuarios de comunidades tan populares como Forocoches empiezan a comentar que la página no carga, se queda congelada o devuelve mensajes de error. Lo mismo ocurre con otras webs tecnológicas, foros de videojuegos y portales medianos que, en muchos casos, utilizan Cloudflare para protegerse de ataques y acelerar la carga. Algunos informes apuntan también a que la página de OpenAI y herramientas como ChatGPT se han visto puntualmente afectadas, al igual que otros servicios internacionales, lo que refuerza la idea de un incidente global.

Hay otro elemento llamativo: incluso sitios especializados en monitorizar caídas, como Downdetector, sufren problemas intermitentes. Al estar también detrás de Cloudflare, parte de sus gráficas y paneles dejan de estar disponibles justo cuando más falta hacen. La paradoja ha quedado reflejada en varias crónicas tecnológicas internacionales que hablan de una incidencia “irónica” en la que la herramienta para ver qué no funciona tampoco funciona del todo.

Mientras tanto, en otras webs españolas el impacto es más sutil. Tiendas en línea que tardan mucho en cargar la pasarela de pago, medios digitales cuyas portadas aparecen pero fallan las secciones que llaman a APIs externas, pequeñas empresas que ven inutilizado su panel de administración porque este se apoya en servicios de Cloudflare. No siempre aparece un gran cartel de error: a veces se traduce en embudos, en tiempos de espera eternos o en funciones concretas que dejan de responder.

Todo ello con un contexto particular: el usuario medio ya venía arrastrando la sensación de que “Internet falla más de lo normal” en los últimos meses, sobre todo en fines de semana con fútbol. Eso tiene que ver con otro frente, muy distinto, pero ayuda a que cualquier nuevo problema con Cloudflare se perciba como una continuidad de algo que, en España, se viene repitiendo con demasiada frecuencia.

Qué se puede hacer mientras dura el fallo

Cuando el origen del problema está en un proveedor de infraestructura global como Cloudflare, las opciones de actuación por parte de quien navega son muy limitadas. Cambiar de navegador o reiniciar el router no suele marcar la diferencia si el error proviene de la red del proveedor. En este caso, gran parte de los informes apuntan a errores 500 servidos por los propios nodos de Cloudflare, un fallo que solo puede solucionarse desde dentro.

Algunas personas han comprobado que cambiar de red —por ejemplo, pasar de la conexión fija de casa a los datos móviles— permite acceder puntualmente a ciertos servicios. No es una solución garantizada ni generalizable, pero puede ocurrir que parte del tráfico de una operadora en una región concreta se enrute hacia un centro de datos menos afectado que otro. Quien se conecta desde otra red podría “entrar por otra puerta” y encontrarse una situación algo mejor.

Para administradores de webs y responsables técnicos, hay decisiones más profundas, aunque tampoco sencillas. En casos extremos, algunas organizaciones optan por desactivar temporalmente el proxy de Cloudflare y exponer directamente la IP del servidor de origen, asumiendo un mayor riesgo frente a ataques y renunciando a la aceleración de contenidos. No siempre es viable: muchas arquitecturas modernas dependen tan estrechamente del proveedor que el plan B no se puede activar en minutos.

Otra herramienta útil —aunque hoy también ha sufrido problemas— son las páginas de monitorización externas: permiten confirmar si la caída es global o está limitada a un país, una operadora o incluso una ciudad. En el incidente de este martes, los reportes han llegado prácticamente desde todos los continentes, con especial concentración en Europa y América, lo que encaja con la descripción de una incidencia global en la red de Cloudflare.

Para el usuario final, la realidad es incómoda pero clara: no hay una “solución mágica” local. Se puede comprobar el estado de los servicios, buscar alternativas puntuales (por ejemplo, usar otras vías de información mientras X no carga) y, poco más, esperar a que el proveedor mitigue el fallo y restablezca el tráfico normal.

Antecedentes y el caso particular español

Caídas recientes a escala global

Lo que está ocurriendo hoy no es un hecho aislado en la historia reciente de Cloudflare. En junio de 2025, una interrupción relacionada con la integración de la compañía con Google Cloud provocó problemas en servicios críticos como Workers KV, afectando a webs y aplicaciones que dependían de ese almacenamiento distribuido. Días después, tanto Google como Cloudflare ofrecieron explicaciones detalladas sobre cómo un cambio en la infraestructura desencadenó una cascada de errores.

Un mes más tarde, en julio de 2025, fue el turno del resolver público 1.1.1.1, que sufrió un incidente que dejó sin servicio durante más de una hora a usuarios de todo el mundo. Para muchos, la sensación fue muy parecida a la de hoy: navegadores que daban errores al resolver dominios, aplicaciones que parecían “congeladas” y empresas que, de repente, veían cómo sus sistemas internos conectados a 1.1.1.1 se quedaban sin salida al exterior.

En septiembre de 2025, otro episodio afectó a las APIs y al panel de control de la compañía. En ese caso, Cloudflare explicó posteriormente que un cambio en la forma de gestionar determinadas llamadas —relacionado con código de interfaz y el uso intensivo de ciertas funciones— había sobrecargado un servicio clave para la gestión de clientes, provocando errores y tiempos de respuesta inusualmente altos. Aunque el impacto fue más visible para administradores que para usuarios finales, mostró de nuevo la sensibilidad de una infraestructura tan grande a pequeños desajustes.

Esta sucesión de incidentes no significa necesariamente que Cloudflare sea menos fiable que otros gigantes de la nube. Amazon Web Services, Google Cloud, Microsoft Azure o grandes operadoras de telecomunicaciones han protagonizado episodios similares de caída masiva. Lo que sí pone sobre la mesa es un patrón: cada vez que un actor de este tamaño tropieza, el efecto se nota en todo el ecosistema, desde redes sociales hasta webs de nicho.

Bloqueos de LaLiga y operadores españoles

En el caso de España, los problemas asociados a Cloudflare tienen además una cara propia, ajena al incidente técnico de este martes pero muy presente en la memoria reciente. Desde hace meses, varios operadores —entre ellos Movistar, O2 y DIGI— vienen realizando bloqueos masivos de direcciones IP de Cloudflare en determinados horarios, sobre todo coincidiendo con partidos de fútbol de LaLiga y competiciones europeas.

Estos bloqueos responden a mandatos judiciales y peticiones de LaLiga, que acusa a múltiples webs de utilizar Cloudflare como “escudo” para ocultar contenidos pirateados de retransmisiones deportivas. Al apuntar a rangos completos de IP compartidos por miles de sitios —legales e ilegales—, el resultado es un daño colateral enorme: portales de medios, negocios pequeños, proyectos culturales o foros que nada tienen que ver con el fútbol quedan inaccesibles en España durante horas, mientras que siguen funcionando con normalidad desde otros países o con otras operadoras.

La propia Cloudflare ha llevado el asunto al Gobierno de Estados Unidos, señalando explícitamente a las autoridades españolas por permitir este tipo de bloqueos de infraestructura compartida y advirtiendo de su impacto sobre la neutralidad de la red. Para muchos usuarios, el efecto práctico es el mismo que el de un fallo técnico: una web que ayer funcionaba deja de hacerlo sin explicación aparente. Pero, jurídicamente y técnicamente, se trata de otra cosa muy distinta: censura por IP frente a error de red.

Esa experiencia de fines de semana con páginas caídas por culpa de órdenes judiciales hace que, cada vez que Cloudflare vuelve a aparecer en titulares, se mezclen conceptos. Hoy, sin embargo, los indicios apuntan claramente a un problema interno en la red global del proveedor, con impacto simultáneo en numerosos países y operadores, no solo en España ni solo en los días de fútbol.

Una infraestructura crítica que pocos ven pero todos sufren

El incidente de este martes vuelve a poner sobre la mesa una realidad incómoda: buena parte de Internet depende de un puñado de empresas de infraestructura que, en muchos casos, pasan desapercibidas para quien navega. Cloudflare es una de ellas. No tiene el brillo de una red social ni de una plataforma de vídeo, pero está en medio de casi todo lo que se consulta a diario. Cuando funciona, acelera, protege y hace más eficiente la red; cuando falla, deja al descubierto esa dependencia.

La caída de hoy, con X, foros, servicios de inteligencia artificial y webs de todo tipo afectados en cuestión de minutos, ilustra hasta qué punto un problema en una sola pieza puede salpicar a actores muy distintos. También recuerda la necesidad, para muchas organizaciones, de revisar sus planes de contingencia: diversificar proveedores, disponer de rutas alternativas, planificar cómo comunicar con sus usuarios cuando la “capa intermedia” que usan para publicar contenidos se viene abajo.

A corto plazo, la pregunta es cuánto tardará Cloudflare en contener el fallo, estabilizar su Global Network y ofrecer una explicación técnica detallada de lo ocurrido, como ha hecho en incidentes anteriores. A medio plazo, el debate va más allá de una caída puntual: cómo equilibrar la eficiencia de concentrar servicios en grandes redes como Cloudflare con el riesgo de crear puntos únicos de fallo que, cuando se rompen, dejan medio mundo sin acceso a una parte nada desdeñable de la red.

Mientras ese equilibrio se busca en despachos técnicos y regulatorios, la imagen de hoy es muy clara: en España y en otros países, basta un fallo en un proveedor casi invisible para que X, foros, tiendas y herramientas de trabajo se queden en silencio digital durante horas. Un recordatorio contundente de que la capa más crítica de Internet probablemente no sea la que aparece en la pantalla, sino la que está varios saltos por debajo.

Cloudflare Status, Xataka Móvil, Vozpópuli, ComputerHoy, ZonaMovilidad.