CGNAT o Carrier Grade Network Address Translation es la pesadilla de cualquiera que alguna vez haya intentado meter un servidor personal o entrar a su red doméstica de forma remota. Es un sistema a nivel de ISP que permite que varios usuarios compartan una dirección IP pública. Por muy útil que parezca, CGNAT ayuda a los proveedores de Internet a diligenciar la escasez de direcciones IPv4. Pero hay una compensación particularmente molesta. Pierde la capacidad de aceptar conexiones entrantes. Básicamente, hace inasequible el reenvío de puertos tradicional.

Con CGNAT capacitado, sus dispositivos personales están efectivamente ocultos de Internet. No puede meter un sitio web, brindar un servidor de juegos ni conectarse a su NAS desde fuera de su red doméstica. Adicionalmente, siquiera puedes configurar el reenvío de puertos, ya que el ISP controla la IP pública, no tú. Y si depende del ataque remoto para realizar el trabajo, esto es un callejón sin salida. Por supuesto que hay maneras de evitarlo. Por ejemplo, puede traspasar un VPS, pagarle más a su ISP por una dirección IP pública o configurar un túnel VPN. Pero estas opciones cuestan más, consumen tiempo o requieren mantenimiento. Generalmente una combinación de los tres. Hay una opción más sencilla. Utilice un túnel de Cloudflare.

Comprender CGNAT y sus limitaciones

Por qué los túneles de Cloudflare son la alternativa inteligente

Para comprender por qué los túneles de Cloudflare funcionan tan proporcionadamente, primero debe comprender cómo funciona CGNAT. En una red doméstica frecuente, su enrutador utiliza la traducción de direcciones de red o NAT para asignar varios dispositivos a una única dirección IP pública. Entonces, cuando abre un puerto, su enrutador sabe qué dispositivo interno debe acoger el tráfico entrante. Con CGNAT, el ISP realiza una operación similar, sólo que a una escalera mucho decano. En sitio de asignar a un cliente una dirección IP única, el ISP comparte una dirección IP entre cientos o incluso miles de usuarios. Esta configuración es esencial para conservar la cantidad limitada de direcciones IPv4, pero elimina cualquier control que los usuarios tengan sobre las conexiones entrantes, ya que no puede brindar ni reenviar puertos usted mismo. Es comprensible que esto interrumpa las herramientas de ataque remoto, las configuraciones de automatización del hogar y los servidores web. Es posible que no puedas entrar a nociones básicos como Plex o NextCloud desde fuera de tu red doméstica. Básicamente, si proporcionadamente puedes conectarte a Internet, nadie puede conectarse contigo.

Como mencioné, existen soluciones. Pero la mayoría de los proveedores de servicios rechazarán una dirección IP dedicada o le cobrarán una prima elevada por ella. Por lo genérico, simplemente alquilarías un servidor privado supuesto, lo conectarías a tu red doméstica a través de una VPN y enrutarías el tráfico a través de él. Si proporcionadamente esto funciona, agrega latencia y requiere mantenimiento técnico. De guisa similar, Tailscale se puede utilizar para exponer servicios a través de túneles, pero tiene sus propias limitaciones. Lo que hace que Cloudflare Tunnels sea tan único es que combina simplicidad, escalabilidad y seguridad adentro de un único sistema diseñado específicamente para esta tarea exacta.

Cómo funcionan los túneles de Cloudflare

Una alternativa más rápida, segura y confiable a un VPS

Los túneles de CloudFlare funcionan de forma un poco diferente. Se basan en una aplicación cliente recinto citación cloudflared que se ejecuta en su máquina o servidor recinto. En sitio de esperar conexiones entrantes, Cloudflared crea una conexión saliente cifrada a la red de Cloudflare. Una vez que esa conexión está activa, Cloudflare enruta todas las solicitudes de tráfico entrante para su dominio a través del túnel de Cloudflare directamente a su sistema. Este enfoque funciona perfectamente detrás de CGNAT porque las conexiones salientes nunca se bloquean. Su dispositivo cliente inicia y mantiene el túnel, por lo que no depende del reenvío de puertos. Cuando usted u otra persona accede a su dominio, el tráfico viaja a la red perimetral de Cloudflare y se reenvía de forma segura por el túnel hasta su máquina.

Oportuno a que Cloudflare opera una de las redes CDN globales más grandes del mundo, el enrutamiento es rápido y confiable, lo que la convierte en una opción sólida. Incluso puede ejecutar varias instancias de túnel para ganar pleonasmo. Cloudflare equilibra automáticamente el tráfico entre ellos si uno falta, manteniendo sus servicios disponibles sin menester de intervención. El uso de Cloudflare Tunnels asimismo ofrece una clara delantera sobre algunos de los otros métodos de los que hablé anteriormente. La configuración es significativamente más rápida y solo toma unos minutos una vez que Cloudflare administra su dominio. Siquiera necesita ninguna configuración en el extremo del enrutador.

La seguridad es otro beneficio importante. Oportuno a que su red recinto nunca acepta directamente conexiones de Internet, su superficie de ataque se reduce significativamente. Todo el tráfico pasa a través de la infraestructura cifrada de Cloudflare. El rendimiento asimismo es excelente. Cubo que Cloudflare enruta todo el tráfico a través de sus servidores perimetrales globales, la latencia y la confiabilidad se reducen significativamente. A diferencia de muchos servicios de túneles gratuitos, Cloudflare Tunnels puede manejar proporcionadamente el tráfico sostenido sin limitaciones ni desconexiones. Finalmente, si le preocupa el costo, Cloudflare incluye un nivel tirado muy altruista que debería cubrir la mayoría de los casos de uso personales y comerciales. No es necesario remunerar por un VPS o una IP estática.

Por qué los túneles de Cloudflare son la mejor opción para el autohospedaje

Los túneles de Cloudflare se han convertido rápidamente en los favoritos entre los usuarios de laboratorios domésticos, las pequeñas empresas y los desarrolladores por una buena razón. Le permite meter un sitio web personal, un panel de control o incluso un servidor de archivos sin tener que preocuparse por la configuración del enrutador o las restricciones del ISP. Resuelve elegantemente los problemas creados por CGNAT, lo que lo convierte en una opción sólida para cualquiera que busque exponer servicios locales a Internet.