nuvvv.xyz · Tu web en la VM

Haz primero esto en Cloudflare

Este es el paso actual: obtener los dos nameservers asignados a nuvvv.xyz. Puedes tocar los botones para avanzar por la guía.

Abre el panel de Cloudflare. Usa la cuenta donde aparece el dominio de Buzón, 9889852598.xyz.

Abrir Cloudflare

Esos dos nombres son públicos. Este formulario solo ayuda a copiarlos: no envía información ni cambia cuentas. Cuando los tenga, seguimos con la ruta del túnel y con Namecheap.

Cloudflare: añadir un dominio existente.

01Dónde viven los archivos

Tu VMGuarda el HTML y ejecuta el servidor web.

CloudflareRecibe las visitas y las transporta al servidor si usamos proxy o túnel.

NamecheapMantiene el registro del dominio y la elección de nameservers.

Usar Cloudflare para DNS, proxy o túnel no obliga a subir el código a Cloudflare. Las páginas y aplicaciones pueden seguir ejecutándose en tu VM. Cloudflare también ofrece alojamiento, pero sería otro servicio distinto.

Cómo conecta un túnel con tu servidor.

02Compara las formas de entrar

Elige una opción y prueba una visita normal o una conexión directa que intenta saltarse la entrada de Cloudflare. Es una simulación; no realiza conexiones de prueba contra Internet.

NavegadorSolicita nuvvv.xyz

CloudflareEntrada pública y transporte por túnel

Tu VMLa web escucha solo en 127.0.0.1:8098

Con el túnel, la VM inicia la conexión hacia Cloudflare; la web no necesita aceptar conexiones públicas directas.

Para esta web: ninguna regla adicional de entrada. El túnel sí necesita conexiones de salida.

Cloudflare solo DNS responde dónde está tu web; no filtra sus visitas. Para esa protección necesitas proxy o túnel, además de una configuración correcta.

DNS frente a proxy · Túnel y firewall.

03Cuál elegiría para tu servidor

Opción	Exposición y mantenimiento	Qué aceptas
Cloudflare + túnel	La nueva web queda local a la VM. Gestionas la aplicación y el conector del túnel.	Dependes de Cloudflare para la entrada. El proxy puede procesar el tráfico HTTP.
Cloudflare + proxy	Gestionas HTTPS hacia el origen y restricciones para impedir saltarse Cloudflare.	Una IP de origen accesible sin restricciones permite rodear el proxy.
DNS gestionado + web directa	Publicas la entrada web, normalmente HTTPS en 443, y gestionas sus defensas.	La VM recibe las visitas directamente. Tener un puerto abierto no implica por sí solo una vulnerabilidad.
DNS propio + web directa	Añades DNS público en TCP y UDP 53: actualizaciones, controles de consultas y respaldo.	Más trabajo operativo. Si DNS y web comparten VM, una caída puede afectar a ambos.

Mi recomendación es operativa: para esta VM con varios servicios, el túnel reduce la exposición de la nueva web. DNS propio bien administrado puede ser seguro, pero no añade por sí solo protección web.

El túnel no corrige errores de la aplicación, permisos mal configurados o cuentas comprometidas. Conservamos actualizaciones, autenticación donde corresponda y copias de respaldo. Si la VM se apaga, la página deja de responder en cualquiera de estas opciones.

ISC: administración segura de DNS autoritativo · Cloudflare: HTTPS y procesamiento del tráfico.

04Estado de esta página y siguiente paso

Destino de alojamiento: tu VM triarius-nomina, con archivos en /var/www/nuvvv y entrada local 127.0.0.1:8098. La revisión por SSH permite verla sin publicarla todavía en el dominio.

Para publicar nuvvv.xyz con Cloudflare, agregamos el dominio en tu cuenta, copiamos sus dos nameservers a Namecheap y creamos la ruta del túnel hacia esta página. El dominio tiene actualmente asignados los DNS de Namecheap.

Tu VM ya tiene otros servicios en puertos públicos. Aislar esta nueva web no oculta toda la VM ni cierra esos servicios. Mantendremos su funcionamiento mientras configuramos la nueva entrada.

La simulación muestra la arquitectura propuesta. La publicación del dominio y su conexión al túnel siguen pendientes; esta página no contiene credenciales.

Dónde cambiar los nameservers en Namecheap.