Sucuri
Ofreciendo una gama de productos y servicios, Sucuri es una plataforma popular de CDN y seguridad. Una vez que hayas lanzado tu sitio en Kinsta, si deseas utilizar la CDN de Sucuri en lugar de la CDN de Kinsta, esta guía te muestra cómo.
Sucuri puede ayudar a defenderte de los ataques en curso y proteger tu sitio contra las amenazas de seguridad adicionales.
Usamos un dominio .top en los ejemplos de abajo, pero Kinsta y Sucuri trabajarán con cualquier top-level domain (TLD).
Cómo instalar y configurar Sucuri
Si aún no te has registrado en Sucuri, dirígete a la página de registro de Sucuri para empezar.
Añade tu sitio a Sucuri
Para conectar tu sitio con Sucuri, tienes dos opciones, cada una de las cuales se explica a continuación. Los primeros pasos son los mismos para cualquiera de los dos métodos, así que los repasaremos primero antes de mostrar los diferentes pasos para cada opción.
Paso 1
Inicia sesión en tu panel de control de Sucuri y haz clic en el enlace Añadir sitio cerca de la esquina superior derecha (o en el botón Añadir sitio en el centro de la página si este es su primer sitio).
Paso 2
En el modal/pop-up que aparece, introduce tu nombre de dominio y haz clic en el botón Añadir Sitios.
Paso 3
Aparece una notificación de que tu sitio ha sido añadido y te pregunta si deseas solicitar una limpieza de malware. A menos que lo necesites, puede hacer clic en el botón Todavía no.
Paso 4
Para añadir el Cortafuegos Sucuri a tu sitio, de vuelta en la página Mis sitios, bajo tu nombre de dominio, haz clic en el botón Añadir junto a Cortafuegos no añadido.
Paso 5
En la página del Cortafuegosde tu panel de control de Sucuri, navega a Configuración > General > Dirección IP del Hosting. Si no se ha añadido automáticamente, añade la dirección IP del sitio desde MyKinsta.
Paso 6
Haz clic en Visión general en la barra lateral izquierda de navegación y desplázate hacia abajo hasta las Instrucciones para activar el cortafuegos del sitio web.
Paso 7
Haz clic en el enlace de dominios internos proporcionado y asegúrate de que tu sitio se carga.
Los siguientes pasos necesarios son conectar tu sitio a Sucuri. Puedes hacer esto con DNS de terceros (apuntando el registro A de tu dominio) o con Sucuri DNS (apuntando tu dominio a los servidores de nombres de Sucuri y gestionando el DNS en Sucuri). Continúa con el método que prefieras, como se indica en los siguientes pasos.
Método 1: Conecta tu sitio a Sucuri con DNS de terceros
Para este método, cambiarás tus registros DNS donde gestionas las DNS de tu dominio.
Paso 1
Omite el enlace «Haz clic aquí para utilizar nuestros servidores DNS» y copia el registro A al que debe apuntar tu dominio.
Paso 2
Los pasos para añadir o editar los registros DNS de tu dominio pueden variar dependiendo de tu proveedor de DNS. Utilizaremos las DNS de Kinsta como ejemplo.
- Inicia sesión en tu panel de control de MyKinsta y haz clic en DNS en la barra lateral izquierda de navegación.
- Haz click en el dominio al que quieres añadir un registro DNS.
- Si ya tienes un registro A para tu dominio, haz clic en el icono Editar (lápiz) para actualizarlo a la primera dirección IP que aparece en Sucuri. De lo contrario, haz clic en el botón Añadir un registro DNS.
- Deja el nombre de host en blanco a menos que estés añadiendo el registro A a un subdominio (en ese caso, añade el subdominio como nombre de host)
- Dirección IPv4: La dirección IP que ha copiado de Sucuri.
- Haz clic en el botón Cambiar registro DNS (actualizar un registro DNS) o en el botón Añadir registro DNS (añadir un nuevo registro DNS) para guardar su registro DNS.
- Si ya tienes un registro CNAME para el nombre de host www que apunta a tu dominio raíz/apex, no tienes que hacer ningún cambio en él y puedes saltarte esta parte. Si el CNAME de las www apunta a otro lugar, pero quieres que apunte a tu dominio raíz/apex, haz clic en el icono Editar (lápiz) para actualizarlo. Si no tienes un CNAME www haz clic en el botón Añadir un registro DNS y selecciona la pestaña CNAME.
- Nombre de host: www
- Apunta a: Tu dominio raíz (por ejemplo, awesomesite.top) o «@» (si su proveedor de DNS lo permite).
- Haz clic en el botón Cambiar registro DNS (actualizar un registro DNS) o en el botón Añadir registro DNS (añadir un nuevo registro DNS) para guardar su registro DNS.
Nota: Los registros DNS pueden tardar hasta 1 hora en propagarse.
De vuelta en el panel de control de Sucuri, verás un mensaje de estado que muestra que el servicio está activado una vez que el DNS haya terminado de propagarse.
Ahora que tu sitio está conectado a Sucuri, dirígete a la sección Configurar opciones HTTPS de este artículo para configurarlo, de modo que tu sitio no termine en un bucle de redirección o muestre un error SSL.
Método 2: Conecta tu sitio a Sucuri con Sucuri DNS
Con este método, cambiarás los servidores de nombres de tu dominio para que apunten a Sucuri. Después de este cambio, administrarás tus registros DNS en Sucuri. Nota: Una vez que esto esté activado, si necesitas cambiar tus DNS de nuevo a un gestor de DNS de terceros, tendrás que contactar con el soporte de Sucuri para desactivar el gestor de DNS en Sucuri.
Paso 1
Haz clic en el enlace «Haz clic aquí para utilizar nuestros servidores DNS».
Paso 2
Esto te llevará a la página del Administrador de DNS en Sucuri. Haz clic en el botón Activar para encenderlo, y Sucuri comenzará a recoger tus registros DNS.
Es importante comprobar tus registros DNS antes de cambiar los servidores de nombres de tu dominio en tu registrador de dominios. Si falta algún registro DNS, añádelo manualmente a Sucuri.
Paso 3
En una nueva pestaña del navegador, inicia sesión en tu registrador de dominios. Si no estás seguro de cómo hacerlo en tu registrador, consulta su documentación de soporte o ponte en contacto con su equipo de soporte para que te ayuden con eso.
Paso 4
Copia cada uno de los servidores de nombres de Sucuri y pégalos en tu registrador. Asegúrate de sobrescribir los servidores de nombres existentes o de eliminarlos y añadir los nuevos.
Paso 5
Permite que el DNS propague el cambio de servidor de nombres. Esto suele ocurrir en 24 horas, pero en algunos casos puede tardar entre 48 y 72 horas.
De vuelta en el panel de control de Sucuri, verás un mensaje de estado que muestra que el servicio está activado una vez que el DNS ha terminado de propagarse.
Ahora que tu sitio está conectado a Sucuri, sigue los pasos en la siguiente sección para configurar las opciones HTTPS, para que tu sitio no termine en un bucle de redirección o muestre un error SSL.
Configurar las opciones de HTTPS
En la página del Cortafuegos, haz clic en la pestaña HTTPS/SSL y desplázate hacia abajo hasta las Opciones HTTPS. Selecciona HTTPS completo y haz clic en el botón Guardar. Esto es importante para evitar bucles de redirección u otros errores SSL.
Tu sitio está ahora conectado y configurado con Sucuri.
Solución de problemas comunes de Sucuri
Al igual que con cualquier CDN o proxy, cuando se introduce una capa adicional, a veces puede ver que algo no funciona correctamente. A continuación se presentan algunos de los problemas más comunes que puede encontrar cuando tu sitio utiliza tanto Sucuri como integración de Cloudflare de Kinsta.
Los cambios no aparecen en tu sitio web
Si necesitas borrar la caché, deberás hacerlo en Sucuri y Kinsta
- Plugins (si procede)
- Temas (si procede)
- Caché del sitio/servidor en Kinsta (desde el panel de control de MyKinsta o el plugin Kinsta MU)
- Caché en Sucuri
- Caché del navegador
Dirección IP bloqueada por falso positivo
Con la protección DDoS y/o la mitigación de bots activada en Sucuri, pueden ocurrir falsos positivos y bloquear una dirección IP que no quieres que sea bloqueada. Si esto sucede, tendrás que comprobar con el soporte de Kinsta y Sucuri para ver dónde se está produciendo el bloqueo.
Errores SSL o bucles de redireccionamiento
Si se produce algún bucle de redirección HTTP a HTTPS o errores de versión TLS, vuelve a comprobarlo y asegúrate de que la opción HTTPS está configurada como Full HTTPS en Sucuri.
Página de Cloudflare 403
Si Cloudflare devuelve una página 403 en el front-end o en la página de inicio de sesión, prueba la opción de Sucuri de Forzar el paso del nombre de host a través de TLS/SSL en las Opciones de Seguridad. Este error suele indicar que no se está pasando ningún encabezado de host o que el encabezado de host es incorrecto, y ese ajuste debería solucionarlo.
Si al habilitar la opción de Forzar el paso del hostname a través de TLS/SSL no se resuelve el error 403, desactiva Sucuri para ver si eso resuelve el error y contacta con el soporte de Sucuri con los detalles.
Plugin Sucuri para WordPress
El plugin de Sucuri no es necesario, pero puede facilitar la gestión de Sucuri. Con él instalado en tu sitio, puedes ver y gestionar tu servicio Sucuri en tu panel de control de WordPress.
Una vez que hayas instalado el plugin y lo hayas activado, genere su clave API en la página de seguridad de Sucuri en tu panel de control de WordPress para conectar el plugin con su cuenta de Sucuri.
Hay bastantes ajustes en el plugin, así que asegúrate de tomar nota de cualquier cambio en caso de que necesites volver a la configuración original si surge algún problema.
Resumen
Tu sitio está ahora configurado y conectado a Sucuri. Si estás experimentando cualquier problema del lado del servidor, no dude en ponerte en contacto con el soporte de Kinsta, y estaremos encantados de ayudarte. Si tienes alguna pregunta o problema sobre Sucuri, asegúrate de consultar con tu equipo de soporte.