¿Qué es ‘challenges.cloudflare.com’, el escudo de seguridad que está dejando sin funcionar X?

Muchos usuarios han tenido problemas al intentar ingresar a la red social X y otros sitios web, lo que ha generado preocupaciones y especulaciones. Se trata de una situación global por la caída de los servicios clave de Cloudflare, lo que dificulta el acceso a internet y que se caigan diferentes plataformas y sistemas de monitorización como Downdetector.

Al probar ingresar a algunos de estos sitios web las personas han informado que se detecta un error en un dominio específico llamado ‘challenges.cloudflare.com.’. Cuándo funciona normalmente este dominio, ayuda a mejorar la seguridad del Cloudflare, pues diferencia cuando a estos sitios web o herramientas ingresa un humano o un bot malicioso.

Cuando hay un movimiento sospechoso el mecanismo Challenge se activa de manera automática para evitar problemas de ciberseguridad. Sin embargo, en el momento en que el sistema tiene alguna falla interna, como la que se cree que causó la caída de Cloudfare en el mundo, este mecanismo se convierte en una barrera que impide el acceso de personas que no buscan dañar la seguridad.

A pesar de que ‘challenges.cloudflare.com.’ es muy importante para evitar daños en la ciberseguridad queda demostrado que no es 100 % efectiva, ya que muchas personas se han encontrado con lo que se conoce como falsos positivos, es decir, el sitio web identifica al usuario legítimo como una amenaza y hace que su navegación sea interrumpida.

Dichos errores se pueden apreciar de diferentes maneras, una de las más comunes es cuando las personas intentan conectarse a través de una VPN o un servicio anónimo que comparte la misma dirección IP de salida de muchos otros usuarios, por lo que en algunas ocasiones Cloudflere identifica dichas IP como peligrosas limitando el acceso.

Otro de los casos es cuando se utilizan redes escolares o corporativas, ya que son grandes y tienen un solo punto de salida a internet, por lo que el tráfico saliente es superior al habitual y se puede identificar como un ataque, limitando el acceso de los ciudadanos.

Aunque muchos no lo sepan, cuando se usan extensiones de privacidad como bloqueadores de anuncios pueden existir interferencias o bloqueos en la ejecución de los scripts de verificación de Cloudflare, lo que puede interpretarse como un hecho sospechoso llevando a un bloqueo.

¿Hay forma de solucionar el problema?

En interrupciones simples como las escritas anteriormente hay algunas soluciones técnicas que pueden ayudar a las internautas como habilitar JavaScrit, ya que de esa manera el dominio challenges.cloudflare.com. puede comprobar automáticamente que se trata de un usuario verídico.

Otra opción es desactivar los bloqueadores de Scripts de manera temporal, puesto que si son muy intrusivos pueden interferir con los Scripts propios de Cloudflare.