Cloudflare Tunnel hace tu servidor invisible desde internet: sin puertos abiertos, sin IP expuesta. Pero invisible no significa inaccesible. La URL sigue existiendo. Cloudflare la atiende. Y cualquiera que tenga el subdominio puede llamar a esa puerta.

Cloudflare Access es el portero. Antes de que una sola petición llegue a tu servicio, el usuario tiene que identificarse. No hay contraseña compartida, no hay VPN que instalar, no hay clave que gestionar. Solo: demuestra quién eres, y si tu identidad cumple la política, entras.

El modelo VPN confía en la red: si estás dentro, tienes acceso. El modelo Zero Trust confía en la identidad: no importa desde dónde conectes. Importa quién eres.

Cloudflare Access convierte un subdominio en una puerta con identificación obligatoria. Con el plan gratuito, hasta 50 usuarios.