Un Jedi no muestra su posición. Ya lo vimos con Cloudflare Tunnel: sin puertos abiertos, sin IP expuesta, invisible desde internet.

Pero invisible no es sinónimo de inaccesible. La URL existe. Cloudflare la atiende. Y cualquiera que la conozca puede llamar a esa puerta.

Sun Tzu lo escribió hace dos mil quinientos años: defender la posición no es suficiente. Hay que controlar quién entra.

Cloudflare Access es esa capa de control. Antes de que una sola petición llegue a tu servicio, el usuario tiene que identificarse — con Google, GitHub o un código de un solo uso enviado al email. Sin contraseña compartida. Sin VPN. Sin cuenta local que gestionar.

Solo: demuestra quién eres. Y si tu identidad cumple la política, entras. Con el plan gratuito, hasta 50 usuarios.