john/ember-memory-test
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

feat(episode): TRAZA_lo-que-te-toca-a-ti-2-pasos-ahora-1-ms_S20260728.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Browse source 
Skill: NONE | Type: troubleshooting
Summary: EPISODIO 2 — MNEMO_PRE_DIGEST: Lo que te toca a ti — 2 pasos ahora, 1 más tarde
This commit is contained in:
Ember 2026-07-28 23:37:27 +00:00
parent 78f141de39
commit a9b56be49d
1 changed files with 26 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

26
episodes/TRAZA_lo-que-te-toca-a-ti-2-pasos-ahora-1-ms_S20260728.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md Normal file
View file

@ -0,0 +1,26 @@
---
episode_id: "1add538a-8568-418f-bd9e-d37241a17c9d"
puente_flat: "TRAZA_lo-que-te-toca-a-ti-2-pasos-ahora-1-ms_S20260728.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260728.REINGESTA_CRISOL_FUGAS"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "NONE"
fase_proyecto: "operations"
tipo_semantico: "troubleshooting"
summary_one_line: "EPISODIO 2 — MNEMO_PRE_DIGEST: Lo que te toca a ti — 2 pasos ahora, 1 más tarde"
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-07-28T23:37:09.553620+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
## Lo que te toca a ti — 2 pasos ahora, 1 más tarde
**J-1 · Activa la comprobación de cliente** *(1 minuto, no rompe nada)*
`dash.cloudflare.com` → dominio **brasaluz.com** → menú **SSL/TLS** → **Origin Server** → busca **Authenticated Origin Pulls** y activa el interruptor de zona. Lo que hace: Cloudflare empieza a llevar un carnet encima cuando habla con tu servidor. Nadie se lo pide todavía, así que ninguna web se cae. **Ese es el motivo de que vaya primero** — al revés (servidor exigiendo el carnet antes de que Cloudflare lo lleve) tumbaría los 25 sitios de golpe. **J-2 · Dime el modo de cifrado** *(1 minuto)*
Mismo menú → **SSL/TLS** → **Overview**. Léeme qué modo aparece. Espero `Full (strict)` o `Full`. **Si dice `Flexible`, párate y avísame**: significa que el tramo Cloudflare↔servidor va sin cifrar, y hay que resolverlo antes. **J-3 · Después, para la fase INPUT** *(2 minutos)*
`console.hetzner.cloud` → tu servidor → pestaña **Console**. Ábrela y **déjala abierta**. Es una pantalla conectada a la máquina que **no pasa por la red**: si una regla de cortafuegos te dejara sin SSH, entras por ahí y la deshaces. Sin esa ventana, un error de cortafuegos significa perder el servidor hasta reinstalarlo. ## Cuando me digas que J-1 está hecho
Aplico el carnet a **un solo vhost** primero — canario, no los 25 de golpe — y lo verifico con tres controles desde LUMEN: por IP directa debe **fallar**, por su nombre debe seguir dando **200** (prueba que lo cerré sin romperlo), y un vhost sin tocar debe **seguir respondiendo** por IP (prueba que el cambio hizo algo y no fue casualidad). Si los tres no salen, revierto y paramos.