Migración de dominios entre registrars (Strato → Cloudflare) sin caída de servicio

En proyectos como Wadibrico, el cliente ya contaba con un dominio en un registrar tradicional (Strato) con cuentas de correo corporativo en producción activa. Mover la infraestructura a Cloudflare Workers y transferir el dominio a Cloudflare Registrar permite unificar DNS, hosting y seguridad a precio de coste, pero un solo fallo de configuración puede dejar a una empresa sin recibir pedidos ni emails durante horas. Este es el protocolo que aplico para garantizar cero segundos de corte.

Paso 1: Clonado previo exhaustivo de la zona DNS

El error más habitual es cambiar los nameservers antes de tener la zona completa en el nuevo panel. Antes de tocar nada en el registrar de origen, creo la zona en Cloudflare y exporto/compruebo cada registro: no solo los registros A o CNAME de la web, sino muy especialmente los registros MX, SPF (TXT), DKIM y DMARC del servidor de correo existente.

Si el correo corporativo del cliente reside en un hosting compartido externo (como el webmail de Strato u Office 365), esos registros deben apuntar exactamente a las mismas IPs y servidores sin alterar ningún prefijo.

Paso 2: Reducción preventiva del TTL a 300 segundos

48 horas antes de la migración definitiva, accedo al panel antiguo y reduzco el TTL (Time To Live) de todos los registros DNS al valor mínimo permitido (normalmente 300 segundos o 5 minutos). Esto asegura que cuando los nameservers cambien, los servidores DNS intermedios de todo el mundo descarten la caché vieja casi de inmediato en lugar de tardar entre 24 y 48 horas.

Paso 3: Cambio de Nameservers y validación de propagación

Apunto los servidores de nombres del dominio a los asignados por Cloudflare. Durante la ventana de propagación, las consultas que caigan en el servidor antiguo o en el nuevo resolverán idénticamente porque la zona fue replicada con precisión en el paso 1. Utilizo herramientas como dig y resolutores globales para verificar que no haya discrepancias.

Paso 4: Transferencia de registrar con AuthCode y DNSSEC

Una vez que el tráfico y el correo fluyen con normalidad a través del proxy de Cloudflare, solicito el código de autorización (AuthCode o EPP) en Strato, desbloqueo la transferencia del dominio (Domain Lock = OFF) e inicio la transferencia formal en Cloudflare Registrar. Tras completar la transferencia, activo DNSSEC con un solo clic para firmar criptográficamente las respuestas DNS y prevenir ataques de envenenamiento de caché (DNS spoofing).

Conclusión

La gestión de dominios no es un trámite administrativo secundario; es la columna vertebral de la presencia digital de un negocio. Ejecutar la migración con disciplina técnica evita sobresaltos, ahorra costes recurrentes al cliente y deja la infraestructura lista para escalar.