Cloudflare Workers: mensaje intacto. En entornos edge con Cloudflare Workers es habitual querer reenviar una solicitud entrante al origen conservando el mensaje original intacto, es decir mantener método, cabeceras y cuerpo tal como llegaron. La forma más simple es devolver fetch(request) desde el worker, por ejemplo export default { async fetch(request) { return fetch(request) } } lo que reenvía la petición tal cual al destino que aparece en request.url según la ruta que activó el Worker.
Si el objetivo es apuntar a un origen distinto del dominio público que recibió la petición, hay que reconstruir la URL objetivo sin perder la información de la petición. El flujo general es crear una nueva URL basada en request.url o en request.headers.host, sustituir el hostname por el del origen real y crear una nueva Request que reutilice method, headers y body del request original. Luego se ejecuta fetch sobre esa nueva Request. Con este enfoque se conserva el mensaje intacto y se controla exactamente a qué origen se envía.
Sobre DNS, CNAME y rutas de Workers: para que Cloudflare pueda interceptar y procesar tráfico mediante un Worker la entrada DNS del dominio o subdominio suele estar proxied activado en Cloudflare, lo que garantiza que el tráfico pase por la red de Cloudflare. Además hay que definir una ruta de Worker en la sección Workers Routes que asocie el patrón de host o ruta con el script. Si se usan CNAME hacia un origen propio, la resolución y el modo proxied determinan si el tráfico pasa por Cloudflare o va directo al origen. En la práctica, activar proxied permite aplicar Workers, reglas de caché y seguridad antes de llegar al origen.
Casos prácticos y consideraciones:
1) Passthrough simple Si no necesita cambiar host ni URL, usar fetch(request) es la forma más directa y mantiene intacto el mensaje original.
2) Proxy a origen distinto Si el origen real está en workers.myorigin.com o myorigin.com, genere una nueva URL y una nueva Request que copie method, headers y body. Asegúrese de ajustar o preservar cabeceras sensibles como host, x-forwarded-for u otras que use su backend.
3) Caché y rendimiento Puede combinar fetch con control de caché de Cloudflare para almacenar respuestas en el edge y reducir latencia. Evaluar cabeceras cache-control y usar la configuración cf en fetch cuando convenga.
4) Seguridad y headers Revise y filtre cabeceras que no quiera transmitir al origen, gestione cookies y tokens de autorización con cuidado, y aplique validaciones en el Worker si necesita proteger el backend.
Errores comunes y cómo evitarlos: no asumir que request.url siempre apunta al origen real si su Worker está montado en un dominio distinto; comprobar el valor de Host y reconstruir la URL si es necesario. Verificar que el registro DNS esté proxied y que exista una ruta definida para el Worker evita problemas de enrutado. Si hace reescrituras de host recuerde que algunos servidores backend validan certificado o cabeceras host por lo que la coincidencia debe ser coherente con la configuración TLS del origen.
En Q2BSTUDIO somos especialistas en arquitectura cloud y soluciones edge, y podemos ayudar a diseñar integraciones seguras y eficientes con Cloudflare Workers para mantener el mensaje intacto y optimizar rendimiento. Ofrecemos servicios tanto de infraestructura como de desarrollo de aplicaciones a medida y software a medida, integrando inteligencia artificial y prácticas fuertes de ciberseguridad. Si busca migrar o mejorar su estrategia en la nube, podemos apoyarle con soluciones en servicios cloud aws y azure y arquitecturas que combinan Workers, APIs y backend seguros. Conozca más sobre nuestras soluciones de cloud visitando Servicios cloud AWS y Azure y sobre desarrollo de aplicaciones a medida en Desarrollo de aplicaciones y software a medida.
También asesoramos en inteligencia artificial para empresas, agentes IA, power bi y servicios de inteligencia de negocio para sacar mayor valor a sus datos, y en auditorías de ciberseguridad y pentesting para proteger sus aplicaciones en el edge. Palabras clave que dominamos: aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA y power bi.
Resumen práctico: si quiere que el mensaje llegue intacto al origen use fetch(request) cuando la URL sea la adecuada; si necesita apuntar a un origen distinto construya una nueva Request copiando method, headers y body y ajuste host según el origen; configure DNS proxied y Workers Routes en Cloudflare para que el tráfico pase por el edge y aplique control de caché y seguridad según sus requisitos.