No, Cloudflare no bloquea a Googlebot por defecto. Pero desde el 15 de septiembre de 2026 una opción de los ajustes de bots de IA hace algo que mucha gente no espera: “Block” detiene a Googlebot en la entrada, con búsqueda incluida, y no solo el entrenamiento de IA. Si tu WordPress está detrás de Cloudflare y alguien “desactivó la IA” en las últimas semanas, conviene comprobarlo hoy.
El 7 de octubre de 2026, en el resumen diario de Search Engine Roundtable, apareció una frase de una publicación en X: “Cloudflare switched to blocking Google by default on 9/15” (Search Engine Roundtable, 7 de octubre de 2026). La publicación de X no se podía abrir sin iniciar sesión, así que a continuación me baso solo en fuentes de Cloudflare. Comprobé todas las citas el 8 de octubre de 2026.
Qué cambió Cloudflare el 15 de septiembre de 2026
Hasta ahora había un único interruptor, “Block AI bots”. Ahora hay tres categorías y cada una tiene su propio ajuste. Cloudflare las define así:
- Search: “crawling to build a search index.”
- Training: “crawling to train or fine-tune a model.”
- Agent: “user-directed agents visiting a page on behalf of a human, such as chat fetch bots and browser-use agents.”
Fuente de las definiciones: Cloudflare Blog, 15 de septiembre de 2026.
Hay cuatro opciones: Allow, Disallow AI Training, Block on pages with ads y Block. Disallow AI Training solo existe en la categoría Training. Cloudflare indica que los nuevos ajustes están disponibles “to all customers, on all plans”, es decir, también en el plan gratuito.
Por qué la opción Block detiene a Googlebot
Porque Googlebot es un rastreador mixto. Cloudflare llama así al bot que, con un único user agent, atiende tanto la búsqueda como el entrenamiento:
“A mixed-use crawler is a single crawler doing both Search and Training.”
Cloudflare cita tres rastreadores de este tipo: Applebot, Bingbot y Googlebot. Como no se puede detener “la parte de Googlebot que entrena”, el bloqueo afecta al bot entero. Cloudflare lo dice claramente:
“It will stop Applebot, Bingbot, and Googlebot from reaching your site […] search included.”
Lo mismo vale para la opción Block on pages with ads, solo que con un alcance más estrecho: según Cloudflare, los rastreadores, también los mixtos, quedan bloqueados en las páginas donde se ha detectado publicidad. Para un blog en WordPress con AdSense eso puede significar que Google deje de ver precisamente las entradas que generan ingresos.
La opción segura para el buscador es Disallow AI Training. Solo publica una preferencia en robots.txt, y Cloudflare señala que Googlebot “can keep crawling your site for search”. La renuncia al entrenamiento de los modelos de Google se gestiona con un token aparte, Google-Extended, que describí en la entrada sobre los tres interruptores de IA de Google.
Qué ha pasado con el antiguo interruptor Block AI bots
Cloudflare lo retira y traslada las zonas existentes a los nuevos ajustes. La tabla de migración de la entrada del blog es esta:
| Antiguo “Block AI” | Search | Training | Agent |
|---|---|---|---|
| Desactivado | Allow | Allow | Allow |
| Block | Allow | Disallow AI Training | Block on pages with ads |
| Block on pages with ads | Allow | Disallow AI Training | Block on pages with ads |
Según esta tabla, nadie que tuviera el antiguo interruptor ha recibido automáticamente un bloqueo de Googlebot. Search siempre pasa a Allow y Training a Disallow AI Training, la variante basada en robots.txt.
Los dominios nuevos, añadidos desde el 15 de septiembre, reciben uno de dos conjuntos durante el alta. Web sin anuncios: todo en Allow. Web con anuncios: Search Allow, Training Disallow AI Training, Agent Block on pages with ads. En ambos conjuntos está activado Preference Sync, que según Cloudflare “publishes the applicable no-training preference in robots.txt” y sustituye al anterior Managed Robots.txt.
El blog de Cloudflare y su documentación dicen cosas distintas
La página de documentación sobre el bloqueo de bots de IA contiene una frase que no cuadra con la tabla:
“Mixed-purpose crawlers that combine Search and Training will also be blocked by all configurations to block AI training”
Si se toma al pie de la letra, cualquier configuración que bloquee el entrenamiento, incluido el antiguo interruptor, bloquea también a Googlebot. La tabla de migración dice lo contrario. Cuál de las dos versiones describe lo que el servidor de Cloudflare hace realmente con tu tráfico solo lo deciden tu propia zona y tus propios registros, no ninguno de esos dos textos.
La documentación indica además que el antiguo interruptor está “Deprecating on September 15, 2026” y que, para los dominios nuevos, “Search will remain allowed”. Ni la entrada ni la documentación mencionan Cloudflare Pages.
Cómo comprobar si Googlebot entra en tu WordPress
Tres pasos, unos tres minutos, si tienes acceso a Search Console y a la cuenta de Cloudflare.
- Inspección de URLs en Search Console. Pega la dirección de la página de inicio y lanza la prueba de URL publicada. Buscas una obtención de la página correcta y una fecha de último rastreo posterior al 15 de septiembre. Repítelo con una entrada que tenga anuncios, si los muestras, porque ahí actúa la variante Block on pages with ads.
- Estadísticas de rastreo. En los ajustes de Search Console abre las estadísticas de rastreo y el desglose por respuesta. Un aumento brusco de respuestas 403 desde mediados de septiembre es una señal de que algo en la red de Cloudflare está deteniendo a Googlebot.
- Ajustes de la zona en Cloudflare. Cloudflare escribe que los nuevos controles “can be configured at the domain (zone) Security Settings”. Comprueba qué hay configurado en Search, Training y Agent. Si ves Block en Training o en Search y quieres seguir en Google, cámbialo a Disallow AI Training o a Allow.
De paso, echa un vistazo a robots.txt. Si Preference Sync está activo, Cloudflare añade ahí su preferencia. En WordPress el robots.txt también lo suele generar un plugin de SEO, así que revisa el archivo final en la dirección /robots.txt y no los ajustes del plugin. Nuestra propia línea Content-Signal muestra lo fácil que es que robots.txt se desvíe de lo que damos por hecho.
Qué ajuste elegir para una web corporativa en WordPress
Para una web que vive de las búsquedas en Google, una configuración sensata es esta:
| Categoría | Ajuste | Por qué |
|---|---|---|
| Search | Allow | Es el tráfico del buscador que quieres |
| Training | Allow o Disallow AI Training | Disallow AI Training expresa la oposición mediante robots.txt sin bloquear a Googlebot |
| Agent | Allow | Los agentes de IA visitan la web en nombre de una persona concreta, a menudo un cliente potencial |
Deja Block para los casos en que de verdad quieras desaparecer de los buscadores, por ejemplo un entorno de pruebas o un panel que no debe indexarse. Para eso, de todos modos, funcionan mejor noindex y la protección con contraseña.
Si prefieres que tu contenido no acabe en las respuestas de IA, esa es una decisión aparte. Tiene herramientas propias en Google y las trato dentro de la optimización SEO, GEO y AEO para WordPress. El bloqueo en la red de Cloudflare no sirve para eso, porque junto con la IA elimina el buscador.
Cómo se ve en wppoland.com
wppoland.com está en Cloudflare, así que lo comprobé en nuestra propia web el 8 de octubre de 2026. La API de Cloudflare devuelve para nuestra zona ai_training, ai_search y ai_user con el valor disabled, y el antiguo interruptor ai_bots_protection también está en disabled. No hay ningún bloqueo de bots de IA activado.
Search Console lo confirma desde el otro lado: la inspección de la URL /pl/ muestra el último rastreo el 8 de octubre de 2026 a las 12:12, una obtención de la página correcta y un robots.txt que permite el acceso. Es una zona con un ajuste, y todo el problema está en que los ajustes cambian de una zona a otra.
Lista de comprobación
- Lanza la prueba de URL publicada en Search Console para la página de inicio y para una entrada con anuncios.
- Revisa las estadísticas de rastreo en busca de respuestas 403 desde el 15 de septiembre de 2026.
- Abre Security Settings de la zona en Cloudflare y comprueba Search, Training y Agent.
- No uses Block si quieres seguir en Google. Para oponerte al entrenamiento está Disallow AI Training.
- Revisa el archivo final
/robots.txt, porque en él escriben tanto Cloudflare como el plugin de SEO. - Si tu dominio se añadió a Cloudflare después del 15 de septiembre, comprueba qué conjunto predeterminado se eligió durante el alta.
