De DNS a HTTPS: publicá tu app con IA sin trampas de costos

Armaste una app con IA en veinte minutos y ahora querés que viva en tudominio.com con el candadito verde al lado. El último tramo (lo que en inglés llaman hosting shipping ai-built) se resuelve con dos registros DNS y un certificado SSL gratis que se emite solo. La trampa no es técnica: es la factura que aparece cuando tu app crece.

El camino de DNS a HTTPS es la secuencia que lleva tu aplicación desde una URL genérica del proveedor (tipo tu-proyecto.pages.dev) hasta tu dominio propio con conexión cifrada. Consta de tres piezas: configurar los registros DNS del dominio, elegir una versión canónica y dejar que el host emita el certificado TLS vía Let’s Encrypt. Todo gratis en 2026, salvo el hosting cuando escala.

Hosting es un servicio de alojamiento de contenido web en servidores conectados a internet, desarrollado por empresas especializadas para que los sitios web sean accesibles en línea.

¿Qué registros DNS necesito: A, CNAME o ALIAS?

Todo se reduce a dos preguntas: qué pasa cuando alguien escribe tudominio.com y qué pasa cuando escribe www.tudominio.com. Cada una necesita su propio registro.

• El apex (dominio raíz) es el problema histórico: las reglas de DNS dicen que el apex necesita un registro A, que apunta a una IP fija. Y las IPs cambian, así que es frágil.
• Los hosts modernos ofrecen ALIAS o CNAME flattening: dejan que el apex se comporte como un CNAME apuntando al target del proveedor. En Cloudflare el flattening es automático; en Route 53 se llama registro ALIAS.
• El www va con un CNAME simple: apuntando al destino que te da el host (por ejemplo tu-proyecto.pages.dev). Este es directo, nunca da problemas.

El error más común es cargar solo uno de los dos. Ponés el CNAME del www, entrás a www.tudominio.com y anda todo bien, pero cuando alguien tipea el dominio pelado ve una página en blanco. ¿La causa? El apex no tiene registro. Necesitás los dos, siempre, más una redirección entre ellos. Complementá con plataformas de cloud hosting.

¿Cómo canonicalizar mi dominio sin perder tráfico ni SEO?

Elegís una versión como oficial y redirigís la otra con un 301. “www hacia apex” o “apex hacia www”, cualquiera de las dos sirve. Lo que no podés hacer es dejar las dos vivas respondiendo por separado.

Si tudominio.com y www.tudominio.com cargan el mismo contenido sin redirección, Google los indexa como dos sitios distintos. Partís tu autoridad de dominio en dos, ensuciás las métricas de analítica y competís contra vos mismo en los rankings. La redirección 301 le dice al buscador “esta es la única versión real” y consolida todo en una sola URL.

¿Cómo funciona el certificado SSL gratuito y su renovación automática?

Los tres hosts principales emiten certificados gratis a través de Let’s Encrypt, la autoridad certificadora sin fines de lucro. No pagás nada y no tenés que renovar a mano.

El proceso es simple: el host verifica que el dominio le pertenece a través de un desafío DNS, emite el certificado y lo instala. Los certificados de Let’s Encrypt duran 90 días, y el host los renueva de forma automática antes de que venzan. Vos no ves nada de esto pasar. En 2026 comprar un certificado SSL para una app web es tirar plata (salvo casos muy puntuales de certificados EV corporativos).

¿Por qué mi certificado SSL falla aunque el DNS está correcto?

Cargaste los registros bien y el candadito no aparece. Los mensajes de error son inútiles. Hay dos culpables casi siempre. Sobre eso hablamos en problemas comunes con hosting y dominio.

• El DNS todavía no propagó: el host no puede emitir el certificado hasta confirmar que el dominio apunta a él. Después de cambiar registros, eso tarda entre 5 y 60 minutos. La solución acá es una sola: esperar y volver a intentar.
• Cloudflare está en modo Flexible: si pusiste el proxy naranja en modo SSL Flexible, se generan handshakes rotos o loops de redirección infinitos. El navegador rebota “demasiadas redirecciones”.

Para el segundo caso, cambiá el modo SSL de Cloudflare a Full (strict). Eso hace que Cloudflare valide el certificado del origen en vez de terminar el TLS por su cuenta. Si seguís viendo el loop, revisá que no tengas una regla de redirección duplicada entre el host y Cloudflare peleándose por quién manda.

Los costos ocultos que nadie menciona en el hosting gratuito

Acá viene lo bueno: la parte técnica es gratis, el hosting no. Los planes “free” tienen letra chica que te muerde cuando la app deja de ser un experimento.

Ponele que armaste una tienda o una herramienta con IA, la subís al plan gratuito, empieza a funcionar y de golpe te llega un mail: o violaste los términos de uso comercial o te pasaste del ancho de banda incluido. Ninguna de las dos cosas la ves venir hasta que ya pasó.

Plataforma	Uso comercial en plan gratis	Trampa de costos
Vercel (Hobby)	Prohibido: exige el plan Pro	Pasar a Pro tiene un costo mensual por usuario
Netlify	Permitido con límites	El exceso de ancho de banda se factura aparte, con un precio de excedente alto
Cloudflare Pages	Permitido	Ancho de banda ilimitado; es la opción más honesta del trío

El escalado invisible es lo que mata: mientras tu app tiene diez visitas por día no pagás nada, pero el día que un post pega bien y te entran diez mil, la factura aparece sin aviso. Si tu proyecto apunta a clientes argentinos y querés previsibilidad en pesos, un hosting en Argentina te da el dominio, el DNS y el soporte en el mismo idioma y la misma zona horaria.

Pasos completos: de cero a producción

El camino ordenado, con tiempos reales para cada paso:

1. Deploy al host: subís la app al proveedor y te da una URL temporal. Toma minutos.
2. Registrás o transferís el dominio: si lo comprás nuevo, queda activo casi al instante; una transferencia puede tardar hasta 5 días.
3. Cargás los registros DNS: apex más www en el panel de tu registrador, apuntando al target del host.
4. Esperás la propagación: entre 5 y 60 minutos, a veces más si tu proveedor de DNS es lento.
5. Validás el certificado: el host lo emite solo una vez que ve el DNS apuntando bien.
6. Probás en incógnito: abrí una ventana privada y entrá al apex y al www. Si los dos cargan con candado, terminaste.

El truco del incógnito no es capricho. Tu navegador cachea DNS viejo y certificados fallidos, así que en tu sesión normal podés ver errores que ya no existen. La ventana privada arranca limpia. Tema relacionado: infraestructura cloud disponible.

Cloudflare como proxy: cuándo ayuda y cuándo rompe todo

Cloudflare adelante de tu app tiene ventajas concretas: el CNAME flattening resuelve el problema del apex sin que hagas nada, sumás caché global y te protege de ataques DDoS. Hasta acá, un golazo.

¿Dónde se rompe? Cuando ponés Cloudflare en modo Flexible frente a un host que también termina el TLS. Los dos intentan hacer la terminación de SSL al mismo tiempo y el resultado es un loop de redirección. La solución es usar Full (strict) siempre, o directamente usar Cloudflare Pages, donde la integración ya viene resuelta de fábrica y no hay dos capas peleándose.

Errores comunes al publicar tu app

• Cargar solo el registro del www: el apex queda mudo y la mitad de la gente ve una página en blanco. Poné los dos registros.
• No redirigir entre apex y www: Google indexa las dos versiones por separado y partís tu SEO. Elegí una canónica y tirá un 301 desde la otra.
• Dejar Cloudflare en SSL Flexible: genera loops de redirección que parecen un problema de tu app cuando en realidad es el proxy. Pasalo a Full (strict).
• Confiar en el plan gratis para algo comercial: leé los términos antes de subir una tienda. Un proveedor te prohíbe el uso comercial en Hobby y otro te factura el exceso de tráfico sin avisar.

Preguntas Frecuentes

¿Qué registro DNS uso para el dominio raíz?

El apex necesita un registro A (a una IP) o, mejor, un ALIAS o CNAME flattening que lo deje comportarse como un CNAME. La segunda opción es más robusta porque no depende de una IP fija que puede cambiar. En Cloudflare el flattening es automático.

¿Cuánto tarda en propagar un cambio de DNS?

Entre 5 y 60 minutos en la mayoría de los casos, aunque el TTL de tu proveedor puede estirarlo. Hasta que no propaga, el host no puede emitir el certificado SSL, así que el candado va a fallar sin importar cuánto revises la configuración.

¿Tengo que pagar un certificado SSL en 2026?

No. Los hosts principales emiten certificados gratis con Let’s Encrypt y los renuevan solos cada 90 días. Comprar un certificado solo tiene sentido en casos corporativos puntuales, como certificados de validación extendida. Para más detalles técnicos, mirá decidir entre self-hosting o gestionado.

¿Por qué me da “demasiadas redirecciones”?

Casi siempre es Cloudflare en modo SSL Flexible peleándose con el host por la terminación del TLS. Cambiá el modo a Full (strict) en el panel de Cloudflare. Si persiste, revisá que no tengas dos reglas de redirección apex/www duplicadas.

¿Cuál es la trampa de costos del hosting gratuito?

Que el plan gratis prohíbe el uso comercial (y te empuja a un plan pago) o factura el exceso de ancho de banda apenas la app crece. El costo no aparece en la demo: aparece cuando tenés tráfico real.

Conclusión

La IA te arma la app en minutos, pero el último tramo hasta tu dominio sigue siendo trabajo manual de DNS y HTTPS. La buena noticia: son dos registros y un certificado que se emite solo. La mala: el hosting “gratis” tiene una factura escondida que salta cuando el proyecto funciona.

Antes de subir algo comercial, hacé tres cosas: cargá el apex y el www, elegí una versión canónica con 301, y leé la letra chica del plan. Si tu público es argentino, contratar dominio y hosting en el país te ahorra el sobresalto de una factura en dólares que escala sin aviso. La parte técnica la resolvés en una tarde; el error de costos te persigue todos los meses.

Fuentes

• Let’s Encrypt – Autoridad certificadora gratuita y automática
• Shipping an AI-built app to your own domain – análisis original del camino DNS a HTTPS
• Firebase Hosting – Documentación de dominio personalizado
• Cloudflare – Qué es un registro CNAME
• Donweb – Hosting y dominios en Argentina