Publicado el
10 MIN DE LECTURA
Firewall de Framer: cuándo bloquear un país en tu sitio web
Por:
El Firewall de Framer es la función, lanzada el 1 de octubre de 2026, que redirige o bloquea a los visitantes del sitio web según el país de origen, la ruta de la página o ambos a la vez. Solo existe con el add-on Advanced Hosting, de US$ 200 al mes, o en el plan Enterprise.
Hasta septiembre, quien quería bloquear un país en un sitio web en Framer tenía que montar un proxy con Cloudflare. Un tutorial de un estudio de plantillas, publicado en noviembre de 2025, todavía decía que la plataforma no tenía restricción geográfica nativa. Ahora la tiene, y la pregunta cambió: ¿tu sitio web la necesita, y cuánto cuesta equivocarse con la regla?
Para la mayoría de las empresas, la respuesta corta es no. Lo que ya viene incluido cubre la seguridad, y el firewall resuelve un problema de distribución, no de protección. Antes de sumar el add-on a lo que entra en la cuenta mensual de un sitio web en Framer, vale la pena entender qué hace y dónde falla.
¿Qué hace el Firewall de Framer?
El firewall aplica reglas al sitio web publicado. Cada regla une una acción con una o dos condiciones. Las acciones son tres: redirigir a otra página o dirección, redirigir a otra versión de idioma del sitio web, o bloquear, que no entrega ningún contenido. Las condiciones son el país del visitante, la ruta solicitada, o las dos.
Según el centro de ayuda de Framer sobre el firewall, actualizado el 1 de octubre de 2026, la ruta acepta los mismos patrones de las redirecciones: página exacta (/blog), página y subpáginas (/blog/*), el sitio web completo (/*) y parámetro capturado (/blog/:slug). Toda condición puede invertirse. Así, "Country Is Not Brasil" aplica a todos los que están fuera de Brasil.
Las reglas se ejecutan en el orden de la lista, y el orden se cambia arrastrando. La configuración está en Site Settings, Hosting, Firewall, y solo aplica después de publicar el proyecto. Por eso el firewall entra en el mismo flujo de quién tiene permiso para publicar el sitio web: una regla guardada y no publicada no protege nada.
¿Qué tiene ya todo sitio web en Framer sin pagar nada extra?
Todo sitio web alojado en Framer ya sale con una capa de seguridad que no depende del add-on. La guía de hosting de Framer, actualizada el 30 de septiembre de 2026, enumera entre las funciones activadas en todos los sitios web el cifrado TLS, los certificados que se renuevan solos, la protección contra DDoS con límite de solicitudes y desafíos automáticos, un firewall de aplicaciones global y un filtro de spam en los formularios.
En los planes pagados, la página de precios también ofrece protección con contraseña para todo el sitio web.
En Wama, el sitio web sale casi siempre en el plan Pro, y después de la entrega el cliente solo paga el plan de Framer: hosting, SSL, CDN y actualizaciones de seguridad ya vienen incluidos, sin contrato mensual de mantenimiento. Ese es el punto de partida de la decisión. El add-on no hace el sitio web más seguro contra ataques comunes. Da control sobre quién ve qué, y desde dónde.
¿Cuánto cuesta usar el firewall?
El firewall no tiene precio propio. Viene dentro de Advanced Hosting, que la página de precios de Framer, consultada el 2 de octubre de 2026 con facturación anual, muestra a US$ 200 al mes como add-on del plan Pro, de US$ 30. En Enterprise, el paquete ya viene incluido. El plan Basic no ofrece el add-on.
Lo que quieres | Dónde está | Costo mensual en la página oficial |
|---|---|---|
Seguridad básica (TLS, DDoS, firewall global, antispam) | Todos los sitios web | Incluido en el plan |
Sitio web completo cerrado con contraseña | Planes pagados | Incluido en el plan |
Regla por país o ruta | Advanced Hosting o Enterprise | US$ 200 sobre el Pro |
Proxy propio con Cloudflare | Advanced Hosting o Enterprise | US$ 200 sobre el Pro, más Cloudflare |
Redirigir al idioma correcto | Firewall más localización | US$ 200 más US$ 20 por idioma |
El camino antiguo también se encareció. La ayuda de Framer sobre proxy con Cloudflare, actualizada el 30 de septiembre de 2026, informa que el proxy inverso solo funciona en el Pro con Advanced Hosting o en Enterprise. En la práctica, los dos atajos para el geobloqueo pasan por el mismo add-on. Para ver qué incluye cada plan de Framer antes del add-on, la cuenta completa está en otra guía.
Cuándo vale la pena bloquear o redirigir visitantes por país
El firewall paga sus US$ 200 cuando la regla cambia el negocio, no cuando solo calma una preocupación genérica de seguridad. Cuatro situaciones justifican la cuenta:
Una oferta que solo vale en algunos países. Una página de campaña, de producto o de precio que no puede verse fuera del mercado donde opera la empresa.
Una empresa regulada con una página de uso local. Una fintech, por ejemplo, puede tener una página de apertura de cuenta que solo tiene sentido para quien está en Brasil. El firewall no reemplaza las exigencias de sitio web para instituciones reguladas, pero saca del camino al visitante equivocado.
Un sitio web en más de un idioma. La acción de redirigir a otro idioma lleva al visitante de Portugal o de Estados Unidos directo a la versión correcta. Según la ayuda oficial, quien ya está navegando en otro idioma no es redirigido.
Un formulario que recibe basura de un país específico. Cuando el filtro de spam estándar no da abasto y el tráfico no deseado tiene un origen claro, bloquear la página de contacto para ese país lo resuelve sin cerrar el sitio web.
Fuera de estos casos, la regla por país suele ser un costo sin retorno.
¿Por qué bloquear Estados Unidos puede sacar tu sitio web de Google?
Porque el firewall trata al robot de Google como un visitante común del país de la IP, y las direcciones estándar de Googlebot aparecen como de Estados Unidos. La ayuda del firewall dice que buscadores como Googlebot reciben la misma regla que un visitante de ese país. La documentación de Google sobre páginas adaptadas a la configuración regional confirma el resto: el rastreador usa IP estadounidenses por defecto y debe tratarse como cualquier usuario del país del que parece venir.
La consecuencia es directa. Una regla de "bloquear a todos fuera de Brasil" bloquea también al Googlebot estadounidense, y las páginas afectadas pueden desaparecer de la búsqueda. Google también rastrea desde otros países, pero contar con eso es apostar el tráfico orgánico del sitio web.
Con los asistentes de IA ocurre lo contrario. La ayuda oficial advierte que las condiciones de país no aplican a agentes de IA ni a robots de vista previa de enlaces, como los de ChatGPT, Slack y Facebook, que buscan la página desde centros de datos. Una página bloqueada para un país sigue siendo legible para estos agentes. Para quien quiere aparecer en las respuestas de asistentes de IA, eso es bueno. Para quien creía que el bloqueo escondía la página, no lo es.
Un firewall no es un área restringida
El firewall decide por país y por dirección. No sabe quién es la persona. Por eso no sirve para esconder contenido de clientes, material interno o una tabla de precios negociada: cualquier persona en el país permitido ve la página, y los agentes de IA pasan la regla de país.
Para cerrar todo el sitio web durante un lanzamiento, la protección con contraseña de los planes pagados lo resuelve sin add-on. Para contenido que cambia según quién entra, el problema es otro. En Wama, el área con inicio de sesión y el contenido restringido no entran en un sitio web en Framer: se convierten en un proyecto de producto digital, con un producto con inicio de sesión y código propio hecho a medida.
Cómo decidir si tu sitio web necesita el firewall
Cuatro preguntas resuelven la decisión en pocos minutos, antes de que cualquier tarjeta entre en la cuenta:
¿Hay alguna página que no pueda verse en algún país? Si no la hay, el firewall no tiene trabajo que hacer.
¿El sitio web tiene más de un idioma con público en países diferentes? Si lo tiene, la redirección por idioma puede valer la cuenta.
¿La regla puede afectar a Googlebot? Cualquier bloqueo que incluya Estados Unidos tiene que dejar a salvo las páginas que dependen de la búsqueda.
¿El problema es de identidad, no de geografía? Si lo es, la respuesta es una contraseña o un área con inicio de sesión, no un firewall.
La decisión es de la empresa, no del proveedor. En los proyectos de Wama, el sitio web se transfiere a la cuenta del cliente y la suscripción queda en su tarjeta, así que cualquier add-on entra en la factura de la propia empresa, en dólares, sin intermediación. Si la respuesta es sí, la regla debe probarse antes del lanzamiento, con la publicación verificada y la búsqueda monitoreada en las semanas siguientes.
También vale la pena preguntar a quien cuida el sitio web si conoce estas trampas. Es una buena prueba de cómo evaluar a quien configura tu sitio web en Framer.
Preguntas frecuentes sobre el Firewall de Framer
¿El Firewall de Framer funciona en el plan Basic?
No. El firewall solo viene con el add-on Advanced Hosting, que la página de precios ofrece en el plan Pro, y ya está incluido en Enterprise. En Basic, la seguridad queda en la capa estándar de todos los sitios web: TLS, certificados automáticos, protección contra DDoS, firewall global y filtro de spam en los formularios.
¿Se puede bloquear una IP específica en Framer?
No con el firewall lanzado el 1 de octubre de 2026. La ayuda oficial describe condiciones de país y de ruta, sin regla por dirección IP. Quien necesita bloquear IP específicas depende de un proxy propio, como Cloudflare, que también exige Advanced Hosting o el plan Enterprise para funcionar con el sitio web.
¿El bloqueo por país esconde la página de ChatGPT?
No. El centro de ayuda de Framer informa que las condiciones de país no aplican a agentes de IA ni a robots de vista previa de enlaces, que acceden desde centros de datos. Una página bloqueada para visitantes de un país sigue siendo legible para estos agentes. Para esconder contenido de verdad, usa una contraseña o un área con inicio de sesión.
¿La regla aplica en cuanto la guardo?
No. Las reglas del firewall solo aplican al sitio web publicado, así que hay que publicar el proyecto después de crear, editar o borrar una regla. Como se ejecutan en el orden de la lista, vale la pena revisar la prioridad antes de publicar, porque una regla amplia arriba puede impedir que se apliquen las reglas específicas que están debajo.
¿Necesito el firewall para que mi sitio web sea seguro?
En la mayoría de los casos, no. La guía de hosting de Framer, actualizada el 30 de septiembre de 2026, enumera la protección contra DDoS, el firewall de aplicaciones global, TLS y el antispam como funciones activadas en todos los sitios web. El Firewall de Framer sirve para decidir quién ve qué página desde dónde, no para proteger contra ataques comunes.
Si tu empresa está decidiendo cómo alojar un sitio web en Framer y quiere saber qué reglas tienen sentido antes de pagar por ellas, habla con Wama sobre tu proyecto.
