A diecinueve días de perder el dominio - Cuban Buffet
Publicado
Esto empezó con una recomendación. Enviamos a alguien al sitio web del restaurante, el sitio no cargó, y el código QR de su material impreso tampoco funcionó. Un dominio es el único activo que un negocio no puede reconstruir desde un respaldo, y es el que nadie revisa.
El dominio redirigía a los visitantes a una página fraudulenta
Al entrar a cubanbuffet.com, el sitio redirige primero a "bigmeechies" y después a lifeandfoodtown.com/candied-strawberries-recipe, que es una página de estafas. Esto quiere decir que la instalación de WordPress que tenían fue hackeada, aproximadamente en septiembre de 2025. Cualquier cliente que visite su dominio termina en un sitio fraudulento.
Durante unos seis meses, cada cliente que escribió la dirección del restaurante fue entregado a la estafa de otro. Eso alcanza a las personas con más probabilidad de comprar, porque son las que ya conocían el nombre. También mete el dominio del restaurante en listas de bloqueo de navegadores y de reputación, que duran más que el compromiso y tardan en limpiarse.
Un sitio hackeado se descubre por monitoreo o por un cliente, y uno de los dos es gratis. Apunte una verificación de disponibilidad al dominio que siga las redirecciones y alerte sobre la URL final y no sobre una respuesta 200, porque un sitio comprometido responde perfectamente mientras sirve el contenido de otro. Mantenga el CMS actualizado o quítelo: un sitio informativo sin inicios de sesión ni base de datos casi no tiene superficie de ataque que mantener. El antipatrón es tratar un sitio web como terminado al publicarlo, después de lo cual nada lo revisa hasta que un cliente dice que está roto.
Contexto: sitios estáticos frente a un CMS.
Los bloqueos del registrador impedían renovar a 19 días del vencimiento
El dominio tiene las siguientes restricciones activas: clientDeleteProhibited, clientRenewProhibited, clientTransferProhibited, clientUpdateProhibited. Estas restricciones significan que actualmente no se puede renovar, transferir ni modificar el dominio sin antes contactar al registrador para que lo desbloquee. Hay que hacerlo antes del 30 de marzo para no perder el dominio.
clientRenewProhibited es el peligroso, porque elimina la acción que salva el dominio. El dueño lo descubre en el momento en que intenta renovar, que suele ser la semana en que vence, y desbloquearlo pasa por la cola de soporte del registrador y no por una página de configuración. Un restaurante que pierde su dominio no pierde solo un sitio web: los correos dejan de funcionar, el material impreso no lleva a ninguna parte, y cualquiera puede registrar el nombre el día que caiga.
Active la renovación automática y ponga en la cuenta una tarjeta que no venza antes que el dominio, porque una renovación rechazada es la forma más común de perder un dominio. Registre por el plazo más largo que esté dispuesto a pagar; diez años cuestan menos atención que diez renovaciones. Lea los códigos de estado una vez al año: clientTransferProhibited es un ajuste sensato que bloquea secuestros, clientRenewProhibited no lo es, y los dos se parecen en una lista. El antipatrón es dejar la renovación del dominio a un recordatorio de calendario dirigido a quien lo configuró.
Contexto: dominio, hosting y sitio web.
Sin certificado válido, los navegadores advertían antes de cargar la página
Certificado SSL/TLS: no válido o inexistente. Los navegadores les muestran a los visitantes una advertencia de "sitio no seguro".
La advertencia es una página completa que el visitante tiene que atravesar, y llega antes que cualquier contenido del restaurante. La mayoría no la atraviesa. También se suma a la redirección anterior: un navegador que ya marcó el sitio como inseguro es el que está siendo enviado a una página de estafas.
Los certificados son gratuitos y se emiten en menos de un minuto, así que esto nunca es una decisión de costo. Automatice la renovación con ACME en lugar de agendarla, porque un certificado dura 90 días y nadie recuerda una tarea que se repite cuatro veces al año. Monitoree el vencimiento por separado de la renovación, porque la falla que importa es que la automatización se detenga en silencio. El antipatrón es pagar por un certificado: los de pago no ofrecen nada que un visitante pueda ver.
Contexto: certificados SSL.
El código QR impreso en el material del restaurante no llevaba a ninguna parte
El código QR que tienen impreso en su material usa un servicio de terceros, qrco.de, y el enlace ya no funciona. Cualquier persona que lo escanee recibe un error, lo que genera una mala impresión y pierde oportunidades de contacto.
El material impreso no se puede parchear. Cada menú, volante y calcomanía que lleva ese código es ahora un callejón sin salida, y lo seguirá siendo hasta que se reimpriman. El escaneo además ocurre en el peor lugar posible: un cliente de pie en el restaurante, teléfono en mano, decidiendo si este es un negocio que tiene las cosas en orden.
Apunte un código QR impreso a una URL de su propio dominio, nunca a un acortador. Un enlace corto es el servicio de otro, con su propio vencimiento, su propia caída y su propia decisión de empezar a cobrar, y se lleva su material impreso cuando ocurre cualquiera de esas cosas. Si el destino tiene que cambiar después, redirija desde su propio dominio, que no cuesta nada y está bajo su control. El antipatrón es elegir un acortador por su panel de analíticas: está alquilando lo más permanente que posee.
La alternativa que funcionaba era un subdominio gratuito con publicidad
La página de Facebook enlaza a un sitio gratuito en un subdominio genérico. Funciona, pero usa un subdominio genérico en vez de cubanbuffet.com, lo que resta credibilidad; muestra publicidad de la plataforma en todas las páginas; no hay control sobre la velocidad de carga ni el posicionamiento; y no incluye email profesional con el dominio del negocio.
Mantuvo al restaurante localizable, lo que vale algo. Lo que no puede hacer es acumular nada: el posicionamiento, los enlaces y la reputación se construyen contra un dominio, y nada de eso se transfiere cuando el negocio finalmente pasa al suyo. Dos años en un subdominio gratuito son dos años de autoridad de búsqueda ganada para la plataforma.
Una solución provisional está bien mientras esté en el dominio real. Apunte el dominio a lo que sea más rápido de levantar, aunque sea una sola página, para que cada enlace ganado desde ese día se acumule en el nombre que el negocio conserva. Configure el correo en el dominio al mismo tiempo, porque una dirección de negocio en un proveedor de correo gratuito es la otra mitad del problema de credibilidad y toma diez minutos. El antipatrón es construir el sitio temporal en otro lado y mudarlo después, lo que descarta todo lo que ganó.
Contexto: diseño de sitio web.
Lo que ya estaba correcto
El contenido sobrevivió. El Internet Archive conserva una captura del 17 de junio de 2024 con el logotipo en alta resolución, fotografías de los platillos y del equipo, grabaciones de testimonios de clientes y los textos del menú y de catering. Un sitio comprometido pierde su alojamiento, no su historia, y reconstruir desde una captura de archivo es trabajo ordinario y no un rescate.
En resumen
El dominio se renovó. Ahora vence el 30 de marzo de 2027, que es toda la diferencia entre una semana cara y un negocio que tiene que empezar su posicionamiento desde cero.