Cómo conectarte por FTP (FileZilla) cuando usás Cloudflare, cambiaste los DNS o conectás un sistema o IA desde el exterior (IP directa, Modo Pasivo y Firewall GeoIP)

Si en el campo Servidor (Host) de FileZilla escribís tudominio.com.ar o ftp.tudominio.com.ar, tu computadora primero traduce ese nombre a una dirección IP mediante los DNS actuales del dominio:

• Escenario A — Tu dominio usa Cloudflare con Proxy activo («Nube Naranja»): Cloudflare responde con sus propias IPs Anycast (por ejemplo, 104.21.x.x o 172.67.x.x), las cuales solo aceptan tráfico web HTTP/HTTPS (puertos 80 y 443) y descartan el puerto 21 de FTP.
• Escenario B — Apuntaste los DNS o el registro A a otro proveedor (Tiendanube, Vercel o un servidor de pruebas): El nombre de dominio ahora apunta al servidor externo, por lo que al intentar entrar por FTP a tudominio.com.ar ya no estás llamando a tu servidor en MESI.
• Escenario C — Seleccionaste conexión por SSH (SFTP / FTPS por SSH) en un plan Administrado: En los planes de Web Hosting y de Cloud VPS Administradas no se brinda acceso SSH, por lo que si elegís protocolo por SSH (puerto 22) la conexión será rechazada. El acceso SSH se brinda exclusivamente en las Cloud VPS Autoadministradas.

La solución infalible: conectar por FTP estándar (Puerto 21) usando la IP directa de tu servidor en MESI

No necesitás apagar Cloudflare ni tocar los DNS de tu web en producción. Abrí el Gestor de Sitios en FileZilla y cargá directamente la dirección IP numérica de tu servidor de Web Hosting o Cloud VPS con estos valores exactos:

Si FileZilla valida correctamente tu usuario y contraseña (230 User logged in) pero se queda esperando en Comando: MLSD o Recuperando el listado del directorio... y finalmente corta por tiempo de espera, significa que la conexión de datos está intentando usar Modo Activo detrás de un router con NAT o firewall corporativo.

1. En FileZilla, abrí Archivo > Gestor de Sitios (Site Manager) y seleccioná tu conexión.
2. Pasá a la pestaña Opciones de transferencia (Transfer Settings).
3. En Modo de transferencia, seleccioná explícitamente Pasivo (Passive) y pulsá Aceptar.

Cada vez más empresas conectan agentes de inteligencia artificial en la nube (como Zapia, flujos de n8n, instancias en Google Cloud / AWS o pipelines de despliegue automático en GitHub Actions) para que suban catálogos, actualicen archivos o sincronicen reportes por FTP en Modo Pasivo hacia su Hosting o Cloud VPS.

¿Por qué una conexión desde Google Cloud (EE. UU.) o Europa puede dar timeout en el puerto 21? Porque para blindar la infraestructura contra botnets internacionales que prueban millones de contraseñas por minuto, el firewall perimetral aplica filtrado preventivo GeoIP y de reputación sobre el puerto FTP.

Cómo habilitar la IP externa de tu IA o servidor cloud en el firewall

• Opción A — Si tenés un Cloud VPS Administrado o Web Hosting: Consultá cuál es la IP pública fija de salida del servicio externo o agente de IA (por ejemplo, 34.28.x.x) y enviásela a nuestro equipo de soporte técnico indicando el dominio o IP de tu VPS y que requerís acceso FTP en Modo Pasivo. La guardia técnica agrega esa IP en la lista blanca del firewall perimetral para que tu integración conecte sin restricciones las 24 horas.
• Opción B — Si tenés un Cloud VPS Autoadministrado con acceso SSH root: Podés autorizar la IP externa directamente en tu tabla de iptables / ufw en 10 segundos (tanto el puerto 21 de control como el rango de puertos pasivos de ProFTPD), o pedírselo en lenguaje natural a Antigravity CLI (agy) o a MIA:

# Reemplazá 203.0.113.50 por la IP pública fija de tu agente IA o servidor externo:
iptables -I INPUT 1 -s 203.0.113.50/32 -p tcp --dport 21 -j ACCEPT
iptables -I INPUT 1 -s 203.0.113.50/32 -p tcp --dport 49152:65534 -j ACCEPT

Tanto si buscás un Web Hosting NVMe 100% administrado como un Cloud VPS dedicado con IP propia o MIA encendida 24/7 con Google Gemini, todos nuestros planes se abonan en pesos argentinos con Factura A: