.htaccess: los trucos imprescindibles para tu hosting Apache

¿Qué es .htaccess y por qué importa?

.htaccess (HTTP Access) es un archivo de configuración específico de Apache. Se coloca en tu carpeta raíz y controla cómo el servidor responde a las peticiones. Sin acceso directo a archivos Apache (apache2.conf), .htaccess es tu única herramienta de configuración.

Nota: El archivo debe estar oculto (comienza con punto). En FTP, activa "mostrar archivos ocultos" para verlo.

Truco 1: Redirecciones 301 (SEO esencial)

RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ http://%{HTTP_HOST:3}/$1 [R=301,L]

RewriteEngine On
RewriteRule ^blog/articulo-viejo\.html$ /blog/articulo-nuevo/ [R=301,L]

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Truco 2: Seguridad básica

Options -Indexes

<FilesMatch "\.(env|config|sql|json)$">
  Deny from all
</FilesMatch>

Deny from 123.45.67.89
Deny from 200.100.50.0/24
Allow from all

Truco 3: Proteger wp-admin (WordPress)

Para WordPress, protege wp-admin con contraseña adicional o bloquea por IP:

<Directory /home/usuario/public_html/wp-admin>
  Order Deny,Allow
  Deny from all
  Allow from 203.0.113.45
</Directory>

Truco 4: Caché inteligente (headers Expires)

Mejora velocidad cachéando archivos estáticos en el navegador del usuario:

<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpeg "access plus 1 year"
  ExpiresByType image/gif "access plus 1 year"
  ExpiresByType image/png "access plus 1 year"
  ExpiresByType text/css "access plus 1 month"
  ExpiresByType text/javascript "access plus 1 month"
  ExpiresByType application/javascript "access plus 1 month"
  ExpiresByType application/x-font-woff "access plus 1 year"
  ExpiresByType font/woff2 "access plus 1 year"
</IfModule>

Las imágenes se cachéan 1 año (no cambian). CSS/JS 1 mes (se actualizan ocasionalmente). Los navegadores no descargan nuevamente archivos dentro del plazo, acelerando cargas.

Truco 5: Compresión Gzip y Brotli

Comprime contenido HTML, CSS y JS al transferir. Reduce tamaño 50-80%:

<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html
  AddOutputFilterByType DEFLATE text/plain
  AddOutputFilterByType DEFLATE text/xml
  AddOutputFilterByType DEFLATE text/css
  AddOutputFilterByType DEFLATE text/javascript
  AddOutputFilterByType DEFLATE application/javascript
  AddOutputFilterByType DEFLATE application/xml
</IfModule>

<IfModule mod_brotli.c>
  AddOutputFilterByType BROTLI_COMPRESS text/html text/plain text/xml text/css text/javascript application/javascript
</IfModule>

Gzip es estándar en todos los hostings. Brotli es más moderno pero requiere verificar soporte. Pregunta a tu proveedor.

Truco 6: Proteger directorios con password

Requiere usuario/contraseña para acceder a una carpeta (ej: /admin/):

<Directory /home/usuario/public_html/admin>
  AuthType Basic
  AuthName "Admin Panel"
  AuthUserFile /home/usuario/.htpasswd
  Require valid-user
</Directory>

Luego genera un archivo .htpasswd con el comando de tu hosting (cPanel, Plesk lo tienen en el panel). El navegador pedirá usuario/contraseña.

Nota: Esto es básico. Para aplicaciones modernas, usa autenticación en la aplicación misma (más seguro).

Truco 7: Personalizar páginas de error

Muestra páginas bonitas en lugar de errores genéricos de Apache:

ErrorDocument 403 /errores/403.html
ErrorDocument 404 /errores/404.html
ErrorDocument 500 /errores/500.html

Crea archivos HTML personalizados en /errores/. El usuario ve una página bonita en lugar del error feo de Apache. Bueno para UX y SEO.

Truco 8: Hotlink Protection (proteger imágenes)

Evita que otros sitios roben tus imágenes directamente (hotlinking):

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https://ejemplo.com [NC]
RewriteCond %{HTTP_REFERER} !^https://www\.ejemplo.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [F]

Si alguien intenta cargar tus imágenes desde otro dominio, recibe un error 403. Reemplaza ejemplo.com con tu dominio.

Truco 9: Optimizaciones avanzadas

<IfModule mod_headers.c>
  Header unset ETag
  FileETag None
</IfModule>

php_value upload_max_filesize 64M
php_value post_max_size 64M

Ejemplo completo: .htaccess profesional

Aquí va un .htaccess combinado que puedes copiar directamente (adapta dominios):

# Activar mod_rewrite
RewriteEngine On
RewriteBase /

# Forzar HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Forzar no-www
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST:3}/$1 [R=301,L]

# Seguridad: deshabilitar listado directorios
Options -Indexes

# Bloquear archivos sensibles
<FilesMatch "\.(env|config|sql)$">
  Deny from all
</FilesMatch>

# Caché para estáticos
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpeg "access plus 1 year"
  ExpiresByType text/css "access plus 1 month"
  ExpiresByType application/javascript "access plus 1 month"
</IfModule>

# Compresión Gzip
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/css text/javascript application/javascript
</IfModule>

Cómo usarlo: Copia el contenido, ve a tu gestor de archivos (cPanel o FTP), crea un archivo llamado ".htaccess" en la raíz, pega y guarda. Si algo rompe, bórralo y sube uno nuevo.

Preguntas frecuentes

Consideraciones clave

Artículos relacionados