Archivo .htaccess: qué es y cómo usarlo correctamente

Introducción

El archivo .htaccess es uno de los recursos más potentes y a la vez más desconocidos en la administración de servidores web Apache. Utilizado correctamente, permite mejorar el SEO, reforzar la seguridad, gestionar redirecciones, controlar accesos y optimizar el rendimiento de una web sin necesidad de modificar la configuración global del servidor.
En entornos como WordPress, PHP o proyectos con arquitectura MVC, el archivo .htaccess se convierte en una herramienta clave para cualquier desarrollador o diseñador web.

Qué es el archivo .htaccess y para qué sirve

El archivo .htaccess (Hypertext Access) es un fichero de configuración que actúa a nivel de directorio en servidores Apache y LiteSpeed. Su función principal es definir reglas que afectan al comportamiento del servidor para una web concreta.

Entre sus usos más habituales destacan:

Redirecciones 301 y 302
URLs amigables
Protección de carpetas
Bloqueo de IPs
Forzar HTTPS
Optimización SEO
Mejora del rendimiento

Este archivo suele ubicarse en la raíz del proyecto, aunque también puede existir en subdirectorios.

Principales usos del archivo .htaccess (con ejemplos)

Redirecciones SEO (301 y 302)

Las redirecciones 301 son esenciales para el posicionamiento SEO, ya que indican a Google que una URL se ha movido de forma permanente.

Ejemplo: redirigir una página antigua a una nueva

Redirect 301 /pagina-antigua.html https://tudominio.com/pagina-nueva/

Esto evita errores 404 y mantiene la autoridad SEO de la página original.

Forzar HTTPS y dominio canónico

Forzar HTTPS es imprescindible hoy en día tanto por seguridad como por SEO.

Ejemplo: forzar HTTPS

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

También es recomendable forzar www o sin www para evitar contenido duplicado.

URLs amigables en PHP y MVC

En proyectos PHP MVC o WordPress, el archivo .htaccess se usa para crear URLs limpias y legibles.

Ejemplo típico en MVC

RewriteEngine On
RewriteRule ^([a-zA-Z0-9_-]+)$ index.php?url=$1 [L,QSA]

Esto permite transformar URLs complejas en rutas más claras, mejorando la experiencia de usuario y el SEO.

Protección de archivos y carpetas

Puedes bloquear el acceso a archivos sensibles como configuraciones o backups.

Ejemplo: proteger archivos .env

<Files .env>
Order allow,deny
Deny from all
</Files>

Una práctica muy recomendable en proyectos profesionales.

Bloquear IPs o accesos no deseados

Para mejorar la seguridad, el archivo .htaccess permite bloquear IPs concretas.

Ejemplo: bloquear una IP

Deny from 192.168.1.100

Muy útil contra ataques repetidos o bots maliciosos.

Mejorar el rendimiento de la web

También se puede usar para activar compresión GZIP y caché del navegador.

Ejemplo: activar GZIP

AddOutputFilterByType DEFLATE text/html text/css text/javascript application/javascript

Esto reduce el peso de los archivos y mejora la velocidad de carga.

Buenas prácticas al usar .htaccess

Para evitar errores graves en tu web, conviene seguir estas recomendaciones:

Hacer copias de seguridad antes de modificarlo
Probar los cambios en un entorno local
Evitar reglas innecesarias
Comentar el código para facilitar el mantenimiento
Revisar la compatibilidad del servidor

Un error en el archivo .htaccess puede provocar un Error 500, dejando la web inaccesible.

Conclusión

El archivo .htaccess es una herramienta fundamental para cualquier proyecto web profesional. Bien utilizado, permite mejorar el SEO, reforzar la seguridad, optimizar el rendimiento y ofrecer una mejor experiencia al usuario.
Si trabajas con WordPress, PHP o arquitectura MVC, dominar el uso del archivo .htaccess te dará un control total sobre el comportamiento de tu sitio web y te permitirá ofrecer soluciones más completas y profesionales.