XenForo
Plataforma · el análisis se ha elaborado a partir de las páginas oficiales de la propia plataforma y de las herramientas que la acompañan.
Véase también: cómo leer las fichas и sobre las fuentes y el método.
Resumen
XenForo no es una red social ni una plataforma donde abres una cuenta. Es un motor de foros de pago: compras una licencia, instalas el programa en tu propio servidor y obtienes una comunidad que te pertenece. Las reglas sobre publicidad, la moderación y la decisión sobre a quién dejas entrar son tuyas, no de otros.
El operador es XenForo Ltd.: la línea «Community platform by XenForo® © 2010‑2026 XenForo Ltd.» aparece en el pie de la documentación.
Para un especialista en comunidades, XenForo resulta interesante en un solo escenario: cuando una marca necesita su propio foro y no una presencia en el ajeno. Todo lo que en esta guía suele llamarse promoción se convierte aquí en administración.
Quién está aquí
XenForo no tiene audiencia: tiene administradores que compraron una licencia.
El idioma de la documentación es el inglés. El motor en sí es multilingüe: la interfaz se traduce mediante un sistema de «frases», y una misma instalación puede contener varios idiomas, el visitante elige el suyo y el administrador fija el idioma por defecto. El desarrollador propone buscar traducciones ya hechas en su propio catálogo de recursos.
Cómo empezar
Qué se necesita del servidor
Las instrucciones de instalación piden «ensure that your server meets XenForo's requirements». De la documentación se desprende lo siguiente:
- hace falta una base de datos MySQL vacía y sus datos de acceso, además de acceso FTP al servidor — son los primeros puntos de la lista «To install XenForo you will need»;
- los directorios
dataeinternal_datadeben tener permisos de escritura (en Linux — «chmod 0777», en Windows/IIS — «Full Control» para la cuenta IUSR_); - si el instalador se queja de algo que no son los permisos, entonces, como dicen directamente las instrucciones, «your server does not meet XenForo's requirements and your host will need to make changes to their PHP configuration»;
- para los emoji y el Unicode completo se requiere MySQL versión 5.5 o más reciente y la codificación UTF8mb4;
- el complemento «Enhanced Search» requiere Elasticsearch 2.0 o más reciente, y el desarrollador advierte que la mayoría de los alojamientos compartidos no lo tienen.
Instalación
El orden es sencillo: descargar el archivo comprimido desde el área de cliente, descomprimirlo, subir al servidor el contenido del directorio upload, abrir en el navegador una dirección del tipo example.com/community/install/ y pasar por el asistente (paso a paso). Hay dos formas de no hacerlo a mano: encargar la instalación al personal de XenForo — al comprar o más tarde a través del área de cliente — o tomar XenForo Cloud, donde la instalación y las actualizaciones están automatizadas.
Cuánto cuesta
Los precios los fija el vendedor en sus propias páginas de compra: xenforo.com/purchase/ y xenforo.com/pricing/. La línea de productos se ve en el pie de la documentación: el foro, la galería multimedia, el gestor de recursos, la búsqueda ampliada y los importadores.
Qué se puede publicar
Las restricciones sobre el contenido las fija el propietario del foro. El motor da el marco: temas, mensajes, adjuntos, formato con BB code. La lista de tipos de archivo permitidos se configura con la opción «Allowed attachment file extensions», y en la misma página está el gestor de adjuntos con filtros por tipo, propietario y fecha, junto con una advertencia de que un adjunto eliminado no se puede recuperar.
Las reglas para los usuarios del foro también son tuyas. XenForo se entrega con dos documentos, «Terms and rules» y «Privacy policy», que el usuario acepta al registrarse; su texto se edita mediante el sistema de frases o se sustituye por un enlace a una página externa.
Cómo crecer
Aquí no hay un algoritmo de feed que «muestre» tu contenido a una audiencia ajena: este es tu sitio. Lo que sí hay en materia de publicidad es un sistema de colocación integrado. Los anuncios se añaden en la sección Setup > Advertising: eliges una posición de una lista ya preparada, pegas el HTML del anunciante y, si quieres, limitas la visualización por grupos de usuarios. La documentación sugiere directamente una combinación: ocultar la publicidad a quienes hayan comprado una mejora de cuenta de pago.
Camino a la monetización
XenForo no paga a los autores: quien te paga es tu foro. La herramienta estándar son las «paid user upgrades»: el usuario compra el paso a un grupo con derechos ampliados, y mediante esos derechos puedes vender el acceso a cualquier sección o función. Primero se configura el perfil de pago, después la mejora en sí: precio, plazo, renovación automática.
Los pagos se procesan a través de herramientas externas. La documentación enumera Stripe, PayPal, BrainTree y 2Checkout; la geografía de los pagos la determinan esas herramientas, no XenForo.
Herramientas y automatización
Hay una API REST y es oficial. [Apareció en XenForo 2.1, está disponible en una dirección del tipo https://example.com/community/api/, está activada por defecto y se desactiva con la línea $config['enableApi'] = false; en src/config.php](https://docs.xenforo.com/manual/reference/rest-api). Las respuestas son JSON y los errores se devuelven con códigos del rango 400.
Las claves se crean solo en el panel de administración y solo por un superadministrador; todos los superadministradores reciben un correo cuando se crea una clave, y las propias claves son de tres tipos — de invitado, de usuario y «super user», y esta última puede actuar en nombre de cualquier usuario y saltarse sus permisos. No hay acceso no autenticado a la API, y los usuarios corrientes no pueden emitirse claves a sí mismos. El desarrollador aconseja crear una clave aparte para cada cliente de la API y concederle solo los scope necesarios.
El alcance de la API se ve en la lista de secciones de la referencia: foros, temas, mensajes, usuarios, adjuntos, conversaciones privadas, galería multimedia, gestor de recursos, búsqueda, estadísticas, OAuth2 y oEmbed. Allí mismo se enumeran scope del tipo alert:read, attachment:write, conversation:read y node:delete: los permisos están troceados con bastante detalle.
Límites y reglas
La disciplina dentro del foro funciona por puntos: un moderador emite una advertencia, los puntos se acumulan y las «warning actions» aplican automáticamente restricciones o una expulsión al alcanzarse un umbral; cada advertencia tiene su propio peso y su propio plazo de caducidad.
El antispam es un conjunto aparte: comprobación de quienes se registran contra la base StopForumSpam, listas de bloqueo DNS, temporizador de registro, «frases de spam» con patrones del tipo watch * online, comprobación del texto mediante Akismet con envío a la cola de moderación. El CAPTCHA es o bien reCAPTCHA, o bien tus propias preguntas y respuestas, pero solo uno de los dos a la vez.
La principal limitación legal es evidente, pero conviene decirla en voz alta: el servidor, los datos de los usuarios y el cumplimiento de la legislación local corren de tu cuenta. El motor solo da las herramientas.
Para quién es
XenForo le sirve a una empresa o a un medio que necesite un foro propio bajo control total y esté dispuesto a pagar por la licencia y a mantener un servidor (o a tomar la variante en la nube). No le sirve a quien busca una audiencia ya hecha: aquí no la hay por el diseño mismo del producto. Tampoco le sirve a quien necesita un presupuesto previsible: habrá que planificarlo con los datos del vendedor, obtenidos directamente.
Datos verificados de la base
Los datos comprobados en los que se apoya el análisis.
Qué es esta plataforma
la plataforma se describe así: «XenForo is a compelling community forum platform with a premium user experience, reliability, flexibility and security. There is no better platform upon which to grow your community.»
autodescripción: es una declaración de la plataforma sobre sí misma, no una evaluación independiente
fuente, comprobado 2026-07-28
en el pie de la documentación figura «Community platform by XenForo® © 2010-2026 XenForo Ltd.»
El único dominio oficial accesible
fuente, comprobado 2026-07-28
Por dónde empezar
para la instalación se necesitan los datos de la cuenta del comprador, un cliente FTP y acceso al servidor, y una base MySQL vacía; los directorios data e internal_data deben tener permiso de escritura («chmod 0777» en Linux, «Full Control» para IUSR_ en Windows/IIS)
En las páginas accesibles no hay tabla de requisitos de versiones de PHP y del SGBD
fuente, comprobado 2026-07-28
el soporte completo de Unicode y emojis requiere MySQL versión 5.5 o más reciente y la codificación UTF8mb4; para las bases existentes está previsto el script php cmd.php xf:convert-utf8mb4
El único requisito confirmado de versión del SGBD
fuente, comprobado 2026-07-28
el complemento XenForo Enhanced Search requiere Elasticsearch 2.0 o más reciente; el desarrollador advierte de que en la mayoría de los alojamientos compartidos no está disponible
Advertencia directa de la documentación
fuente, comprobado 2026-07-28
Contenido
los tipos de adjuntos permitidos se definen con la opción «Allowed attachment file extensions»; el gestor de adjuntos permite filtrar por tipo, propietario y fecha; los adjuntos eliminados no pueden restaurarse
Sección «Attachments»
fuente, comprobado 2026-07-28
Publicidad
sistema de publicidad integrado: sección Setup > Advertising, elección de la posición de una lista predefinida, inserción del HTML del anunciante, limitación de la exposición por grupos de usuarios, orden de exposición e interruptor de actividad; en las plantillas las posiciones se marcan con la etiqueta <xf:ad position="..." />
La documentación propone directamente ocultar la publicidad a quienes compraron una mejora de pago
fuente, comprobado 2026-07-28
Cómo se paga aquí
la monetización de serie son las «paid user upgrades»: el usuario compra el paso a un grupo con permisos ampliados; se configuran el coste, el plazo y la renovación automática; primero se crea un perfil de pago
Sección «User upgrades»
fuente, comprobado 2026-07-28
los pagos se procesan a través de Stripe, PayPal, BrainTree y 2Checkout; el perfil se configura en Options > Service providers > Payment profiles
La geografía de los pagos la determinan estos servicios, no XenForo
fuente, comprobado 2026-07-28
Restricciones
la disciplina funciona con puntos: el moderador emite una advertencia con un peso y un plazo de caducidad, y las «warning actions» aplican automáticamente restricciones o un baneo al alcanzarse el umbral
Sección «Warnings»
fuente, comprobado 2026-07-28
antispam: comprobación de quienes se registran contra la base StopForumSpam, listas de bloqueo DNS (por ejemplo Tornevall DNSBL), temporizador de registro, frases de spam con patrones como «watch * online», comprobación del texto mediante Akismet con envío a la cola de moderación
Sección «Spam management»
fuente, comprobado 2026-07-28
hay dos sistemas de CAPTCHA disponibles — reCAPTCHA y preguntas y respuestas propias —, y solo funciona uno a la vez
Sección «CAPTCHA»
fuente, comprobado 2026-07-28
Aspectos legales
el motor se entrega con dos documentos para los usuarios — «Terms and rules» y «Privacy policy» — que se aceptan al registrarse; su texto se edita mediante el sistema de frases o se sustituye por un enlace a una página externa
Las reglas de la plataforma las fija el dueño del foro, no XenForo
fuente, comprobado 2026-07-28
Acceso por API
en la página principal hay un enlace a la documentación para desarrolladores: https://docs.xenforo.com/api — la página se abre y presenta rasgos de documentación
Corregido: la redacción anterior declaraba sección para desarrolladores cualquier dirección con la palabra api o dev hallada en la página principal. Se comprobaron los 57 registros de ese tipo abriendo la dirección: resultaron documentación 24.
fuente, comprobado 2026-07-28
el REST API se añadió en XenForo 2.1, está disponible en una dirección del tipo <URL base>/api/, viene activado por defecto y se desactiva con la línea $config('enableApi') = false; respuestas en JSON, errores con códigos del rango 400
Referencia del REST API
fuente, comprobado 2026-07-28
no hay acceso no autorizado al API y los usuarios no pueden expedirse claves; las claves solo las crea el superadministrador, y todos los superadministradores reciben un correo sobre su creación; los tipos de clave son de invitado, de usuario y super user (puede actuar en nombre de cualquier usuario y eludir sus permisos)
Secciones «API keys» y «Key types»
fuente, comprobado 2026-07-28
el API está dividido en ámbitos de acceso (scopes) del tipo alert:read, alert:write, attachment:delete, conversation:read, media:delete_hard, node:write, profile_post:read; las secciones cubren foros, temas, mensajes, usuarios, adjuntos, conversaciones, la galería multimedia, el gestor de recursos, la búsqueda, las estadísticas, OAuth2 y oEmbed
Referencia de endpoints y esquema OAuth2
fuente, comprobado 2026-07-28
Idiomas
idioma de la interfaz de la página principal: en-US
El idioma se tomó del atributo del marcado; las versiones, de los hreflang
fuente, comprobado 2026-07-28
toda la interfaz se traduce mediante el sistema de «frases»; una misma instalación puede tener varios idiomas, el visitante elige el suyo, el administrador fija el idioma por defecto y puede prohibir la elección de determinados idiomas
Sección «User interface text: Language»
fuente, comprobado 2026-07-28
Las fuentes discrepan: en facts.tsv el idioma de la interfaz de xenforo está registrado como en-US en la dirección https://xenforo.com/; hoy en esa dirección no se sirve el sitio sino la página de comprobación de Cloudflare, que también tiene lang="en-US" — el valor de la base puede referirse al placeholder
La discrepancia queda anotada en un registro aparte, tal como exige la tarea
fuente, comprobado 2026-07-28
Sección del catálogo: todos los similares Véase también: índice del catálogo · región: Europa Occidental · comparativa de planificadores · selección por situación · restricciones de las plataformas