Ha lanzado publicidad en Alemania o Indonesia, el presupuesto se gasta, los clics llegan, pero no hay conversiones. La razón puede ser banal: Cloudflare, que está delante de su sitio o landing, corta silenciosamente el acceso a usuarios de países específicos bajo el pretexto de "protección contra bots". Vamos a ver cómo detectarlo y qué hacer a continuación.
Por qué es crítico para los arbitrajistas y marketers
Imagine la situación: está dirigiendo tráfico a una landing a través de Facebook Ads o TikTok Ads en geo Brasil, el presupuesto se va, el CTR en los anuncios es normal, pero el formulario de leads no se llena en absoluto. El primer pensamiento es que el creativo es malo o la oferta es débil. Pero a menudo el problema es más profundo: Cloudflare, conectado a su dominio, aplica la regla de seguridad "Bot Fight Mode" o geo-bloqueo por rangos de IP y simplemente no deja que los usuarios de ese país avancen más allá de la página de captcha o el código 403.
Esto es especialmente doloroso para varias categorías de especialistas:
- Arbitrajistas de tráfico — lanzan publicidad en decenas de geos al mismo tiempo, y si al menos 5-10 países están bloqueados por Cloudflare, parte del presupuesto literalmente se quema sin ninguna posibilidad de conversión.
- Marketers de marcas internacionales — prueban creativos en diferentes regiones a través de Google Ads o Yandex.Direct y obtienen estadísticas distorsionadas porque parte de la audiencia físicamente no ve el sitio.
- Especialistas en SMM — dirigen tráfico desde Instagram y TikTok a landings externas y enfrentan quejas de seguidores como "la página no se abre", aunque el sitio mismo funciona correctamente.
- Vendedores y propietarios de tiendas en línea — pierden pedidos de países vecinos, sin entender que el problema no está en la logística, sino en la configuración del WAF (Web Application Firewall).
El problema se agrava porque desde su oficina o red doméstica nunca lo notará: el sitio se abre perfectamente, porque su IP no está en el rango bloqueado.
Cómo Cloudflare bloquea países: mecanismo detrás de escena
Cloudflare utiliza varios niveles de filtrado, y es importante entender cuál de ellos puede estar cortando su tráfico:
- Reglas WAF (Web Application Firewall) — el administrador del sitio o el host puede configurar manualmente la regla "bloquear todas las solicitudes del país X". Este es el caso más común, cuando el propietario del sitio, sin darse cuenta, activó el bloqueo de "regiones sospechosas" para protegerse del spam y se olvidó de ello.
- Bot Fight Mode y Super Bot Fight Mode — marcan automáticamente como bots el tráfico de rangos de IP de centros de datos, que son ampliamente utilizados en algunos países de Asia y África por proveedores de hosting.
- Managed Challenge (anteriormente I'm Under Attack) — muestra un captcha a los usuarios con comportamiento "sospechoso", y si una persona tiene una conexión móvil lenta, puede no pasar la verificación y abandonar el sitio.
- Rate Limiting por ASN — limita la cantidad de solicitudes de ciertos sistemas autónomos (ASN), lo que afecta a operadores de telefonía móvil enteros en algunos países.
La principal dificultad es que todos estos mecanismos funcionan "en silencio": un usuario de un país bloqueado simplemente ve una pantalla blanca, un error 403 Forbidden o un captcha interminable, y en los registros de Google Analytics esto aparece como una simple tasa de rebote sin una razón aparente.
Signos de geo-bloqueo en su sitio
Antes de correr a verificar cada país manualmente, preste atención a los signos indirectos:
- En el panel de anuncios de Facebook Ads o TikTok Ads hay impresiones y clics, pero las conversiones en la landing son cero precisamente para ciertos geos.
- El soporte recibe quejas del tipo "el sitio no se abre" de usuarios de un país específico, aunque para otros todo funciona.
- En Google Analytics o Yandex.Metrica hay un aumento brusco en la tasa de rebote (bounce rate) precisamente de una región, mientras que el tiempo en el sitio es de 0 segundos.
- Recientemente configuró o actualizó las reglas de seguridad en el panel de Cloudflare y no verificó cómo afectan al tráfico extranjero.
Método 1: servicios en línea para verificar disponibilidad
La forma más rápida de diagnóstico inicial son servicios como check-host.net, site24x7.com o uptrends.com. Permiten enviar una solicitud a su sitio desde servidores ubicados en decenas de países y ver el código HTTP de respuesta.
El algoritmo de acciones es simple: ingrese a check-host.net, pegue la URL de su landing, seleccione los países deseados (por ejemplo, India, Filipinas, México, Nigeria) y inicie la verificación. Si de parte de algunos puntos llega el código 403, 503 o timeout, y de otros llega 200 OK, esto es una señal directa de geo-bloqueo.
La desventaja del método es que los servidores de tales servicios a menudo se encuentran en centros de datos, y el mismo Cloudflare puede bloquear precisamente las direcciones IP de centros de datos (y no a los "usuarios reales"), lo que dará un resultado falso positivo. Por lo tanto, para una imagen precisa se necesita un segundo método: verificación a través de IP de usuarios reales, es decir, a través de proxies.
Método 2: verificación a través de proxies del país deseado
Para ver el sitio a través de los ojos de un verdadero usuario de Brasil, Vietnam o Alemania, es necesario conectarse a través de una dirección IP que esté físicamente registrada en ese país y pertenezca a un proveedor normal, no a un centro de datos. Precisamente para esto, los arbitrajistas y marketers utilizan proxies residenciales — proporcionan IP de conexiones domésticas reales, que Cloudflare percibe como tráfico legítimo y no como un bot.
Verificación paso a paso a través de un proxy residencial:
- Selecciona un proxy con geolocalización del país deseado (por ejemplo, una ciudad en Alemania, si estás probando geo DE).
- Configura el proxy en el navegador manualmente a través de una extensión como FoxyProxy, o indícalo en la configuración de red del sistema.
- Abre tu landing en modo incógnito para excluir la influencia de la caché y las cookies.
- Fíjate en lo que ves: el sitio mismo, el captcha de Cloudflare, la página 403 Forbidden o una carga eterna.
- Repite la verificación para 3-5 IP diferentes en el mismo país — a veces el bloqueo no afecta a todo el país, sino a un rango específico de ASN de un operador.
Si estás verificando la disponibilidad desde dispositivos móviles (por ejemplo, el tráfico proviene de TikTok Ads, donde la mayoría de los usuarios acceden desde smartphones), es lógico utilizar proxies móviles — utilizan IP de operadores de telefonía móvil reales y muestran una imagen lo más cercana a la realidad, incluyendo cómo funciona el sitio precisamente en las redes móviles de un país específico.
Para una verificación masiva rápida de decenas de geos sin depender de dispositivos "vivos", a veces son suficientes proxies de centros de datos — son más baratos y rápidos, pero recuerde: precisamente los rangos de centros de datos son los que más a menudo caen bajo el bloqueo automático de Cloudflare Bot Fight Mode, por lo que el resultado de dicha verificación debe ser verificado nuevamente a través de IP residenciales.
Método 3: verificación a través de un navegador anti-detección
Si ya utiliza Dolphin Anty, AdsPower, Multilogin, GoLogin u Octo Browser para trabajar con paneles publicitarios, la misma herramienta es conveniente para verificar la geo-disponibilidad del sitio: obtiene un perfil aislado con cookies limpias, huella de navegador y proxy de país deseado conectado.
La configuración en Dolphin Anty se ve así:
- Crea un nuevo perfil, en la configuración de geolocalización selecciona el país deseado.
- En la sección "Proxy" pega los datos del proxy residencial o móvil: IP, puerto, nombre de usuario, contraseña, tipo SOCKS5 o HTTP.
- Inicia el perfil y en la barra de direcciones abre tu landing.
- Verifica que la zona horaria, el idioma del navegador y la IP coincidan con el país seleccionado — esto garantiza que Cloudflare no verá contradicciones y mostrará el sitio exactamente como lo vería un usuario real.
- Toma una captura de pantalla del resultado para cada país — así es más fácil recopilar un informe y comparar geos entre sí.
Este enfoque es especialmente conveniente para agencias de SMM y equipos de arbitraje que ya manejan decenas de perfiles de clientes: la verificación de la disponibilidad del sitio se convierte en otra tarea rutinaria dentro de la herramienta habitual, sin necesidad de instalar algo nuevo.
Qué hacer si se confirma el bloqueo
Si la verificación a través de proxies mostró que un país específico está realmente bloqueado, debe ingresar al panel de control de Cloudflare (dash.cloudflare.com) y verificar varias secciones:
- Security → WAF → Custom rules — aquí pueden haber reglas escritas manualmente como "Bloquear si el país es igual a X". Deben ser eliminadas o cambiar la acción de Bloquear a Managed Challenge, para que los usuarios reales pasen la verificación suave y no reciban un rechazo duro.
- Security → Bots — verifique el nivel de Bot Fight Mode. Si está configurado al máximo, reduzca la sensibilidad o cambie parte de las reglas a "solo registro", para evaluar la magnitud de las falsas alarmas.
- Security → Settings → Security Level — un alto nivel de seguridad bloquea agresivamente IP con baja reputación, lo que a menudo ocurre con los operadores móviles de países en desarrollo. Intente reducirlo a "Medium".
- Firewall Events Log — aquí se puede ver qué regla específica se activó para una IP y país concretos. Este es el método más preciso para encontrar la causa del bloqueo sin conjeturas.
Después de cambiar la configuración, asegúrese de repetir la verificación con el mismo método (a través de un proxy del país deseado), para asegurarse de que el acceso se haya restaurado y no simplemente desapareció el error visible.
Lista de verificación para el monitoreo regular de la geo-disponibilidad
- ☐ Verificar la disponibilidad del sitio desde todos los geos objetivo antes de lanzar cada nueva campaña publicitaria.
- ☐ Utilizar proxies residenciales o móviles, y no de centros de datos, para la verificación final.
- ☐ Repetir la verificación después de cualquier cambio en la configuración de Cloudflare o la conexión de un nuevo plugin de seguridad.
- ☐ Comparar las estadísticas de conversiones por geo en el panel publicitario con los resultados de la verificación manual de disponibilidad.
- ☐ Almacenar capturas de pantalla de las verificaciones con fecha — esto ayudará a encontrar rápidamente el momento en que apareció el bloqueo.
- ☐ Configurar el Firewall Events Log para revisión regular, para ver nuevos bloqueos de inmediato, y no a través de un presupuesto perdido.
Comparación de tipos de proxies para verificación de geo-disponibilidad
| Tipo de proxy | Precisión de la verificación | Cuándo usar |
|---|---|---|
| Proxies residenciales | Alta — IP como la de un residente real del país | Verificación final antes del lanzamiento de la campaña |
| Proxies móviles | Máxima para tráfico móvil | Verificación de TikTok Ads, Instagram y ofertas mobile-first |
| Proxies de centros de datos | Baja — a menudo ellos mismos caen bajo baneo | Verificación masiva rápida de decenas de geos simultáneamente |
| Servicios en línea (check-host.net) | Media — no ve la experiencia real del usuario | Diagnóstico inicial antes de una verificación profunda |
Conclusión
El geo-bloqueo a través de Cloudflare es una de las razones más imperceptibles de la pérdida de presupuesto en arbitraje y marketing internacional. El sitio parece estar funcionando, el panel publicitario muestra clics, pero las conversiones de países específicos simplemente no pueden llegar al formulario. La verificación regular a través de servicios en línea y, lo que es más importante, a través de IP reales del país deseado permite detectar el problema en 10-15 minutos, en lugar de perder presupuesto durante semanas tratando de averiguar la razón de la baja conversión en creativos y ofertas.
Si está dirigiendo tráfico a varios países al mismo tiempo o llevando a cabo campañas multi-geos en Facebook Ads, TikTok Ads y Google Ads, le recomendamos tener a mano proxies residenciales para una verificación puntual de cada geo antes del lanzamiento — es más barato que perder el presupuesto diario en un país donde la landing simplemente no se abre.