🏛️ Bloqueos gubernamentales

Ejemplos: Roskomnadzor en Rusia, el Gran Cortafuegos en China, y diversos organismos de censura en otros países. Se bloquea por orden judicial, regulatorio o por una lista de recursos prohibidos.

🏢 Bloqueos corporativos

Ejemplos: Empleadores que bloquean redes sociales, servicios de streaming o torrents. Escuelas y universidades que restringen contenido de entretenimiento.

🌍 Geobloqueos

Ejemplos: Netflix muestra contenido diferente en distintos países. BBC iPlayer solo funciona en el Reino Unido. Algunas tiendas no aceptan pedidos de ciertas regiones.

Ejemplo:

Usuario → solicitud a 104.16.132.229 (IP bloqueada)
Proveedor → ❌ Conexión bloqueada

✅ Eficacia: Media. Se elude fácilmente con proxy/VPN.
❌ Desventajas: Muchos sitios pueden compartir la misma IP (hosting compartido), bloqueándolos a todos a la vez.

Ejemplo:

Usuario → "¿Cuál es la IP de blocked-site.com?"
DNS del proveedor → "0.0.0.0" o la IP de la página de bloqueo

✅ Eficacia: Baja. Se elude fácilmente cambiando el DNS a Google (8.8.8.8) o Cloudflare (1.1.1.1).
✅ Ventaja: El método de bloqueo más sencillo para los proveedores.

Cómo ve el DPI un sitio bloqueado:

Paquete HTTPS contiene:
- SNI: blocked-site.com ← El DPI ve esto
- Contenido cifrado ← El DPI no lo ve, pero ya no importa

DPI → ❌ Interrumpe la conexión

✅ Eficacia: Alta. Más difícil de eludir que los bloqueos por DNS o IP.
❌ Elusión: Requiere un proxy/VPN con cifrado para que el DPI no vea el SNI ni el contenido de los paquetes.

Ejemplo:

• facebook.com/games — bloqueado
• facebook.com — funciona

✅ Eficacia: Media. Solo funciona con HTTP, no con HTTPS (el proveedor no ve la URL).
📌 Aplicación: Servidores proxy corporativos (Squid, Blue Coat).

SIN PROXY (bloqueado):
┌──────────┐           ┌──────────┐           ┌──────────┐
│   Usted  │ ────❌───→│ Proveedor│ ────❌───→│  Sitio   │
│          │  solicitud │   DPI    │  bloqueado  │ Bloqueado│
└──────────┘           └──────────┘           └──────────┘

CON PROXY (funciona):
┌──────────┐           ┌──────────┐           ┌──────────┐           ┌──────────┐
│   Usted  │ ────✅───→│ Proveedor│ ────✅───→│  Servidor│ ────✅───→│  Sitio   │
│          │  túnel    │          │  solo ve   │  Proxy   │  solicitud │ Bloqueado│
└──────────┘  cifrado  └──────────┘  IP de proxy└──────────┘  desde proxy└──────────┘

Lo que ve el proveedor:

• ✅ Sin proxy: "Usuario se conecta a blocked-site.com (IP bloqueada)" → Bloquea
• ✅ Con proxy: "Usuario se conecta a proxy-server.com (IP no bloqueada)" → Permite
• 🔒 El proveedor no ve que el proxy luego accede al sitio bloqueado

👨‍💼

🎓

💻

🎬

📰

🛒

Para qué es adecuado: Web scraping de datos, pruebas de sitios web, acceso a portales de noticias, elusión de bloqueos sencillos.

Para qué es adecuado: Eludir geobloqueos, web scraping de redes sociales, acceso a sitios protegidos, monitoreo SEO, multi-cuentas.

Para qué es adecuado: Instagram, Facebook, TikTok, WhatsApp Business, aplicaciones móviles, multi-cuentas complejas.

Windows:

1. Abrir Configuración → Red e Internet → Servidor proxy
2. Activar "Usar servidor proxy"
3. Dirección: proxy.example.com
4. Puerto: 8080
5. Guardar

macOS:

1. Abrir Preferencias del Sistema → Red
2. Seleccionar la conexión activa (Wi-Fi/Ethernet)
3. Hacer clic en "Avanzado" → pestaña "Proxies"
4. Marcar "Proxy web (HTTP)"
5. Introducir dirección y puerto del proxy
6. Hacer clic en "Aceptar" → "Aplicar"

💡 Consejo: Use extensiones (FoxyProxy, Proxy SwitchyOmega) para cambiar rápidamente de proxy sin modificar la configuración del sistema.

1. Abrir Configuración → General
2. Desplazarse hasta la sección "Configuración de red"
3. Hacer clic en el botón "Configurar..."
4. Seleccionar "Configuración manual de proxy"
5. Proxy HTTP: proxy.example.com
6. Puerto: 8080
7. ✅ Marcar "Usar este proxy para todos los protocolos"
8. Hacer clic en "Aceptar"

💡 Adicionalmente: En Firefox también se puede configurar un proxy SOCKS5 en el mismo menú (campo "SOCKS host").

Funcionalidades:

• ✅ Múltiples perfiles de proxy
• ✅ Cambio automático basado en patrones de URL
• ✅ Soporte para HTTP, SOCKS4, SOCKS5
• ✅ Importar/exportar configuraciones
• ✅ Prueba de funcionamiento del proxy

Configuración rápida:

1. Instalar la extensión desde la tienda del navegador
2. Hacer clic en el icono de FoxyProxy → Opciones
3. Hacer clic en Añadir → rellenar campos (dirección, puerto, usuario, contraseña)
4. Guardar el perfil
5. Hacer clic en el icono → seleccionar el perfil creado

Funcionalidades:

• ✅ Cambio automático basado en reglas
• ✅ Soporte para scripts PAC
• ✅ Creación de cadenas de proxy
• ✅ Perfiles para diferentes tareas
• ✅ Importación de reglas desde Adblock Plus

Ejemplo de regla: Abrir YouTube a través de un proxy, y el resto de sitios directamente.

Funcionalidades:

• ✅ Lista automática de sitios bloqueados
• ✅ Servidores proxy integrados (gratuitos)
• ✅ Funciona "listo para usar" sin configuración
• ✅ Actualizaciones automáticas de la lista de bloqueos

⚠️ Desventaja: Los proxies gratuitos de friGate son lentos y poco confiables. Es mejor usar sus propios proxies a través de FoxyProxy.

✅ Ventajas:

• 🔒 Mayor anonimato — el sitio final ve la IP del último proxy
• 🛡️ Protección contra la desanonimización — incluso si un proxy es comprometido
• 🌍 Eludir bloqueos complejos — se pueden combinar proxies de diferentes países
• 🔐 Nivel adicional de protección — cada proxy cifra su segmento

❌ Desventajas:

• 🐌 Reducción de velocidad — cada proxy añade latencia
• 💰 Mayor costo — se deben pagar varios proxies
• ⚠️ Configuración más compleja — requiere software especializado
• 🔧 Punto de fallo — si un proxy falla, la cadena no funciona

PROXY ÚNICO:
┌──────┐      ┌─────────┐      ┌──────────┐
│  Usted │ ───→ │ Proxy   │ ───→ │   Sitio  │
└──────┘      └─────────┘      └──────────┘
              El sitio ve la IP del proxy

CADENA DE 3 PROXIES:
┌──────┐    ┌─────────┐    ┌─────────┐    ┌─────────┐    ┌──────────┐
│  Usted │ →  │ Proxy 1 │ →  │ Proxy 2 │ →  │ Proxy 3 │ →  │   Sitio  │
│      │    │ Rusia    │    │ Alemania│    │   EE.UU.│    └──────────┘
└──────┘    └─────────┘    └─────────┘    └─────────┘
                                           El sitio ve la IP del Proxy 3 (EE.UU.)

🤖 Android

🍎 iOS (iPhone/iPad)

✅ El proxy funciona correctamente si:

• ✅ La dirección IP ha cambiado a la del servidor proxy
• ✅ La geolocalización coincide con la ubicación del proxy
• ✅ El sitio bloqueado se abre
• ✅ La velocidad es aceptable (prueba en speedtest.net a través del proxy)
• ✅ No hay fugas de DNS (los servidores DNS son del proxy, no de su proveedor)

❌ Problemas a los que prestar atención:

• ❌ La IP no ha cambiado — el proxy no funciona
• ❌ Fuga de DNS — el proveedor ve qué sitios visita, incluso usando proxy
• ❌ Fuga de WebRTC — la IP real es visible a través de WebRTC
• ❌ Velocidad muy baja — el proxy está sobrecargado o muy lejos

Para personas físicas: El uso de VPN y proxies para eludir bloqueos no está prohibido por ley. La responsabilidad surge solo por acceder a contenido prohibido (pornografía infantil, extremismo, llamamientos al terrorismo).

Para proveedores de VPN/proxy: Desde 2017, los proveedores están obligados a conectarse al FGIS (Sistema Estatal de Información Federal) y bloquear sitios prohibidos. Sin embargo, la mayoría de los servicios extranjeros ignoran este requisito.

Control estricto: El uso de VPN/proxies no certificados es técnicamente ilegal desde 2017. El Gran Cortafuegos bloquea activamente los servidores VPN.

En la práctica: Rara vez se multa a las personas físicas por usar VPN. La atención se centra en los vendedores de servicios VPN y las empresas. Sin embargo, ha habido casos de multas a ciudadanos ($145-1500).

Legal: En la mayoría de los países de la UE, el uso de VPN y proxies es totalmente legal. Los bloqueos de sitios son raros y solo se aplican al contenido pirata o pornografía infantil.

Excepciones: Bielorrusia (no formalmente en la UE, pero cerca) — las VPN y Tor están prohibidas desde 2015.

Totalmente legal: El uso de VPN y proxies no está restringido. Prácticamente no hay bloqueos gubernamentales (excepto sanciones comerciales a ciertos países).

Redes corporativas: Las empresas pueden prohibir eludir filtros en el contrato laboral.

Por qué los proxies gratuitos son peligrosos:

• 🕵️ Intercepción de datos: El 79% de los proxies gratuitos registran todo el tráfico.
• 🔓 Robo de contraseñas: Los proxies HTTP ven todos los datos no cifrados.
• 🦠 Inyección de virus: Modificación de páginas, scripts de minería.
• 💰 Venta de datos: Cookies, sesiones, consultas de búsqueda vendidas a anunciantes.
• 🚫 Trabajo lento: Servidores sobrecargados, desconexiones constantes.

Caso real: En 2020, investigadores descubrieron que el 80% de los VPN/proxies gratuitos entre los 100 principales en Google Play inyectaban publicidad y rastreadores, y el 38% contenía código malicioso.

Incluso a través de un proxy, abra sitios solo por HTTPS, no por HTTP. El servidor proxy ve solo el dominio, pero no el contenido de su tráfico.

• ✅ https://example.com — seguro
• ❌ http://example.com — el proxy lo ve todo

💡 Instale la extensión HTTPS Everywhere (de EFF) — cambia automáticamente los sitios a HTTPS.

Fuga de DNS — cuando las solicitudes DNS pasan por su proveedor en lugar de por el proxy. El proveedor ve qué sitios visita, incluso usando un proxy.

Cómo verificar: Abra dnsleaktest.com a través del proxy. Si ve los servidores DNS de su proveedor, hay una fuga.

Cómo solucionarlo: Cambie los DNS del sistema a 1.1.1.1 (Cloudflare) o 8.8.8.8 (Google).

WebRTC (tecnología para videollamadas en el navegador) puede revelar su IP real, incluso si usa un proxy.

Cómo verificar: Abra browserleaks.com/webrtc. Si ve su IP real, hay una fuga.

Cómo solucionarlo:
Chrome: Extensión WebRTC Leak Prevent
Firefox: Configuración → about:config → media.peerconnection.enabled = false

Use rotación de IP

Cambie la IP cada 5-10 minutos para web scraping. Para redes sociales, use sesiones fijas (una IP por sesión).

Elija la ubicación más cercana

Cuanto más cerca esté el servidor proxy, mayor será la velocidad. Para eludir bloqueos en Rusia, use proxies de Europa.

No introduzca contraseñas vía proxy HTTP

Los proxies HTTP no cifran el tráfico. Solo para sitios HTTPS o use SOCKS5 con túnel SSH.

Monitoree velocidad y tiempo de actividad (Uptime)

Use servicios de monitoreo (UptimeRobot) o verifique manualmente cada pocas horas.

Tenga proxies de respaldo

Siempre tenga 2-3 proxies de respaldo en caso de que el principal sea bloqueado. Configure el cambio automático.

Use rotación de User-Agent

Cambie el encabezado User-Agent junto con la IP. Simule diferentes navegadores y dispositivos para máxima discreción.

Solución	Velocidad	Eludir DPI	Costo/mes	Para novatos
Proxies Residenciales	⭐⭐⭐⭐	✅ Sí	$10-50	✅ Sí
Proxies Móviles	⭐⭐⭐	✅ Sí	$30-100	⚠️ Medio
Proxies de Centro de Datos	⭐⭐⭐⭐⭐	✅ Sí	$5-20	✅ Sí
VPN	⭐⭐⭐	✅ Sí	$5-15	✅ Sí
Proxies Gratuitos	⭐	⚠️ Rara vez	$0	❌ Peligroso