El 13 de octubre de 2026, cinco empresas del mundo de la recopilación de datos web anunciaron que ahora operan bajo un mismo paraguas Source. Estas incluyen a Oxylabs, Decodo (anteriormente Smartproxy), Webshare, ScrapingBee y Honeygain. Durante años, muchos compradores eligieron entre estas marcas un proveedor "principal" y uno "secundario", considerándolos competidores. Ahora es oficial: son un solo grupo. Vamos a analizar qué se ha unido, por qué esto afecta a todos los que mantienen un grupo de proxies de respaldo y cómo verificar en una hora que su proveedor secundario es realmente independiente del principal.
Qué ocurrió: cinco marcas, un propietario
Según Proxyway, Source se describe a sí misma como una "ecosistema de datos". La estructura principal se basa en Vilna y, como señala Proxyway, forma parte de un ecosistema más amplio llamado Tesonet. Las cifras que el grupo proporciona sobre sí mismo son:
- más de 800 empleados, de los cuales más de 350 son desarrolladores e ingenieros;
- más de 180 patentes y 215 marcas registradas;
- 1,5 millones de solicitudes por segundo en sistemas distribuidos;
- la demanda por parte de agentes de IA y productos de IA ha crecido aproximadamente cuatro veces en un año.
El grupo creció a partir de Oxylabs. En julio de 2026, Oxylabs recaudó $130 millones de Warburg Pincus con una valoración de $3.6 mil millones, siendo esta su primera ronda externa. Las conexiones entre las marcas se han formado a lo largo de los años: Webshare fue adquirida por Oxylabs en 2022, ScrapingBee en 2025, y Honeygain ha sido desde 2021 el socio principal de Oxylabs para la obtención de IP residenciales. La conexión de Decodo con Oxylabs, como escribe Wilson's Media, no era tan evidente públicamente antes del lanzamiento de Source. Un detalle significativo: el director ejecutivo de Source, Vitautas Savickas, dirigió Decodo hasta marzo de 2026.
Cómo las marcas comparten el mercado
- Oxylabs — grandes negocios y laboratorios de IA;
- Decodo — segmento medio;
- ScrapingBee — API para desarrolladores;
- Webshare — solitarios avanzados y pequeños equipos;
- Honeygain — aplicación que paga a personas comunes por el "tráfico adicional" de sus dispositivos.
Formalmente, las marcas siguen siendo independientes: tienen sus propios equipos, precios, productos y clientes. Source afirma que no vende nada, sino que centraliza patentes, compras, contrataciones y cumplimiento. Si las marcas comparten grupos de IP o infraestructura, ni Source ni las publicaciones especializadas lo informan. Pero para el comprador, esta es la pregunta principal.
Por qué esto afecta a su grupo de respaldo
Un grupo de respaldo de proxies es necesario en caso de que el principal deje de funcionar: el sitio objetivo ha bloqueado las subredes del proveedor, el proveedor tiene una falla, han cambiado las condiciones o los precios. Detallamos los escenarios y la arquitectura de respaldo en nuestro análisis cuando los grupos de proxies de respaldo realmente salvan cuentas. La regla principal es simple: el respaldo debe ser de otro proveedor y, idealmente, de diferentes fuentes de IP.
La consolidación bajo un mismo propietario complica esta regla más de lo que parece. Hay tres niveles de dependencia, y la marca en el sitio refleja solo el primero:
- Jurídico. Quién es el propietario de la empresa y cuyas decisiones determinan los precios, reglas y el destino del servicio.
- Fuente de IP. De dónde provienen las direcciones residenciales: aplicación propia o SDK, programa de socios como Honeygain, compra al por mayor de otro proveedor.
- Infraestructura. Puertas de enlace a través de las cuales pasa el tráfico, su alojamiento y redes.
Dos proveedores "diferentes" pueden coincidir en cualquiera de los niveles. Si la fuente de IP coincide, el anti-bot del sitio objetivo, que ha aprendido a reconocer estas direcciones, bloqueará ambos grupos al mismo tiempo, y el respaldo resultará inútil justo en el momento para el cual fue adquirido.
La coincidencia de grupos puede ocurrir incluso sin un propietario común
Es importante no convertir esta noticia en una teoría de conspiración. La intersección de IP se encuentra también en empresas que no están relacionadas: el mercado de proxies residenciales es complejo y muchas marcas revenden direcciones de grandes redes mayoristas, y estas redes compran tráfico a través de las mismas aplicaciones y SDK. Por lo tanto, es necesario verificar no solo "quién es el propietario", sino también "de dónde provienen las direcciones" y "si se cruzan en la práctica".
Cómo verificar que el proveedor secundario es independiente: 5 pasos
La verificación toma alrededor de una hora y consume un par de cientos de megabytes de tráfico. Hágalo antes de que el respaldo sea necesario.
Paso 1. Persona jurídica y propietario
Abra los términos de uso y la política de privacidad de ambos proveedores: allí se indica la persona jurídica, el país de registro y la dirección. Luego, consulte el registro de empresas de ese país y la sección "Sobre la empresa" o comunicados de prensa. Una dirección coincidente, los mismos directores o la mención de un grupo común son razones para considerar a los proveedores como un solo proveedor. También es útil revisar el descriptor de pago en el extracto: a menudo menciona la verdadera persona jurídica, no la marca.
Paso 2. Fuente de IP residenciales
Pregunte al soporte directamente: "¿Cómo obtienen IP residenciales? ¿Aplicación propia, SDK en aplicaciones ajenas, socios o compra al por mayor?" Un proveedor normal responderá al menos en términos generales. Si ambos mencionan el mismo programa de monetización de tráfico o evaden la respuesta, considere que la fuente es común. Esta pregunta no es trivial desde el punto de vista de la seguridad: el 16 de octubre, GBHackers, citando a GreyNoise, describió una campaña en la que los atacantes, a través de vulnerabilidades en NAS D-Link, grabadoras de video y SAP NetWeaver, instalaban secretamente en dispositivos ajenos la aplicación legal Pawns.app y los convertían en nodos residenciales comerciales. Al menos 143 dispositivos en 34 países fueron afectados. IPRoyal menciona a Pawns.app como su socio directo en la obtención de IP residenciales; sin embargo, como destaca la publicación, no hay datos que indiquen que la campaña fue dirigida por alguno de los proveedores. La conclusión para el comprador: la transparencia en el origen de las IP es también una cuestión de cuán limpias son las direcciones que recibe.
Paso 3. Intersección de IP de salida
Esta es la prueba técnica principal. Obtenga de ambos proveedores una rotación en el mismo país y realice entre 500 y 1000 solicitudes a un servicio que devuelva su IP. Guarde las listas y compárelas:
- coincidencia de IP exactas — un indicio directo de un grupo común;
- coincidencia de subredes /24 — un indicio de una fuente común o operadores comunes;
- distribución por ASN — si en ambas listas dominan las mismas redes de operadores en proporciones similares, es probable que las fuentes estén cerca.
Un script mínimo en Python:
import requests
def collect(proxy_url, n=500):
ips = set()
for _ in range(n):
try:
r = requests.get("https://api.ipify.org",
proxies={"http": proxy_url, "https": proxy_url},
timeout=15)
ips.add(r.text.strip())
except requests.RequestException:
pass
return ips
a = collect("http://login:[email protected]:port")
b = collect("http://login:[email protected]:port")
net24 = lambda s: {".".join(ip.split(".")[:3]) for ip in s}
print("IP únicos:", len(a), len(b))
print("IP comunes:", len(a & b))
print("comunes /24:", len(net24(a) & net24(b)))El ASN para las direcciones obtenidas se puede determinar con cualquier servicio de geolocalización IP o una base de datos local. Cómo interpretar correctamente el número de direcciones únicas en la muestra se ha discutido en el material cómo verificar el tamaño real del grupo de proxies con 1000 solicitudes. Regla corta: unos pocos por ciento de comunes /24 en un gran grupo es un fondo normal para un país, mientras que decenas de por ciento de IP exactas comunes es prácticamente un solo grupo.
Paso 4. Puertas de enlace e infraestructura
Vea a dónde se resuelven los hosts de las puertas de enlace de ambos proveedores (comandos dig o nslookup) y a qué redes pertenecen estas direcciones. Un mismo alojamiento no prueba nada, pero un rango común de direcciones de puertas de enlace, esquemas de puertos idénticos y formato de inicio de sesión, respuestas similares a errores de autorización — son señales de que bajo diferentes marcas puede haber una sola plataforma. En tal caso, una falla en la puerta de enlace afectará a ambos servicios simultáneamente.
Paso 5. Prueba de bloqueo conjunto
La verificación más práctica. Tome un sitio objetivo donde el proveedor principal ya está capturando captchas o bloqueos, y ejecute a través del respaldo el mismo escenario con los mismos encabezados y el mismo perfil de navegador. Si el respaldo se bloquea con la misma frecuencia y en los mismos pasos, para ese sitio no es un respaldo, incluso si los propietarios son diferentes. Repita la prueba una vez al mes: los grupos cambian.
Qué respaldo elegir para diferentes tareas
- Raspado y monitoreo de precios. Lo más importante es la independencia de la fuente de IP y las puertas de enlace. Un esquema razonable es un respaldo de otro tipo: si el grupo principal es proxies residenciales, el respaldo para objetivos menos exigentes puede ser de centros de datos, y viceversa.
- Multi-cuentas y redes sociales. Aquí el respaldo debe coincidir en tipo con el principal, de lo contrario, la plataforma verá un cambio en el "perfil" de la red. Para escenarios móviles, es lógico mantener un respaldo en proxies móviles con operadores que no están en el grupo principal.
- Tareas críticas con SLA. Mantenga dos proveedores con diferentes propietarios y diferentes orígenes de IP y verifique la intersección en los pasos 3 y 5 al menos una vez por trimestre.
Qué más cambia con la consolidación
La consolidación también tiene un segundo lado. El grupo afirma que necesita una voz común para proteger "el acceso responsable a los datos web públicos", y Wilson's Media recuerda que Oxylabs sigue siendo demandada en un caso presentado por Reddit en octubre de 2025 junto con SerpApi, Perplexity y AWMProxy. Para el cliente, esto significa una cosa simple: los riesgos legales y reputacionales de una marca ahora potencialmente afectan a todo el grupo. Las decisiones sobre las reglas de uso, precios y objetivos permitidos también pueden comenzar a ser acordadas.
Sin embargo, las marcas siguen vendiéndose como servicios separados, y nada impide utilizar cualquiera de ellas. Solo cambia una cosa: ya no es recomendable elegir dos de ellas como "principal y secundario" sin verificación.
Conclusión
El lanzamiento de Source es una buena razón para revisar el esquema de respaldo. El nombre de la marca no dice nada sobre la independencia del proveedor: lo que importa es el propietario, la fuente de IP y la infraestructura. Verifique las personas jurídicas, pregunte sobre el origen de las direcciones, compare las IP de salida y las subredes, y realice una prueba conjunta de bloqueo. Si la intersección es grande, no tiene dos proveedores, sino uno con dos cuentas. Es mejor saber esto ahora que el día en que el grupo principal caiga.