Compraste un buen proxy residencial, levantaste un perfil en un navegador anti-detección, pero la cuenta de Facebook Ads o Instagram sigue siendo bloqueada en un par de días. La razón a menudo no está en la dirección IP en sí, sino en que la zona horaria del sistema, el idioma del navegador o los datos de WebRTC contradicen la geolocalización del proxy. Las plataformas han aprendido a verificar estos parámetros entre sí, y cualquier discrepancia es una señal directa para el sistema antifraude. Analizaremos los 5 puntos clave de fuga y mostraremos cómo cerrarlos.
Por qué las discrepancias exponen los proxies
Facebook, TikTok, Google y marketplaces como Wildberries y Ozon no se limitan a verificar una sola dirección IP. Los sistemas antifraude recopilan decenas de parámetros del navegador — el llamado fingerprint — y los verifican por coherencia. Si la IP indica Varsovia, pero la zona horaria del sistema está configurada como Moscú, el sistema ve una clara incongruencia y asigna un mayor riesgo al perfil. Luego, la cuenta puede ser bloqueada de inmediato, limitarse la visualización de anuncios o requerir verificación por teléfono; en cualquier caso, esto es un golpe para el negocio del arbitraje o la agencia SMM.
El problema es que el proxy en sí no tiene nada que ver — solo cambia la IP visible. Todos los demás parámetros (zona horaria, idioma, localización del sistema operativo, WebRTC) permanecen de tu sistema real, a menos que se configuren por separado. Por eso es importante la combinación de "proxy + navegador anti-detección", y no solo la compra de una IP.
Discrepancia #1: zona horaria del sistema y IP
La fuga más común y crítica. El navegador a través de JavaScript (Intl.DateTimeFormat().resolvedOptions().timeZone) informa fácilmente al sitio la zona horaria real de la computadora. Si trabajas con proxies residenciales con IP de Alemania, y el reloj del sistema está configurado en Ekaterimburgo, la diferencia de zonas horarias se detecta instantáneamente por los scripts de Facebook Pixel o TikTok Ads y se registra como una anomalía.
Esto es especialmente peligroso para los arbitrajistas que manejan de 10 a 20 cuentas publicitarias de diferentes geografías al mismo tiempo. Si todos los perfiles se inician físicamente desde una sola máquina sin cambiar la zona horaria, la plataforma ve la misma zona horaria en cuentas que supuestamente están en diferentes países; este es un camino directo hacia el chain-ban, donde se bloquea toda la cadena de cuentas relacionadas.
La solución es simple: la zona horaria del perfil del navegador debe ajustarse automáticamente a la geografía de la dirección IP. Esto se hace manualmente en la configuración de la máquina virtual, o — lo que es más conveniente — a través de un navegador anti-detección que sincroniza la zona horaria con el proxy en cada inicio de perfil.
Discrepancia #2: idioma del navegador (Accept-Language)
Cada solicitud HTTP del navegador contiene el encabezado Accept-Language, que informa al servidor el idioma preferido de la interfaz. Si la IP indica Brasil, pero el encabezado dice "ru-RU, ru", esta es otra señal clara de incongruencia. Para los especialistas en SMM que manejan cuentas de Instagram para diferentes países de clientes, esto es especialmente crítico: el algoritmo del feed y las recomendaciones se basa parcialmente en el idioma del navegador, y una cuenta con un "idioma incorrecto" se calienta peor y es más propensa a ser sometida a un shadow ban.
Un matiz importante: el idioma del navegador y el idioma de la interfaz del sistema operativo son parámetros diferentes, y los sitios verifican ambos. No es suficiente cambiar el idioma en la configuración de Chrome si Windows o MacOS funciona en una localización rusa; la discrepancia seguirá siendo visible a través de las API del sistema.
| Geo del proxy | Accept-Language correcto | Error común |
|---|---|---|
| EE.UU. | en-US, en | ru-RU, ru dejado por defecto |
| Alemania | de-DE, de, en | en-GB sin prioridad alemana |
| Polonia | pl-PL, pl, en | uk-UA, ru dejado por defecto |
Discrepancia #3: localización del sistema operativo
Además del idioma del navegador, los sitios leen la localización del sistema operativo a través de la API de JavaScript — formato de fecha, separador de números, primer día de la semana en el calendario. Por ejemplo, navigator.language y navigator.languages devuelven una lista de idiomas del sistema, y si el ruso está en primer lugar con una IP estadounidense — esto es otro punto negativo en la puntuación de confianza.
Para los vendedores que monitorean precios en Wildberries o Ozon a través de parsers que simulan un navegador, esto también es importante: los marketplaces bloquean sesiones con una localización del sistema no típica para la región, considerándolas como bots. La solución es utilizar perfiles virtuales con la localización del SO completamente cambiada, y no solo el idioma de la interfaz del navegador.
Discrepancia #4: fuga a través de WebRTC
WebRTC — tecnología para videollamadas y conexiones peer-to-peer en el navegador — por defecto puede determinar la dirección IP real del usuario eludiendo el proxy. Esto ocurre a través de servidores STUN, que solicitan la IP local y pública directamente al stack de red, omitiendo la configuración del proxy en el navegador. Como resultado, el sitio ve dos IP simultáneamente: una del proxy en los encabezados de las solicitudes HTTP, la otra — real, a través de la solicitud WebRTC.
Este es uno de los tipos de fuga más peligrosos precisamente porque es indetectable para el usuario — externamente todo funciona normalmente, el sitio se abre, pero en segundo plano el navegador "filtra" la dirección real. Facebook y TikTok Ads utilizan activamente esta verificación para detectar cuentas múltiples: si 10 diferentes cuentas publicitarias muestran la misma IP doméstica a través de WebRTC — esto garantiza un chain-ban.
Esto se soluciona desactivando completamente WebRTC en la configuración del navegador, o reemplazando la IP de WebRTC por la misma dirección que proporciona el proxy. La segunda opción es preferible, ya que la desactivación total de WebRTC puede ser un signo sospechoso para algunos sistemas antifraude, que esperan ver alguna respuesta de WebRTC de un usuario normal.
Discrepancia #5: API de Geolocalización del navegador
La API de Geolocalización del navegador determina la ubicación física del dispositivo a través de GPS, redes Wi-Fi cercanas y datos de torres de telefonía móvil — esto es mucho más preciso que simplemente determinar por IP. Si un sitio solicita geolocalización y el usuario la permite, el navegador puede proporcionar coordenadas que no coinciden con la geografía de la dirección IP del proxy en absoluto, incluso hasta otro país.
Para los arbitrajistas, esto es especialmente crítico al trabajar con Google Ads y TikTok Ads, que a menudo solicitan geolocalización para la segmentación local. La solución es configurar coordenadas ficticias de la API de Geolocalización en el navegador anti-detección, que correspondan a la geografía del proxy, o bloquear completamente las solicitudes de geolocalización, simulando la negativa del usuario (esto se ve natural, ya que muchos usuarios reales también prohíben el acceso).
Cómo lo solucionan los navegadores anti-detección
Rastrear manualmente todos los 5 parámetros para cada perfil es lento y propenso a errores, especialmente si manejas de 20 a 50 cuentas. Por eso, los arbitrajistas y especialistas en SMM utilizan navegadores anti-detección: Dolphin Anty, AdsPower, Multilogin, GoLogin, Incogniton, Octo Browser. Todos ellos pueden ajustar automáticamente la zona horaria, el idioma y la geolocalización según la geografía del proxy al crear un perfil.
Un algoritmo típico de configuración en Dolphin Anty se ve así: creas un nuevo perfil → en la sección "Proxy" insertas los datos (IP, puerto, nombre de usuario, contraseña, tipo SOCKS5 o HTTP) → presionas el botón de verificación del proxy → el navegador determina automáticamente el país, la zona horaria y el idioma según la IP y ofrece aplicarlos al perfil → confirmas. En AdsPower, el proceso es similar: al agregar un proxy aparece la opción "Sincronizar zona horaria con IP", que solo necesitas activar una vez para todos los nuevos perfiles.
Para esta sincronización automática, es importante que el proxy sea estable y proporcione datos geográficos correctos en respuesta a la solicitud. Para las cuentas publicitarias de Facebook Ads y TikTok Ads, los proxies residenciales son los más adecuados — tienen IP reales de usuarios domésticos, que al ser verificados geográficamente devuelven un país y ciudad precisos y creíbles, lo que reduce el riesgo de discrepancias en varios puntos de la lista anterior.
Lista de verificación antes de lanzar la cuenta
Antes de lanzar el calentamiento de una nueva cuenta o campaña publicitaria, es recomendable repasar una breve lista de verificaciones — esto toma 2-3 minutos, pero ahorra horas en la recuperación de perfiles bloqueados.
- La zona horaria del perfil coincide con el país de la dirección IP del proxy
- El Accept-Language del navegador corresponde al idioma del país objetivo (no dejado por defecto)
- La localización del sistema operativo en el perfil ha sido cambiada, y no heredada de la máquina host
- WebRTC está desactivado o reemplaza la IP por la dirección del proxy
- La API de Geolocalización proporciona coordenadas dentro de la geografía del proxy o bloquea correctamente la solicitud
- El fingerprint del perfil ha sido verificado a través de un servicio externo antes del primer ingreso a la cuenta
Servicios para verificar el fingerprint
Antes de iniciar sesión en una cuenta de trabajo, es útil pasar el perfil a través de servicios de verificación de fingerprint. Esto permite ver exactamente lo que ve el sitio al ingresar desde tu perfil — todas las incongruencias se resaltarán de inmediato.
| Servicio | Qué muestra |
|---|---|
| browserleaks.com | Fugas de WebRTC, idioma, zona horaria, fingerprint de Canvas |
| pixelscan.net | Puntuación general de consistencia del perfil, sospechosidad del fingerprint |
| whoer.net | Correspondencia de IP, DNS, zona horaria e idioma del navegador |
| iphey.com | Informe detallado sobre la confiabilidad del perfil con lista de incongruencias |
Si al menos uno de estos servicios marca tu perfil como "sospechoso" o "atípico", es recomendable reconstruir el perfil desde cero antes de ingresar a la cuenta de la red social o al panel publicitario.
Conclusión y recomendaciones
El proxy solo resuelve una parte de la tarea — el reemplazo de la dirección IP visible. La zona horaria, el idioma del navegador, la localización del sistema operativo, WebRTC y la API de Geolocalización son otros cinco puntos en los que las plataformas verifican la credibilidad de tu perfil. La discrepancia en al menos uno de estos parámetros aumenta la puntuación de riesgo de la cuenta y la acerca al bloqueo, y en el caso de cuentas múltiples, puede llevar a la pérdida de toda una cadena de perfiles.
Cerrar todas las cinco fugas manualmente es posible, pero lleva tiempo, especialmente al manejar decenas de cuentas. Por lo tanto, es más sensato configurar la combinación de un navegador anti-detección con sincronización automática de parámetros y un proxy de calidad. Para un funcionamiento estable de Facebook Ads y TikTok Ads, los proxies móviles funcionan mejor — son menos propensos a bloqueos gracias al cambio dinámico de IP de los operadores de telecomunicaciones reales. Para el scraping masivo de marketplaces como Wildberries y Ozon, donde la velocidad es más importante que la máxima anonimidad, los proxies de centros de datos son más adecuados — son más rápidos y económicos con una estabilidad de conexión comparable.
En cualquier caso, antes de lanzar cada nuevo perfil, es recomendable repasar la lista de verificación de este artículo y pasarlo a través de uno de los servicios de verificación de fingerprint — es un seguro económico contra la pérdida de cuentas, en el calentamiento de las cuales se han invertido semanas de trabajo.