← Volver al blog

El sitio "funciona", pero los usuarios ven un baneo: 5 comprobaciones de accesibilidad a través de IP residenciales y móviles

Los bots de Uptime están en centros de datos y no ven bloqueos geográficos, prohibiciones por proveedor ni restricciones de CDN. Analizamos 5 verificaciones que cierran esta zona ciega.

📅8 de octubre de 2026

El panel de monitoreo está en verde, uptime del 99.9%, y el soporte recibe quejas como "el sitio no se abre" o "la página está bloqueada en mi región". Esto no es un error de monitoreo, es una característica arquitectónica: los bots de los servicios de uptime verifican el sitio con IP de centros de datos, mientras que los visitantes reales acceden desde internet doméstico, redes móviles o a través de un proveedor específico que está bloqueado por separado. Analizamos por qué sucede esto y qué 5 verificaciones se deben agregar para ver los bloqueos antes que los clientes.

Por qué el monitoreo de uptime convencional engaña

Servicios como UptimeRobot, Pingdom, StatusCake y la mayoría de las soluciones auto-alojadas en Zabbix o Grafana envían solicitudes desde servidores ubicados en centros de datos de AWS, Hetzner, DigitalOcean y similares. Estos servidores tienen IP estáticas que pertenecen al ASN del proveedor de hosting, y este es el problema clave. Cualquier sistema de protección (antifraude de Facebook, filtro geográfico de Wildberries, regla de Cloudflare, bloqueo a nivel de Roskomnadzor o de un operador local) diferencia el tráfico precisamente por el origen de la IP, y no por la disponibilidad del código HTTP.

Como resultado, se genera una clásica zona ciega: un bot con IP de centro de datos recibe un 200 OK, porque no está bajo el filtro; ni siquiera parece un "usuario normal" que el sistema intenta bloquear. Mientras tanto, una persona real con internet móvil, Wi-Fi doméstico en otro país o a través de un proveedor específico recibe un 403, un redireccionamiento a una página "no disponible en su región" o un captcha infinito. El monitoreo no ve esto, porque técnicamente el sitio responde, simplemente no a quien lo necesita.

Este problema es crítico para tres grupos: los arbitrajistas, cuyas plataformas publicitarias y sistemas antifraude bloquean las landing pages precisamente por la IP del hosting; los vendedores en marketplaces, donde el contenido y los precios se muestran de manera diferente según la región; y los especialistas en SMM/marketing, que prueban publicidad para diferentes países y no se dan cuenta de que la audiencia en el geo objetivo físicamente no ve la página.

Verificación 1: bloqueos geográficos por países y regiones

La razón más común para la discrepancia entre el informe de monitoreo y la realidad es el bloqueo por geolocalización de la IP. El sitio puede estar completamente accesible desde EE. UU., pero cerrado para visitantes de Alemania debido a los requisitos del GDPR, o viceversa: cerrado para países de la CEI debido a las restricciones sancionadoras de la plataforma publicitaria. Un bot de uptime clásico se lanza desde un solo punto (generalmente EE. UU. o Europa) y no puede ver lo que sucede en otros países.

La solución es ejecutar la verificación simultáneamente desde 5-10 países utilizando proxies residenciales, que tienen IP de usuarios domésticos reales en la región necesaria. A diferencia de las direcciones de centros de datos, la IP residencial pasa por todos los mismos filtros geográficos que un visitante normal, por lo que el resultado de la verificación se aproxima al que ve el cliente.

En la práctica, esto se ve así: tomas una lista de geos objetivo (por ejemplo, Rusia, Kazajistán, Alemania, Brasil, India), configuras un script o servicio de monitoreo para rotar IP por cada país y comparas los códigos HTTP y el contenido de la página. Si al menos en una región la respuesta difiere de la estándar, es una señal de un bloqueo geográfico que un verificador de uptime convencional nunca mostrará.

Verificación 2: disponibilidad desde operadores móviles

El segundo punto ciego es el tráfico móvil. Muchas plataformas publicitarias y sistemas antifraude (especialmente en Facebook Ads y TikTok Ads) aplican reglas más estrictas precisamente a las redes móviles, porque de allí proviene la mayor parte del tráfico de usuarios "vivos". Si una landing está bloqueada por un operador específico (MTS, Beeline, MegaFon, T-Mobile, Vodafone) debido a quejas o filtración automática, el monitoreo de escritorio desde un centro de datos no lo mostrará en absoluto, ya que allí simplemente no existe el concepto de "operador".

Para esta verificación se necesitan proxies móviles, que proporcionan IP de redes 4G/5G reales de los operadores. Los arbitrajistas los utilizan no solo para crear cuentas, sino también para controlar la disponibilidad de sus ofertas precisamente en el tráfico móvil, porque la mayor parte de los clics en la publicidad de Facebook Ads y TikTok Ads proviene de teléfonos.

El esquema práctico: configura una verificación horaria de la disponibilidad de la landing a través de IP móviles de 3-4 de los principales operadores en tu geo objetivo. Si el código de estado cambia a 403 o redirecciona precisamente en los proxies móviles mientras la respuesta en los de centro de datos permanece inalterada, has encontrado un bloqueo que el monitoreo convencional no mostrará bajo ninguna configuración.

Verificación 3: bloqueo por proveedor de internet específico

A veces, el sitio está disponible en el país en general, pero bloqueado por un proveedor específico debido a filtración DNS, inclusión en un registro o reglas locales. Esto es especialmente relevante para Rusia y la CEI, donde los bloqueos a menudo se aplican de manera selectiva: un operador filtra el recurso, otro no. El monitoreo de uptime desde una IP de centro de datos solo ve un "camino" hacia el sitio y no puede captar tal desigualdad.

Para cerrar esta verificación, es necesario probar la disponibilidad a través de proxies residenciales de varios proveedores en una misma región, por ejemplo, Rostelecom, MTS, Beeline para Rusia. Si al menos un proveedor muestra un rechazo, mientras que los demás abren la página normalmente, es un bloqueo puntual a nivel de DNS o filtrado IP que debe ser sorteado por separado, y no con una solución masiva.

Para los vendedores en Wildberries, Ozon y Avito, esto es especialmente importante: a veces, la tarjeta del producto o toda la cuenta personal se vuelve inaccesible precisamente para los usuarios de un proveedor debido a un fallo técnico en el lado del marketplace, y el servicio de soporte responde "todo funciona bien", porque verifica desde otro canal de comunicación.

Verificación 4: comportamiento de CDN y WAF (Cloudflare, Qrator)

Los sistemas de protección contra DDoS y filtros de bots, como Cloudflare, Qrator, StormWall, utilizan activamente la reputación de la dirección IP para decidir si mostrar un captcha o bloquear la solicitud. Los rangos de centros de datos de AWS, Google Cloud y DigitalOcean son bien conocidos por estos sistemas y a menudo reciben un pase simplificado para bots de confianza (incluyendo el monitoreo de uptime), porque los proveedores de WAF mantienen listas blancas para tales servicios.

Un usuario normal con una IP residencial o móvil no tiene tal privilegio y puede enfrentarse a un desafío JS, captcha o bloqueo temporal, si el sitio tiene configuradas reglas de protección agresivas. Se produce un paradoja: cuanto mejor funciona el WAF contra los bots, peor ve la verdadera imagen el monitoreo de uptime, que utiliza tráfico similar a bots desde IP de confianza.

La verificación aquí es simple: enviar una solicitud al sitio a través de proxies de centros de datos y a través de proxies residenciales en paralelo, comparar los códigos de respuesta y la presencia de la página de desafío JS. Si la IP de centro de datos recibe un 200 instantáneo, mientras que la residencial recibe una página intermedia de verificación del navegador, significa que el WAF está configurado de tal manera que los usuarios reales pierden tiempo o se caen en este paso, y el monitoreo estándar nunca mostrará esto.

Verificación 5: renderizado con un fingerprint real en un navegador anti-detección

La última y más sutil verificación no es solo la IP, sino un fingerprint digital completo del navegador: User-Agent, resolución de pantalla, zona horaria, fuentes, renderizado WebGL. Muchos sistemas antifraude (especialmente en Facebook Ads, TikTok Ads y servicios bancarios) toman decisiones de bloqueo basadas en la combinación de IP y fingerprint, y no en un solo parámetro. Una simple solicitud HTTP desde un script de monitoreo no reproduce esta combinación, por lo que no ve los bloqueos que solo se activan en un navegador con un renderizado real de la página.

Para esta verificación se necesita un navegador anti-detección completo — Dolphin Anty, AdsPower, Multilogin, GoLogin u Octo Browser — configurado con una IP residencial o móvil de la región objetivo. Creas un perfil con un fingerprint realista, conectas el proxy y abres el sitio como lo haría un visitante normal. Si la página se carga normalmente a través de una solicitud HTTP simple, pero muestra un bloqueo o redireccionamiento en el navegador anti-detección con IP residencial, el problema está precisamente en la combinación de fingerprint y antifraude, y debe resolverse a nivel de la cuenta publicitaria o la protección del sitio, y no del hosting.

Cómo configurar el monitoreo con IP residenciales y móviles

Para cerrar las cinco zonas ciegas, no es necesario escribir código complicado, basta con un esquema paso a paso que se puede repetir en cualquier servicio de monitoreo o incluso manualmente con un número reducido de verificaciones.

Paso 1. Define una lista de geos y proveedores críticos — generalmente son 3-5 países donde tienes el tráfico principal o publicidad, y 2-3 de los principales operadores móviles en cada uno.

Paso 2. Conecta un pool de proxies residenciales y móviles con rotación por los países necesarios. Para un monitoreo automático regular, son adecuados los proxies residenciales vinculados a una ciudad o operador específicos — esto permite repetir la verificación desde el mismo punto y ver la dinámica, no solo una instantánea.

Paso 3. Configura un script o servicio listo (tarea cron, Zapier, tu propio monitor basado en curl o requests) para que la solicitud al sitio se envíe secuencialmente a través de cada proxy del pool, con un intervalo de 15-30 minutos. Guarda el código HTTP, el tiempo de respuesta y, si es posible, una captura de pantalla de la página para verificación visual.

Paso 4. Para verificar bloqueos dependientes del fingerprint, agrega una capa adicional: abrir la página en un navegador anti-detección según un horario, al menos una vez al día para cada geo crítico. Esto se puede automatizar a través de las API integradas de Dolphin Anty o AdsPower, que permiten ejecutar perfiles según un horario sin la participación constante de una persona.

Paso 5. Configura alertas no solo para HTTP 5xx, sino también para cambios en el contenido de la página (por ejemplo, aparición de palabras como "no disponible", "bloqueo", "region restricted") y para el aumento del tiempo de respuesta, que a menudo señala un desafío JS de WAF.

Casos reales: arbitraje, e-commerce, SMM

Un arbitrajista lanza una campaña en Facebook Ads para una landing que se aloja en un VPS normal. El monitoreo de uptime estándar muestra un 100% de disponibilidad, pero el CTR de la publicidad cae drásticamente en un geo. La verificación a través de proxies móviles de esta región muestra que Facebook bloquea precisamente el tráfico móvil en este rango de IP del hosting — los usuarios de escritorio ven la página, mientras que la audiencia principal desde teléfonos recibe un mensaje de error. La solución es mover la landing a otro rango de IP y controlar constantemente a través de proxies móviles de los operadores objetivo.

Un vendedor en Wildberries configura el monitoreo de su cuenta personal y las tarjetas de productos para notar a tiempo fallos técnicos. Un verificador de uptime convencional desde un centro de datos muestra que el sitio está funcionando, pero los compradores de varias regiones informan que la tarjeta del producto no se abre. La verificación a través de proxies residenciales de diferentes ciudades muestra que el problema está en un nodo CDN específico que solo atiende a parte del país — después de cambiar a un nodo de respaldo, el problema desaparece.

Una agencia de SMM gestiona la publicidad de un cliente en TikTok Ads para una landing con un formulario de solicitud. El formulario técnicamente funciona, el código HTTP 200 se mantiene estable en el monitoreo convencional. Sin embargo, al verificar en el navegador anti-detección Dolphin Anty con IP residencial del país objetivo, el formulario no se envía — el antifraude de TikTok lo considera un bot debido a la discrepancia del fingerprint con el patrón esperado del dispositivo. Después de ajustar los parámetros correctos del perfil y volver a verificar con una IP móvil real, el formulario comienza a aceptar solicitudes sin errores.

Tabla: qué tipo de IP para qué verificación

Tipo de verificación Tipo de IP recomendado Qué muestra
Bloqueos geográficos por países Proxies residenciales Disponibilidad en una región específica, como un usuario real
Bloqueos de redes móviles Proxies móviles Disponibilidad para la audiencia de Facebook Ads / TikTok Ads en teléfonos
Filtración por proveedor específico Proxies residenciales vinculados al ASN del proveedor Bloqueos DNS puntuales en operadores específicos
Comportamiento de CDN/WAF Comparación de IP de centros de datos y residenciales La diferencia en la reacción de la protección ante tráfico confiable y normal
Bloqueos por fingerprint IP residencial/móvil + navegador anti-detección La reacción del antifraude ante la combinación de IP y fingerprint digital

Checklist antes de iniciar el monitoreo

Antes de considerar el monitoreo como confiable, pase por esta lista:

  • La verificación se lanza desde al menos 3-5 países de la audiencia objetivo, y no solo desde el punto de ubicación del servicio de monitoreo.
  • Hay una capa separada de verificación a través de IP móviles de al menos dos operadores en cada geo clave.
  • Se ha probado la disponibilidad a través de proxies residenciales de diferentes proveedores dentro de un mismo país.
  • Se ha realizado una comparación de la respuesta entre IP de centro de datos y residencial para evaluar el comportamiento de WAF/CDN.
  • Al menos una vez al día se realiza una verificación a través de un navegador anti-detección con un fingerprint realista.
  • Las alertas están configuradas no solo para el código de respuesta, sino también para cambios en el contenido y el tiempo de carga de la página.
  • Los resultados de las verificaciones se registran vinculados a país, operador y tipo de IP para análisis posterior.

Conclusión

El monitoreo clásico de uptime resuelve una tarea estrecha: verifica si el servidor responde en absoluto. Pero no responde a la pregunta principal del negocio: si un usuario real desde el país adecuado, con el operador adecuado y el dispositivo adecuado ve exactamente lo que debería ver. Las cinco verificaciones — por geo, por redes móviles, por proveedor específico, por comportamiento de CDN/WAF y por fingerprint en un navegador anti-detección — cierran esta brecha y muestran una imagen lo más cercana posible a la realidad.

Si estás lanzando publicidad a través de Facebook Ads, TikTok Ads o Google Ads, gestionando tarjetas en Wildberries y Ozon o simplemente quieres ver el sitio como lo ven los clientes en diferentes países, vale la pena agregar a la monitoreo convencional verificaciones a través de proxies residenciales para pruebas geográficas y proxies móviles para controlar la disponibilidad en redes móviles. Esto no reemplaza el verificador de uptime estándar, sino que cierra su zona ciega — y permite conocer sobre el bloqueo antes de que los clientes lo informen.