← Voltar ao blog

Site "funciona", mas usuários veem bloqueio: 5 verificações de acessibilidade através de IPs residenciais e móveis

Bots de Uptime estão em data centers e não enfrentam geo-bloqueios, bloqueios por provedores ou restrições de CDN. Analisamos 5 verificações que cobrem essa zona cega.

📅8 de outubro de 2026

O painel de monitoramento está verde, uptime de 99,9%, e o suporte recebe reclamações como "o site não abre" ou "a página está bloqueada na minha região". Isso não é um bug de monitoramento — é uma característica arquitetônica: os bots dos serviços de uptime verificam o site com IPs de data centers, enquanto os visitantes reais acessam pela internet doméstica, rede móvel ou através de um provedor específico que é banido separadamente. Vamos analisar por que isso acontece e quais 5 verificações precisam ser adicionadas para detectar bloqueios antes dos clientes.

Por que o monitoramento de uptime comum engana

Serviços como UptimeRobot, Pingdom, StatusCake e a maioria das soluções self-hosted em Zabbix ou Grafana enviam solicitações de servidores localizados em data centers da AWS, Hetzner, DigitalOcean e similares. Esses servidores têm IPs estáticos que pertencem ao ASN do provedor de hospedagem — e esse é o problema chave. Qualquer sistema de proteção (anti-fraude do Facebook, filtro geográfico do Wildberries, regra do Cloudflare, bloqueio a nível do Roskomnadzor ou de um operador local) distingue o tráfego exatamente pela origem do IP, e não pela disponibilidade do código HTTP.

Como resultado, temos uma clássica zona cega: um bot com IP de data center recebe 200 OK, porque não está sob o filtro — ele nem parece um "usuário comum" que o sistema tenta bloquear. E uma pessoa real com internet móvel, Wi-Fi doméstico em outro país ou através de um provedor específico recebe 403, redirecionamento para uma página "indisponível na sua região" ou um captcha infinito. O monitoramento não vê isso, porque tecnicamente o site responde — apenas não para quem precisa.

Esse problema é crítico para três grupos: arbitradores, cujas plataformas de publicidade e sistemas de anti-fraude bloqueiam landing pages exatamente pelo IP de hospedagem; vendedores em marketplaces, onde o conteúdo e os preços são exibidos de forma diferente dependendo da região; e SMM/marqueteiros que testam anúncios para diferentes países e não percebem que o público no geo-alvo fisicamente não vê a página.

Verificação 1: bloqueios geográficos por países e regiões

A razão mais comum para a discrepância entre o relatório de monitoramento e a realidade é o bloqueio por geolocalização do IP. O site pode estar totalmente acessível dos EUA, mas bloqueado para visitantes da Alemanha devido a exigências do GDPR, ou vice-versa — bloqueado para países da CEI devido a restrições de sanções da plataforma de publicidade. O bot clássico de uptime é iniciado de um único ponto (geralmente EUA ou Europa) e fisicamente não consegue ver o que acontece em outros países.

A solução é realizar a verificação simultaneamente de 5-10 países usando proxies residenciais, que têm IPs de usuários domésticos reais na região necessária. Ao contrário dos endereços de data center, o IP residencial passa por todos os mesmos filtros geográficos que um visitante comum, portanto, o resultado da verificação é o mais próximo do que o cliente vê.

Na prática, isso funciona assim: você pega uma lista de geos-alvo (por exemplo, Rússia, Cazaquistão, Alemanha, Brasil, Índia), configura um script ou serviço de monitoramento para rotacionar IPs por cada país e compara os status HTTP e o conteúdo da página. Se pelo menos em uma região a resposta difere da padrão — isso é um sinal de bloqueio geográfico, que um verificador de uptime comum nunca mostrará.

Verificação 2: acessibilidade de operadores móveis

O segundo ponto cego é o tráfego móvel. Muitas plataformas de publicidade e sistemas de anti-fraude (especialmente no Facebook Ads e TikTok Ads) aplicam regras mais rigorosas especificamente às redes móveis, porque é de lá que vem a maior parte do tráfego "vivo" de usuários. Se a landing page estiver bloqueada por um operador específico (MTS, Beeline, MegaFon, T-Mobile, Vodafone) devido a reclamações ou filtragem automática, o monitoramento de desktop a partir de um data center não mostrará isso — simplesmente não existe o conceito de "operador".

Para essa verificação, são necessários proxies móveis, que fornecem IPs de redes reais 4G/5G dos operadores. Arbitradores os utilizam não apenas para criação de contas, mas também para controlar a acessibilidade de suas ofertas especificamente no tráfego móvel, porque a maior parte dos cliques em anúncios no Facebook Ads e TikTok Ads vem de telefones.

O esquema prático: configure uma verificação horária da acessibilidade da landing page através de IPs móveis dos 3-4 maiores operadores em seu geo-alvo. Se o código de status mudar para 403 ou redirecionar especificamente em proxies móveis, enquanto a resposta permanece inalterada em data centers — você encontrou um bloqueio que o monitoramento comum não mostrará sob nenhuma configuração.

Verificação 3: bloqueio por provedor de internet específico

Às vezes, o site está acessível no país como um todo, mas bloqueado por um provedor específico devido à filtragem de DNS, inclusão em registros ou regras locais. Isso é especialmente relevante para a Rússia e CEI, onde os bloqueios são frequentemente aplicados de forma seletiva: um operador filtra o recurso, outro não. O monitoramento de uptime com um único IP de data center vê apenas um "caminho" para o site e não consegue detectar tal desigualdade.

Para cobrir essa verificação, é necessário testar a acessibilidade através de proxies residenciais de vários provedores em uma mesma região — por exemplo, Rostelecom, MTS, Beeline para a Rússia. Se pelo menos um provedor mostrar recusa, enquanto os outros abrem a página normalmente — isso é um bloqueio pontual a nível de DNS ou filtragem de IP, que deve ser contornado separadamente, e não com uma solução em massa.

Para vendedores no Wildberries, Ozon e Avito, isso é especialmente importante: às vezes, o cartão do produto ou toda a conta pessoal se torna inacessível apenas para usuários de um provedor devido a uma falha técnica do lado do marketplace, enquanto o suporte responde "está tudo funcionando", porque verifica de outro canal de comunicação.

Verificação 4: comportamento de CDN e WAF (Cloudflare, Qrator)

Sistemas de proteção contra DDoS e filtros de bots, como Cloudflare, Qrator, StormWall, utilizam ativamente a reputação do endereço IP para decidir sobre a exibição de captcha ou bloqueio da solicitação. Os intervalos de data center da AWS, Google Cloud e DigitalOcean são bem conhecidos por esses sistemas e frequentemente recebem um acesso simplificado para bots confiáveis (incluindo monitoramento de uptime), porque os provedores de WAF mantêm listas brancas para tais serviços.

Um usuário comum com IP residencial ou móvel não tem esse privilégio e pode enfrentar um desafio JS, captcha ou bloqueio temporário, se o site tiver regras de proteção agressivas. Surge um paradoxo: quanto melhor o WAF funciona contra bots, pior a real situação que o monitoramento de uptime vê, que por sua vez utiliza tráfego semelhante a bots com IPs confiáveis.

A verificação aqui é simples — envie uma solicitação ao site através de proxies de data center e através de proxies residenciais em paralelo, compare os códigos de resposta e a presença de uma página de desafio JS. Se o IP do data center recebe um 200 instantâneo, enquanto o residencial recebe uma página de verificação do navegador, significa que o WAF está configurado de tal forma que os usuários reais perdem tempo ou desistem nessa etapa, e o monitoramento padrão nunca mostrará isso.

Verificação 5: renderização com fingerprint real em navegador anti-detect

A última e mais delicada verificação não é apenas o IP, mas sim a impressão digital completa do navegador: User-Agent, resolução de tela, fuso horário, fontes, renderização WebGL. Muitos sistemas de anti-fraude (especialmente no Facebook Ads, TikTok Ads e serviços bancários) tomam decisões de bloqueio com base na combinação de IP e fingerprint, e não em um único parâmetro. Uma simples solicitação HTTP de um script de monitoramento não reproduz essa combinação, portanto, não vê bloqueios que ocorrem apenas em um navegador com renderização real da página.

Para essa verificação, é necessário um navegador anti-detect completo — Dolphin Anty, AdsPower, Multilogin, GoLogin ou Octo Browser — configurado para um IP residencial ou móvel da região alvo. Você cria um perfil com uma impressão digital realista, conecta o proxy e abre o site como um visitante comum faria. Se a página carrega normalmente através de uma solicitação HTTP simples, mas mostra um bloqueio ou redirecionamento em um navegador anti-detect com IP residencial — o problema está exatamente na combinação de fingerprint e anti-fraude, e deve ser resolvido a nível de painel de anúncios ou proteção do site, e não de hospedagem.

Como configurar o monitoramento com IPs residenciais e móveis

Para cobrir todas as cinco zonas cegas, não é necessário escrever um código complexo — basta um esquema passo a passo que pode ser repetido em qualquer serviço de monitoramento ou até manualmente, com um número reduzido de verificações.

Passo 1. Defina uma lista de geos críticos e provedores — geralmente são 3-5 países onde você tem o maior tráfego ou publicidade, e 2-3 maiores operadores móveis em cada um.

Passo 2. Conecte um pool de proxies residenciais e móveis com rotação pelos países necessários. Para monitoramento automático regular, proxies residenciais vinculados a uma cidade ou operador específico são adequados — isso permite repetir a verificação do mesmo ponto e ver a dinâmica, e não apenas uma foto única.

Passo 3. Configure um script ou serviço pronto (tarefa cron, Zapier, seu próprio monitoramento baseado em curl ou requests) para que a solicitação ao site seja enviada sequencialmente através de cada proxy do pool, com um intervalo de 15-30 minutos. Salve o código HTTP, o tempo de resposta e, se possível, uma captura de tela da página para verificação visual.

Passo 4. Para verificar bloqueios dependentes de fingerprint, adicione uma camada separada — abertura da página em um navegador anti-detect programado, pelo menos uma vez por dia para cada geo crítico. Isso pode ser automatizado através das APIs integradas do Dolphin Anty ou AdsPower, que permitem iniciar perfis programados sem a participação constante de uma pessoa.

Passo 5. Configure alertas não apenas para HTTP 5xx, mas também para mudanças no conteúdo da página (por exemplo, aparecimento das palavras "indisponível", "bloqueio", "region restricted") e para aumento do tempo de resposta, que frequentemente sinaliza um desafio JS do WAF.

Casos reais: arbitragem, e-commerce, SMM

Um arbitrador inicia uma campanha no Facebook Ads para uma landing page que está hospedada em um VPS comum. O monitor de uptime padrão mostra 100% de disponibilidade, mas o CTR do anúncio cai drasticamente em um geo. A verificação através de proxies móveis dessa região mostra que o Facebook está banindo exatamente o tráfego móvel para esse intervalo de IP de hospedagem — usuários de desktop veem a página, enquanto o público principal com telefones recebe uma mensagem de erro. A solução é transferir a landing page para outro intervalo de IP e monitorar constantemente através de proxies móveis dos operadores-alvo.

Um vendedor no Wildberries configura o monitoramento de sua conta pessoal e cartões de produtos para detectar falhas técnicas a tempo. Um verificador de uptime comum de um data center mostra que o site está funcionando, mas compradores de várias regiões relatam que o cartão do produto não abre. A verificação através de proxies residenciais de diferentes cidades mostra que o problema está em um nó específico de CDN, que atende apenas parte do país — após a troca para um nó de backup, o problema desaparece.

Uma agência de SMM gerencia a publicidade de um cliente no TikTok Ads para uma landing page com um formulário de solicitação. O formulário tecnicamente funciona, o código HTTP 200 está estável no monitoramento comum. Ao verificar em um navegador anti-detect Dolphin Anty com IP residencial do país-alvo, o formulário não é enviado — o anti-fraude do TikTok o considera um bot devido à discrepância do fingerprint com o padrão esperado do dispositivo. Após a configuração dos parâmetros corretos do perfil e nova verificação com um IP móvel real, o formulário começa a aceitar solicitações sem erros.

Tabela: qual tipo de IP para qual verificação

Tipo de verificação Tipo de IP recomendado O que mostra
Bloqueios geográficos por países Proxies residenciais Acessibilidade em uma região específica, como um usuário real
Bloqueios de redes móveis Proxies móveis Acessibilidade para o público do Facebook Ads / TikTok Ads em telefones
Filtragem por provedor específico Proxies residenciais vinculados ao ASN do provedor Bloqueios DNS pontuais em operadores específicos
Comportamento de CDN/WAF Comparação de data centers e IPs residenciais Diferença na reação da proteção a tráfego confiável e comum
Bloqueios de fingerprint IP residencial/móvel + navegador anti-detect Reação do anti-fraude à combinação de IP e impressão digital

Checklist antes de iniciar o monitoramento

Antes de considerar o monitoramento confiável, passe por esta lista:

  • A verificação é iniciada de pelo menos 3-5 países do público-alvo, e não apenas do local onde o serviço de monitoramento está situado.
  • Há uma camada separada de verificação através de IPs móveis de pelo menos dois operadores em cada geo-chave.
  • A acessibilidade foi testada através de proxies residenciais de diferentes provedores dentro de um mesmo país.
  • Foi realizada uma comparação da resposta entre IPs de data center e residenciais para avaliar o comportamento do WAF/CDN.
  • Pelo menos uma vez por dia, uma verificação é realizada através de um navegador anti-detect com uma impressão digital realista.
  • Alertas estão configurados não apenas para códigos de resposta, mas também para mudanças de conteúdo e tempo de carregamento da página.
  • Os resultados das verificações são registrados com vínculo ao país, operador e tipo de IP para análise posterior.

Conclusão

O monitoramento clássico de uptime resolve uma tarefa estreita — verifica se o servidor está respondendo. Mas não responde à principal pergunta do negócio: se um usuário real do país certo, com o operador certo e o dispositivo certo vê exatamente o que deveria ver. As cinco verificações — por geo, por redes móveis, por provedor específico, pelo comportamento de CDN/WAF e pela impressão digital em um navegador anti-detect — cobrem essa lacuna e mostram uma imagem o mais próxima possível da realidade.

Se você está veiculando anúncios através do Facebook Ads, TikTok Ads ou Google Ads, gerenciando cartões no Wildberries e Ozon ou apenas quer ver o site como os clientes o veem em diferentes países, vale a pena adicionar ao monitoramento comum verificações através de proxies residenciais para testes geográficos e proxies móveis para controle de acessibilidade em redes móveis. Isso não substitui o verificador de uptime padrão, mas cobre sua zona cega — e permite descobrir sobre bloqueios antes que os clientes relatem.