La protección básica contra bots suele empezar por la dirección IP: si la visita viene de una red de hosting o de una VPN conocida, es un servidor, no una persona. Contra bots baratos funciona de maravilla. Pero el fraude tiene respuesta desde hace tiempo: los proxies residenciales y móviles. La petición sale a internet por la dirección de un usuario doméstico real o de un teléfono en la red de un operador, y el filtro de red ve a un usuario normal. El clic se cuenta, el dinero se cobra y el lead nunca llega.
En este artículo vemos qué son estos proxies, de dónde salen, por qué pasan la comprobación por IP y qué señales los delatan igualmente. La base general sobre señales de red está en VPN, proxies e IP de centros de datos; aquí nos centramos en el caso más difícil de filtrar.
Qué es un proxy residencial
Un proxy es un intermediario a través del cual un programa envía sus peticiones para que el sitio vea la dirección del intermediario y no la suya. Los proxies se distinguen por dónde vive ese intermediario.
- Un proxy de servidor funciona en un centro de datos. Su dirección pertenece a una red de hosting, y eso se ve en el ASN, el número del sistema autónomo al que pertenece la IP. Estas visitas se filtran casi sin errores.
- Un proxy residencial envía la petición por la dirección de un usuario doméstico: un proveedor normal, un piso normal. Lo más habitual es un dispositivo con una app o extensión cuyas condiciones de uso incluyen una cláusula de «compartir el ancho de banda que no usas». A veces es un router o un decodificador infectado.
- Un proxy móvil funciona con la SIM de un operador: un módem o un teléfono en una «granja» por la que se hace pasar el tráfico. El sitio ve una dirección móvil del operador, igual que la de millones de smartphones normales.
Para un filtro por IP la diferencia es de fondo. Una dirección de servidor casi seguro que no es una persona. Una dirección residencial o móvil casi siempre es una persona, y solo a veces pasa por ella el programa de otro.
Quién mete tráfico publicitario por proxies
Las redes de proxies se venden abiertamente y se usan por muchos motivos. Para el anunciante lo importante es que parte de ese tráfico acaba en sus campañas:
- Bots de clics en ubicaciones de pago por clic. Al dueño del sitio o de la zona le interesa que se haga clic en los anuncios. Un bot en un servidor se filtra al instante, así que los esquemas más avanzados lo pasan por direcciones residenciales del país adecuado. Cómo funcionan estos esquemas lo explicamos en el artículo sobre granjas de clics.
- Clics fraudulentos de la competencia. Quien quiere quemar el presupuesto ajeno en anuncios de búsqueda sabe que los clics desde una sola dirección se detectan rápido. La rotación de IP residenciales convierte cada clic en un «visitante nuevo». Más sobre este esquema en clics fraudulentos de la competencia.
- Leads falsos. Si al afiliado le pagan por lead, necesita leads del país correcto. Un script rellena el formulario y el proxy pone una dirección local.
- Recopilación de datos. Scrapers de precios, servicios de monitorización y herramientas spy siguen los enlaces de los anuncios por direcciones residenciales para que no los bloqueen. Puede que no haya mala intención contra ti, pero el clic se paga igual.
Por qué pasan los filtros simples por IP
Un filtro por IP le hace a la visita, en el fondo, una sola pregunta: «¿De quién es esta dirección?». Para un proxy residencial la respuesta honesta es «de un proveedor doméstico del país correcto». A partir de ahí todo juega en contra del anunciante:
- El ASN está limpio. La red pertenece a un proveedor o a un operador móvil, no a un hosting. El bloqueo de centros de datos no la toca.
- La geo coincide. La red de proxies permite elegir país e incluso ciudad, así que el filtro geográfico queda superado.
- La dirección es nueva. La rotación cambia la IP en cada petición o cada pocos minutos. El límite de clics por dirección no salta y la lista negra de IP no da abasto con la rotación.
- La reputación está diluida. Ayer detrás de esa dirección había una persona real; mañana habrá otra. Las bases de reputación de IP marcan parte de estas direcciones, pero con retraso y no todas.
- Una dirección móvil no se puede bloquear. Por una sola IP del operador salen cientos de usuarios (CGNAT). Bloquearla golpea a personas reales al azar.
La conclusión es sencilla: solo por la IP no se distingue un proxy residencial de una persona. La detección funciona por las contradicciones entre lo que dice la red y lo que dicen el navegador, la hora y el comportamiento.
Cómo se detectan los proxies residenciales y móviles: las señales
Ninguna de las señales siguientes demuestra un proxy por sí sola. Una conclusión sólida sale de tres o cuatro señales que coinciden en una misma visita o en una misma fuente.
Marca en bases de datos de proxies
Las bases de IP comerciales marcan las direcciones vistas en redes de proxies: por escaneos, por trampas (honeypots) y por avisos de otros servicios. La marca «proxy residencial» es la señal más directa, pero también la menos completa: la base siempre va por detrás de la rotación, y la dirección puede haber estado en la red solo un rato. Por eso la marca se usa como penalización en la puntuación de confianza, no como bloqueo.
ASN y tipo de red frente al dispositivo declarado
El ASN también sirve con tráfico residencial si lo comparas con el dispositivo. Una dirección móvil de operador con un navegador de escritorio y pantalla ancha es rara. Un proveedor doméstico de un pueblo pequeño con un «teléfono» cuya huella de navegador parece la de un emulador, también. Cada desajuste así es motivo para bajar la confianza.
Zona horaria e idioma
Es la señal más útil contra los proxies. La IP dice «Alemania», pero el navegador informa de la zona horaria Asia/Ho_Chi_Minh, el idioma del sistema es vietnamita y la distribución del teclado no es alemana. El proxy cambia la dirección, pero no los ajustes del dispositivo que hay detrás. Claro que un turista o un expatriado dan una imagen parecida, y por eso esta señal se pondera junto con las demás.
La misma huella de navegador en direcciones distintas
Una granja de bots cambia de dirección más rápido que de dispositivo. Si la misma huella (modelo, versión del navegador, resolución, conjunto de fuentes, tarjeta gráfica) llega desde veinte direcciones domésticas distintas en una hora, no son veinte personas. Cómo se recoge la huella y dónde se falsifica lo contamos en navegadores headless y huella del navegador.
Frecuencia desde un mismo rango
La rotación cambia la dirección concreta, pero no siempre la red. El proveedor de proxies saca direcciones de los mismos pools, y en el registro se ve una ráfaga: veinte clics en diez minutos desde una misma subred /24 de un mismo proveedor, cada uno con una IP nueva. Los clics de una audiencia real se reparten entre muchas redes y barrios. Agrupar por subred y ASN muestra lo que agrupar por dirección esconde.
Comportamiento en la página
Una persona hace scroll de forma irregular, se detiene en las imágenes, falla al pulsar el botón. Un script, incluso imitando el ratón, se mueve demasiado suave, se va demasiado rápido o, al revés, se queda en la página exactamente los segundos programados. La comprobación del comportamiento no depende de la dirección, y precisamente por eso atrapa el tráfico de proxies que ha superado todos los controles de red.
Sin ID de clic y un embudo extraño
Una visita desde un enlace de pago casi siempre lleva el ID de clic de la plataforma (gclid, fbclid y similares). Si falta o se repite en visitas distintas, conviene mirar más de cerca. En las estadísticas, el tráfico de proxies se delata con clics que no convierten y, en el caso de los leads falsos, con leads que nunca contestan al teléfono ni se aprueban. Cómo vincular un clic con una conversión se explica en click ID y SubID.
Por qué hay que sumar las señales y no aplicarlas una a una
Cada señal tiene sus falsos positivos:
| Señal | Quién la produce además de un bot |
|---|---|
| La zona horaria no coincide con el país | un viajero, un expatriado, alguien con la configuración mal puesta |
| Una IP móvil en muchas visitas | usuarios normales de un mismo operador tras CGNAT |
| Marca «proxy residencial» | una persona real con una app con SDK de proxy en su dispositivo |
| Ráfaga desde una misma subred | una oficina, una universidad, una residencia de estudiantes |
| Sin ID de clic | un enlace reenviado, una visita desde marcadores |
Si cortas por cualquiera de ellas, el filtro se llevará por delante a compradores. Si cada una suma una penalización y la decisión se toma por el total, los errores de cada señal se compensan entre sí. Así funcionan los sistemas maduros: un sistema antifraude construye una puntuación de confianza, no una lista de prohibiciones. Por qué los controles de red y de navegador se complementan lo contamos en comprobación por JavaScript o bloqueo por IP.
Cuánto le cuesta el tráfico de proxies al anunciante
Las pérdidas tienen varias partes, y el precio del clic es solo la primera.
- Clics pagados. Un cálculo sencillo: si en una semana tienes 10 000 clics a 0,40 dólares y el 8% son visitas con señales de proxy sin una sola conversión, 320 dólares se han ido a la basura.
- Optimización estropeada. Las estrategias de puja automáticas aprenden de quién hace clic. Si entre los clics hay muchos bots de proxy, el algoritmo sigue comprando tráfico parecido y la proporción de basura crece sola.
- Gestión de leads falsos. Un lead falso cuesta más que el pago al afiliado: el call center le dedica tiempo, el CRM lo registra y se descuenta en la conciliación.
- Conclusiones erróneas sobre los embudos. Una campaña con tráfico de proxies parece «muchos clics, CR bajo». Apagas una creatividad o una geo cuando el problema está en la fuente.
Para ver la pérdida en dinero y no a ojo, hay que cruzar gasto, clics y conversiones de cada fuente. Cómo hacerlo y qué cifras mirar lo explicamos en cuánto presupuesto se pierde en bots y cómo calcular el ROI.
Cómo proteger el presupuesto: pasos prácticos
- Corta los proxies de servidor sin contemplaciones. Los centros de datos y los hostings casi nunca traen compradores en el tráfico de anuncios: es una primera capa barata y fiable.
- A los residenciales y móviles, penalización, no bloqueo. La marca de proxy, el desajuste de zona horaria y la huella repetida suman a la puntuación, y la decisión se toma por el total.
- Activa la comprobación del navegador y del comportamiento. Es la capa que no depende de la IP. Sin ella estás casi indefenso frente a los proxies residenciales.
- Agrupa el registro por subred y ASN, no solo por dirección. Las ráfagas desde un mismo rango solo se ven así.
- Mira la fuente, no la visita suelta. Si una ubicación o una zona tiene varias veces más visitas sospechosas que el resto, desactívala en la propia cuenta publicitaria: el filtro protege tu embudo, pero el clic ya está pagado.
- Pide reembolsos. Las plataformas de anuncios devuelven el dinero del tráfico no válido demostrado, y un registro con el motivo de cada clic es tu mejor argumento.
Cómo se ve en ArtisanClo
ArtisanClo filtra el tráfico de centros de datos, VPN y proxies, y para las direcciones residenciales y móviles usa las señales de redes de proxies como parte de la puntuación de confianza, junto con la comprobación del navegador, la zona horaria, el idioma y el comportamiento. Cada clic del registro muestra el código del motivo de la decisión: puedes abrir una visita y ver qué señal saltó. El tracker integrado calcula gasto, conversiones, beneficio y ROI por campaña, así que se ve cuánto dinero se fue en tráfico basura y de qué fuente llegó. La lista completa de comprobaciones está en la página de funciones.
En resumen
Los proxies residenciales y móviles son el principal motivo por el que bloquear por IP ha dejado de ser protección suficiente. La dirección de esa visita es honesta: un proveedor doméstico o un operador móvil del país correcto. Lo que la delata son las contradicciones: zona horaria e idioma que no cuadran, la misma huella en direcciones distintas, clics en ráfagas desde un mismo rango, comportamiento mecánico y cero conversiones. Ninguna señal demuestra un bot, pero su suma casi siempre sí. Corta los proxies de servidor de inmediato, penaliza los residenciales y móviles, añade una comprobación en el navegador y cuenta el dinero por fuente: así el tráfico de proxies deja de ser una partida invisible de tu gasto.
