Abres un enlace de Reddit desde un resultado de búsqueda o un chat de grupo y, en lugar del hilo, aparece una página blanca y sencilla: «You've been blocked by network security.» (Te han bloqueado por motivos de seguridad de la red). Según la versión que veas, la línea siguiente te pide que inicies sesión en tu cuenta de Reddit o que uses tu token de desarrollador, o solo ofrece un botón «File a ticket» (abrir una incidencia). Nada en la página dice qué hiciste, y puede que el mismo enlace se abra sin problema en tu teléfono un minuto después.
Este artículo explica qué significa el mensaje, qué señales lo provocan y cómo quitarlo en el equipo o en el teléfono. Una sección breve está pensada para quienes crean aplicaciones para Reddit, y otra explica dónde encajan los proxies y dónde no.
¿Qué significa «blocked by network security» en Reddit?
Toda visita llega primero a Reddit como una dirección IP, la dirección de red desde la que tu dispositivo sale a internet. Antes de mostrar una página, Reddit mira esa dirección y la propia solicitud y decide si parece una persona con un navegador o un programa que recoge páginas. Cuando la decisión es «no está claro» y no has iniciado sesión, Reddit muestra la página de bloqueo con un estado HTTP 403, el código con el que un servidor dice «he entendido la solicitud, pero no la voy a atender».
Tres ideas te ayudan a leer bien el mensaje:
- Tiene que ver con la conexión, no con tu cuenta. Lo ven sobre todo los visitantes sin sesión, y al iniciar sesión suele desaparecer en el acto.
- No es una suspensión. Una cuenta suspendida recibe otro aviso distinto después de iniciar sesión.
- Las falsas alarmas existen. En una red móvil o en un campus puedes compartir una dirección con cientos de personas; si una de ellas ejecuta un scraper, la dirección parece sospechosa para todas.
¿Por qué empezó Reddit a mostrar esta página?
Reddit cambió la forma en que los programas externos pueden leer su contenido. Sus condiciones de la Data API entraron en vigor el 19 de junio de 2023; la versión publicada hoy se revisó por última vez el 20 de julio de 2026. Junto con las normas para desarrolladores que las acompañan, pusieron fin al acceso masivo, gratuito y anónimo a los datos de Reddit.
La página de normas que Reddit mantiene para desarrolladores, la Reddit Data API Wiki, lo dice sin rodeos: el tráfico que no usa OAuth ni credenciales de inicio de sesión «será bloqueado». OAuth es el método estándar con el que una aplicación demuestra qué aplicación registrada es. La página de seguridad de red es esa norma vista por una persona: cuando Reddit no puede distinguir un navegador sin sesión de un programa no registrado, pide un inicio de sesión o un token de desarrollador.
¿Cómo decide Reddit bloquear una visita?
Reddit no publica sus reglas exactas. Los pasos siguientes son las señales que suelen usar este tipo de comprobaciones y coinciden con las causas que nombran las propias normas de Reddit para desarrolladores:
- Reddit consulta a quién pertenece tu dirección IP. Las direcciones registradas a proveedores de internet domésticos y móviles parecen usuarios corrientes. Las registradas a empresas de nube y hosting parecen servidores, y las salidas de las VPN suelen estar en esos bloques.
- Revisa el historial reciente de la dirección. Si han llegado muchas solicitudes desde la misma dirección en poco tiempo, la dirección queda limitada (rate limit). Cómo funcionan estos límites se explica en 429 Too Many Requests: qué es el error de rate limit.
- Lee la línea de identidad de la solicitud. Todo navegador envía un user agent, una línea corta que dice qué navegador y qué sistema es. Las líneas ausentes, antiguas o las que traen por defecto las herramientas de programación llaman la atención. ¿Qué es el User-Agent? muestra cómo ver el tuyo.
- Comprueba si detrás de la solicitud hay un navegador real. En algunas páginas Reddit muestra una breve pantalla de carga con su logotipo mientras el navegador ejecuta un pequeño script. Un navegador con JavaScript o cookies desactivados, o una herramienta que no ejecuta scripts, no supera este paso.
- Comprueba si has iniciado sesión. Una sesión válida le dice a Reddit quién pregunta, y por eso iniciar sesión es la primera solución.
- Decide. Una visita de confianza recibe la página. Una visita sin sesión y sin confianza recibe la página de seguridad de red con un estado 403.
La tabla resume estas señales y a quién atrapa cada una por error.
| Señal | Qué mira Reddit | Quién recibe una falsa alarma |
|---|---|---|
| Titular de la dirección | ¿La IP está registrada a un proveedor doméstico o móvil, o a una empresa de hosting? | Usuarios de VPN, personas en redes de empresa que salen por una pasarela de seguridad en la nube |
| Historial de la dirección | ¿Han llegado muchas solicitudes desde esta IP hace poco? | Estudiantes en la wifi del campus, usuarios móviles que comparten una dirección pública con otros abonados |
| User agent | ¿La solicitud dice qué navegador es, y está actualizado? | Personas con navegadores muy antiguos o con extensiones de privacidad que vacían la línea |
| Comprobación del navegador | ¿Puede el visitante ejecutar el script breve y guardar cookies? | Quienes bloquean JavaScript o todas las cookies, algunas aplicaciones de lectura |
| Sesión | ¿Hay una sesión válida de Reddit o un token de una aplicación registrada? | Cualquiera que lea sin haber iniciado sesión |
Ninguna fila decide por sí sola; se valoran varias señales juntas. El centro de ayuda de Reddit también indica que su Contributor Quality Score, que los moderadores pueden usar para filtrar publicaciones, tiene en cuenta señales de red y de ubicación, así que una conexión marcada puede afectar a algo más que a la carga de páginas.
Cómo solucionarlo en el equipo o en el teléfono
Sigue los pasos en orden y recarga la página de Reddit después de cada uno.
1. Inicia sesión
Abre reddit.com, elige Iniciar sesión arriba a la derecha y entra en tu cuenta. Si la propia página de bloqueo tiene un enlace para iniciar sesión, usa ese. Para la mayoría de la gente, esto basta. Si no tienes cuenta, crear una gratuita es la vía que ofrece Reddit.
2. Apaga la VPN o el proxy
En Windows, desconecta cualquier VPN en Configuración > Red e Internet > VPN y luego revisa Configuración > Red e Internet > Proxy; si Usar un servidor proxy está activado y no lo pusiste tú, desactívalo. En el iPhone, el interruptor de la VPN está en Ajustes > General > VPN y gestión de dispositivos. En Android, busca en Ajustes > Redes e Internet o en Conexiones, según el fabricante. Por qué las direcciones de VPN activan estas comprobaciones se explica en VPN o proxy detectado: qué significa este error.
3. Revisa extensiones, scripts y cookies
En Chrome, abre el menú de tres puntos y ve a Extensiones > Gestionar extensiones; desactiva las extensiones de VPN, de proxy, de «desbloqueo» y de scraping. Una ventana de incógnito es una prueba rápida, porque la mayoría de las extensiones no se ejecutan en ella. Si bloqueas scripts o cookies, permítelos para reddit.com en Configuración > Privacidad y seguridad > Configuración de sitios (JavaScript, y Datos de sitios en el dispositivo dentro de Configuración de contenido adicional). La página de ayuda de Reddit sobre navegadores compatibles menciona versiones recientes de Chrome, Edge, Firefox y Safari, así que actualiza también un navegador antiguo.
4. Prueba con datos móviles
Apaga la wifi del teléfono y abre la misma página con datos móviles, o conecta el equipo al punto de acceso del teléfono. Si la página se abre, el problema es la dirección de tu red, no tu dispositivo.
5. Reinicia el router
En muchas conexiones domésticas, apagar el router un minuto te da una nueva dirección pública (Cómo cambiar la dirección IP: teléfono, PC y router). Si tu proveedor pone a muchos clientes detrás de una sola dirección, un esquema que se explica en Qué es CGNAT, cómo saber si lo tienes y cómo salir, reiniciar no sirve; el bloqueo suele levantarse cuando la dirección compartida se calma.
6. Abre una incidencia
Si la página sigue apareciendo en todas las redes con la sesión iniciada, usa el botón File a ticket de la página de bloqueo. Indica la hora del bloqueo, si tenías la sesión iniciada y si había una VPN activa. Solo Reddit puede corregir un falso positivo de su lado.
¿Por qué aparece en el navegador pero no en la aplicación?
La aplicación oficial de Reddit envía una solicitud con sesión iniciada e identificada, así que rara vez ve esta página, mientras que el navegador del teléfono puede estar sin sesión o con un bloqueador de contenido. Desde los cambios de 2023, las aplicaciones de terceros para Reddit necesitan su propio acceso aprobado; una que dependa de solicitudes no registradas puede mostrar la página de bloqueo a todos sus usuarios a la vez. Si la página solo aparece en una red de trabajo o de estudios, la causa probable es el servidor de filtrado de esa red: para Reddit parece un centro de datos con miles de visitantes.
Si creas herramientas para Reddit: qué exigen las normas
Esta parte es para quienes escriben un bot, una herramienta de moderación o un script de investigación. La página de bloqueo es lo que recibe un script no registrado; la solución es seguir las normas de Reddit, no esconder el script.
- Pide aprobación primero. La Responsible Builder Policy de Reddit, vigente desde finales de 2025, dice que debes solicitar acceso y obtener una aprobación explícita antes de acceder a datos de Reddit a través de la API. Las aplicaciones no comerciales se dirigen a la Developer Platform de Reddit, y el uso comercial necesita aprobación por escrito.
- Autentícate con OAuth. La Data API Wiki dice que los clientes deben usar un token OAuth registrado y que los usuarios no identificados pueden ser limitados o bloqueados.
- Envía un User-Agent honesto y descriptivo. El formato de la wiki es plataforma, ID de la aplicación, versión y tu nombre de usuario de Reddit, por ejemplo
android:com.example.myredditapp:v1.2.3 (by /u/yourname). Las líneas por defecto comoPython/urllibestán muy limitadas. La sección 2.8 de las condiciones de la Data API prohíbe enmascarar el user agent o la identidad OAuth. - Respeta el límite de solicitudes. Para el acceso gratuito, la wiki fija 100 consultas por minuto por ID de cliente OAuth, promediadas en una ventana de 10 minutos. Lee las cabeceras
X-Ratelimit-RemainingyX-Ratelimit-Resety reduce el ritmo antes de llegar a cero. - No sortees los límites. La sección 3.2 de las condiciones de la Data API prohíbe eludir los límites de llamadas y dice que Reddit puede bloquear el acceso de forma permanente por ello. Repartir solicitudes entre muchas direcciones IP entra en esa cláusula; consulta también Cómo funciona la detección de bots: la lógica anti-bot.
¿Dónde encajan los proxies y dónde no?
Un proxy es un servidor que envía tu tráfico en tu nombre, de modo que el sitio ve la dirección del proxy en lugar de la tuya. Cómo trata Reddit esa dirección depende sobre todo de a quién está registrada.
- Las direcciones de centro de datos pertenecen a empresas de hosting. Reddit y la mayoría de los sitios grandes las tratan como servidores desde el principio, así que una visita sin sesión desde una de ellas es candidata clara a la página de bloqueo.
- Las direcciones residenciales y móviles pertenecen a proveedores de banda ancha doméstica y a operadores móviles. Para Reddit parecen las conexiones que usa la gente corriente. Proxies residenciales y Proxies móviles salen por este tipo de dirección, y puedes elegir el país y la ciudad de salida.
Por eso una VPN barata activa la página y una conexión doméstica normalmente no. Eso no vuelve «invisible» ninguna dirección. El inicio de sesión, las cookies, el ritmo de solicitudes y el historial de tu cuenta siguen contando; una dirección residencial que envía cientos de solicitudes sin sesión por minuto también acaba bloqueada. Proxies residenciales y de centro de datos: diferencias compara los dos tipos.
El uso legítimo de un proxy con Reddit consiste en mantener estables tus propias cuentas. Usarlo para eludir una suspensión, gestionar más cuentas de las que permiten las normas o superar los límites de la API incumple las condiciones de Reddit.
Casos en los que ayuda una dirección estable
- Gestores de redes sociales que entran en la cuenta de Reddit de una marca desde distintas oficinas pueden mantener una ubicación de inicio de sesión constante; la configuración se describe en nuestra página de proxy para Reddit.
- Agencias que llevan varias plataformas a la vez se encuentran con el mismo problema en cada red; consulta los proxies para redes sociales.
- Personas que viven o viajan en el extranjero y reciben una y otra vez comprobaciones de seguridad en sus cuentas de siempre: inicio de sesión en redes sociales desde otro país explica los pasos de verificación oficiales.
- Equipos que gestionan varias cuentas de clientes necesitan conocer primero las normas de cada plataforma sobre cuentas: cómo gestionar varias cuentas de redes sociales.
- Lectores atentos a la privacidad que quieren evitar que su dirección real se filtre por un hueco de la VPN pueden revisar Fugas de WebRTC y DNS: qué son y cómo evitarlas.
Errores habituales
- Cambiar a otro servidor de la VPN. Si el problema es que la dirección pertenece a una VPN, el siguiente servidor suele llevar la misma etiqueta.
- Usar una lista de proxies gratis. Esas direcciones las comparten miles de personas, se marcan enseguida y no puedes saber quién lee tu tráfico. ¿Son seguros los proxies gratis y los sitios web proxy? repasa los riesgos.
- Recargar la página una y otra vez. Cada recarga es otra solicitud desde la misma dirección y puede alargar el límite.
- Dar por hecho que la cuenta está suspendida. La página de red aparece antes del inicio de sesión; comprueba el estado de tu cuenta solo después de entrar.
Guía de decisión
| Tu situación | Qué hacer |
|---|---|
| No has iniciado sesión y ves la página por primera vez | Inicia sesión y recarga |
| Tienes activada una VPN, un proxy o una extensión de «desbloqueo» | Desactívala y recarga en una ventana de incógnito |
| La página se abre con datos móviles pero no con la wifi de casa | Reinicia el router; si estás detrás de CGNAT, espera unas horas |
| Solo aparece en una red de trabajo o de estudios | Usa datos móviles o pregunta al equipo de IT si hay un filtro de por medio |
| Aparece en todas partes, incluso con la sesión iniciada | Abre una incidencia desde la página de bloqueo |
| Tu propio script o bot recibe la página | Solicita acceso a la API y usa OAuth, un User-Agent descriptivo y el límite de solicitudes |
| Gestionas cuentas de marca desde varias ubicaciones | Mantén una ubicación de inicio de sesión estable de tipo residencial |
Preguntas frecuentes
¿Me han suspendido la cuenta de Reddit?
No. La página de seguridad de red se muestra antes de que Reddit sepa qué cuenta eres, así que tiene que ver con la conexión. Si tu cuenta estuviera suspendida, verías un aviso distinto al iniciar sesión.
¿Cuánto dura el bloqueo?
Reddit no publica una duración. Los bloqueos ligados a una ráfaga de solicitudes suelen desaparecer cuando la dirección deja de enviarlas. Los ligados al tipo de dirección, como un rango de VPN o de centro de datos, duran mientras uses esa dirección.
¿Por qué dice «use your developer token»?
Esa línea está pensada para aplicaciones y scripts. Un token de desarrollador es la credencial OAuth que recibe una aplicación de Reddit registrada tras ser aprobada. Como lector normal puedes ignorarla e iniciar sesión sin más.
¿Puedo seguir leyendo Reddit sin cuenta?
A menudo sí, desde una conexión doméstica o móvil y con un navegador normal. Desde VPN, centros de datos o redes compartidas muy concurridas, la vía que ofrece Reddit es tener una cuenta.
¿Usar una VPN incumple las normas de Reddit?
Usar una VPN por privacidad no va en sí contra las normas de Reddit, pero Reddit decide si atiende el tráfico sin sesión que llega desde direcciones de VPN. La diferencia entre las dos herramientas se explica en Proxy o VPN: diferencias y cuándo usar cada uno.
¿Un proxy residencial hará que desaparezca la página?
Elimina una señal, la etiqueta de «dirección de servidor», pero no las demás: sigues necesitando la sesión iniciada, las cookies activadas y un ritmo de navegación normal. Usarlo para eludir una suspensión o los límites de solicitudes de la API no está permitido.
En resumen
«You've been blocked by network security» es Reddit negándose a atender una visita sin sesión en la que no pudo confiar. Los desencadenantes habituales son las direcciones de VPN y de centros de datos, las redes compartidas muy concurridas, demasiadas solicitudes recientes, los scripts bloqueados y la falta de datos del navegador. Inicia sesión primero; luego apaga las VPN y extensiones, permite JavaScript y cookies y prueba con datos móviles; si nada funciona, abre una incidencia. Los desarrolladores necesitan acceso aprobado, OAuth, un User-Agent honesto y el límite de solicitudes publicado. Si gestionas cuentas de Reddit y necesitas una ubicación de inicio de sesión estable de tipo doméstico, puedes comparar las opciones en nuestra página de servicios de proxy.
