---
title: "Sorry, you have been blocked: qué significa y por qué sale"
description: "Esta página indica que el firewall del sitio rechazó tu solicitud por una regla. Explicamos Error 1020, 1005 y 1006, el Ray ID y qué puedes hacer."
url: https://proxynet.io/es/blog/sorry-you-have-been-blocked
date: 2026-09-19
author: "Acar Diveroli"
category: "Tutoriales"
lang: es
---

# Sorry, you have been blocked: qué significa y por qué sale

Entras en una tienda online, en una página de entradas o en la dirección web de una aplicación de chat y te aparece una página en blanco: "Sorry, you have been blocked. You are unable to access…". La página está en inglés, abajo hay una cadena de letras y números que parece no significar nada, y tu conexión funciona en cualquier otro sitio. ¿Le pasa algo al ordenador, se ha caído el sitio o se ha cerrado el acceso en todo el país?

En este artículo explicamos qué dice el mensaje, quién muestra la página y para qué sirve el Ray ID que aparece abajo. Reunimos en una sola tabla las páginas numeradas de la misma familia (Error 1020, 1005, 1006, 1009, 1010), indicamos qué puedes probar por orden y cómo escribir al propietario del sitio. Al final hay dos secciones breves: una para propietarios de sitios y otra para equipos que envían solicitudes automatizadas por trabajo.

> **Nota: Respuesta breve**
>
> La página "Sorry, you have been blocked" no la muestra tu navegador ni tu proveedor de internet, sino el firewall que está delante del sitio al que quieres entrar. Ese firewall suele ser Cloudflare, y una regla escrita por el propietario del sitio ha coincidido con tu solicitud. La regla puede fijarse en tu dirección IP, en toda la red a la que estás conectado, en tu país, en la forma en que se identifica tu navegador o en el contenido que acabas de enviar. Primero desactiva la VPN y las extensiones de proxy, y prueba la página en una ventana privada y en otra red. Si el bloqueo sigue, envía al propietario del sitio el Ray ID que aparece al pie de la página y la hora; solo él puede retirarlo.

## ¿Qué significa Sorry, you have been blocked?

El título significa "Lo sentimos, has sido bloqueado". La línea "You are unable to access" que va justo debajo indica que no puedes acceder al sitio cuyo nombre aparece. Después vienen dos apartados breves.

El primero explica por qué te han bloqueado. Viene a decir lo siguiente: este sitio usa un servicio de seguridad para protegerse de ataques en línea, y la acción que acabas de realizar ha activado esa protección. La página también da ejemplos: enviar una determinada palabra o frase, un comando de base de datos (SQL) o datos con formato incorrecto.

El segundo indica qué puedes hacer: escribe un correo al propietario del sitio, cuenta qué estabas haciendo en ese momento e incluye el Cloudflare Ray ID que figura al pie de la página.

De aquí salen tres conclusiones:

- **No significa que tu ordenador tenga un virus.** La página no viene de tu dispositivo, sino de la capa de seguridad del sitio.
- **El sitio no se ha caído.** Está en funcionamiento; simplemente no ha aceptado tu solicitud.
- **No tiene relación con un bloqueo oficial.** En los sitios cerrados por orden de una autoridad no aparece esta página; el navegador no logra conectar o ves un aviso distinto.

## ¿Quién muestra esta página?

Muchos sitios colocan delante de su servidor un servicio de protección y aceleración; Cloudflare es uno de los habituales. Tu solicitud llega primero a la red de ese servicio y solo alcanza el sitio si pasa por ahí. A esta capa se la llama firewall de aplicaciones web (WAF). Si el concepto de firewall te resulta nuevo, [Proxy o firewall: ¿en qué se diferencian?](/es/blog/proxy-vs-firewall) explica la lógica básica.

La página de bloqueo aparece en este orden:

1. Tu navegador envía una solicitud a la dirección del sitio. La solicitud no llega al servidor del sitio, sino a la red de Cloudflare que está delante.
1. Cloudflare examina las características de la solicitud: la dirección IP, la red y el país a los que pertenece, cómo se identifica el navegador, la página pedida y el contenido enviado con ella.
1. Esas características se comparan con las reglas que ha escrito el propietario del sitio y con las protecciones predefinidas que ha activado. Si una regla dice "bloquear", la solicitud nunca se reenvía al servidor del sitio.
1. Tu navegador recibe la página de bloqueo con el código de estado `403`. Al pie se escribe el identificador asignado a esa solicitud, es decir, el Ray ID.
1. El mismo evento queda anotado en el registro de seguridad del panel del propietario, junto con la regla que se activó.

Aquí hay un detalle importante: la regla la pone el propietario del sitio, no Cloudflare. Cloudflare solo la aplica, y su propia documentación indica que el equipo de soporte no puede anular la configuración de seguridad de un cliente. Por eso tu interlocutor es el sitio, no Cloudflare.

Los propietarios pueden cambiar el aspecto de esta página; en algunos sitios el mismo bloqueo aparece con el logotipo y el texto del propio sitio. Si abajo figura un Ray ID, el mecanismo es el mismo.

## ¿Qué es el Ray ID y para qué sirve?

El Ray ID es el identificador que Cloudflare asigna a cada solicitud que pasa por su red. Aparece al final de la página de bloqueo como una cadena corta de letras y números.

Tú no puedes deducir un motivo a partir de ese identificador. Donde resulta útil es en el panel del propietario del sitio. Cuando el propietario busca el Ray ID en el registro de seguridad, encuentra esa solicitud: la dirección IP, su red, el identificador del navegador y, sobre todo, la regla que la detuvo. La [página sobre el Ray ID](https://developers.cloudflare.com/fundamentals/reference/cloudflare-ray-id/) de Cloudflare explica que sirve para revisar eventos de seguridad y detectar falsos positivos.

Dos cosas que conviene saber sobre el Ray ID:

- **Pertenece a una sola solicitud, no a ti.** Al recargar la página, normalmente verás un Ray ID nuevo. Envía al propietario el último que hayas visto.
- **Los registros no se guardan para siempre.** En los planes Free y Pro de Cloudflare el registro de seguridad abarca solo las últimas 24 horas, y en los planes superiores ese plazo se mide en días. Escribir el mismo día aumenta la probabilidad de que el registro todavía se encuentre.

## ¿Qué significan los códigos Error 1020, 1005 y 1006?

La misma familia tiene también páginas numeradas. En ellas el título dice "Access denied" y un código como "Error 1020", y abajo vuelve a aparecer un Ray ID. El código da una pista sobre el tipo de bloqueo. La tabla siguiente se basa en la [documentación de los códigos de error 1xxx](https://developers.cloudflare.com/support/troubleshooting/http-status-codes/cloudflare-1xxx-errors/) de Cloudflare.

| Código | Texto de la página | ¿En qué se fija? | ¿Qué significa? |
|---|---|---|---|
| Error 1020 | Access denied | Una regla de firewall escrita por el propietario del sitio | Tu solicitud coincidió con una regla definida por el propietario; la página no dice qué comprueba la regla |
| Error 1005 | Autonomous System Number (ASN) banned | Toda la red a la que pertenece tu dirección IP | El sitio ha cerrado todas las direcciones de la red por la que sales a internet. Frecuente en redes de VPN y de servidores |
| Error 1006, 1007, 1008 | Your IP address has been banned | Una sola dirección IP | La dirección que usas en ese momento está vetada por el sitio |
| Error 1009 | Country or region banned | El país en el que aparece tu dirección IP | El sitio está cerrado a los visitantes de tu país |
| Error 1010 | Browser's signature | La forma en que se identifica el navegador | La solicitud no se parece a la que envía un navegador corriente |
| Error 1015 | You are being rate limited | El número de solicitudes enviadas en poco tiempo | Límite de velocidad temporal. Los detalles están en [nuestro artículo sobre Error 1015](/es/blog/cloudflare-error-1015) |

¿Son lo mismo la página "Sorry, you have been blocked" y Error 1020? La documentación de Cloudflare sobre el 1020 no menciona ese título, así que no podemos afirmar que sean la misma página. Lo que sí sabemos: ambas son consecuencia de una regla puesta por el propietario del sitio, ambas llegan con el código `403` y ambas llevan un Ray ID al pie. Los pasos para el visitante también son los mismos.

Una nota aparte sobre Error 1009: el bloqueo por país no es una avería, es una decisión del sitio. Puede que no preste servicio en ese país o que su licencia no lo cubra. En este artículo no explicamos cómo esquivar esa decisión. Si de verdad necesitas el sitio, escribe al propietario y explícale tu caso.

## ¿Por qué te ha tocado a ti el bloqueo?

Desde fuera no puedes ver el motivo exacto, pero la mayoría de los motivos caben en estos cinco apartados.

**Tu dirección IP.** Puede que en ese momento estés usando una dirección que el sitio ha vetado. En las conexiones domésticas y móviles las direcciones cambian de manos, y los operadores pueden agrupar a muchos abonados detrás de una sola dirección. Lo que hizo otra persona con esa misma dirección, antes que tú o al mismo tiempo, puede haberte salpicado. Tratamos las direcciones compartidas en [Qué es CGNAT](/es/blog/what-is-cgnat) y la forma en que una dirección acaba en una lista negra en [nuestro artículo sobre listas negras de IP](/es/blog/ip-blacklist).

**La red a la que estás conectado.** Cada dirección IP está registrada en la red de una empresa, y esas redes tienen un número (ASN). En lugar de ocuparse de direcciones sueltas, el propietario de un sitio puede cerrar una red entera. Los servicios de VPN y las empresas que alquilan servidores son las redes que se cierran con más frecuencia, porque gran parte del tráfico que sale de ellas lo generan programas. Es el motivo más probable de que veas el bloqueo con la VPN activada. Explicamos qué es un ASN en [nuestra comparación entre proxies ISP y residenciales](/es/blog/isp-vs-residential-proxy), y la variante del mismo mecanismo que acaba en el aviso "VPN o proxy detectado" en [un artículo aparte](/es/blog/vpn-or-proxy-detected).

**Tu país.** El país en el que aparece tu dirección IP no está entre los que el sitio permite. Puede ocurrir cuando estás en el extranjero y abres un sitio de tu país de origen. Una VPN que se quedó encendida también te sitúa en otro país.

**Tu navegador y tus extensiones.** Una comprobación de Cloudflare que viene activada por defecto pone a prueba o rechaza las solicitudes cuyo identificador de navegador (User-Agent) falta o es poco habitual. Un navegador muy antiguo o una extensión que cambia el identificador del navegador pueden tropezar con esta comprobación. Los detalles están en [nuestro artículo sobre el User-Agent](/es/blog/what-is-user-agent).

**Lo que estabas haciendo en ese momento.** A veces el bloqueo no va contra ti, sino contra lo que has enviado. Si pegaste en un formulario un fragmento de código, muchos enlaces o un texto lleno de caracteres especiales, el firewall puede confundirlo con un intento de ataque. En ese caso el resto del sitio se abre y solo ese formulario acaba en la página de bloqueo.

## Si eres visitante, ¿qué debes hacer y en qué orden?

El objetivo de estos pasos no es esquivar el bloqueo, sino averiguar si se debe a un ajuste de tu lado. Prueba la página una vez después de cada paso.

1. **Desactiva la VPN y las extensiones de proxy.** Cierra la aplicación de VPN en el teléfono, el programa de VPN en el ordenador y las extensiones del navegador. En Windows, si en **Configuración > Red e Internet > Proxy** hay un proxy configurado a mano, desactívalo también. La ruta detallada está en [Configuración de proxy en Windows y Chrome](/es/blog/windows-chrome-proxy-settings), y la diferencia entre ambos en [Proxy o VPN: diferencias y cuándo usar cada uno](/es/blog/proxy-vs-vpn).
1. **Prueba en una ventana privada.** En la ventana privada las extensiones no suelen ejecutarse. Si la página se abre ahí, desactiva las extensiones una a una hasta dar con la que causa el problema.
1. **Actualiza el navegador o prueba con otro.** Entra en el menú **Ayuda > Información de Google Chrome** (en otros navegadores tiene un nombre parecido) y mira si hay una actualización.
1. **Prueba en otra red.** Apaga el wifi y abre la misma dirección con datos móviles, o al revés. Si se abre en la otra red, el bloqueo no recae sobre tu dispositivo, sino sobre la dirección con la que la primera red sale a internet.
1. **Reinicia el router.** Apágalo, espera medio minuto y enciéndelo. En algunas conexiones esto te da una dirección distinta y en otras no. Los detalles están en [nuestro artículo sobre cómo cambiar la dirección IP](/es/blog/how-to-change-ip-address).
1. **Si el bloqueo apareció en un formulario, simplifica el contenido.** Quita los fragmentos de código, los enlaces largos y los caracteres especiales, y envíalo de nuevo.
1. **Escribe al propietario del sitio.** Si nada de lo anterior funcionó, el bloqueo no se puede resolver desde tu lado.

Si en vez de la página de bloqueo ves un recuadro de verificación que dice "Verify you are human", la situación es otra: no te han rechazado, te están poniendo a prueba. Tratamos esa pantalla en [nuestro artículo sobre la verificación de Cloudflare](/es/blog/cloudflare-verify-you-are-human).

## ¿Cómo se escribe al propietario del sitio?

La mayoría se salta este paso, y sin embargo es la única vía que puede retirar el bloqueo. Si la página de contacto también está bloqueada, puedes usar la cuenta del sitio en redes sociales, la dirección de soporte que figura en la tienda de aplicaciones o los datos de contacto del registro Whois del dominio. Cloudflare recomienda la misma vía en su documentación.

Incluye en tu mensaje lo siguiente:

- Una captura de la página de bloqueo y el Ray ID en texto
- La fecha y la hora en que viste el bloqueo
- La dirección a la que intentabas entrar y qué estabas haciendo (abrir la página, iniciar sesión, enviar un formulario)
- Tu tipo de conexión: internet de casa, datos móviles, red de la oficina. Si usas una VPN, indícalo también

## ¿Qué relación tiene con el error 403 Forbidden?

Técnicamente, la página de bloqueo es una respuesta `403 Forbidden`. Pero no todo 403 es un bloqueo de firewall. El estándar HTTP [RFC 9110](https://www.rfc-editor.org/rfc/rfc9110.html#section-15.5.4) define el 403 así: el servidor entendió la solicitud, pero se niega a atenderla. Tampoco obliga al servidor a explicar el motivo. Por eso el mismo código aparece en situaciones distintas:

- **Una página que exige iniciar sesión o tener permiso.** Tu sesión se ha cerrado o tu cuenta no tiene permiso para ver esa página.
- **Una restricción por ubicación.** Algunos sitios de organismos y servicios solo admiten accesos desde ciertos países. Es un motivo habitual del 403 que se ve desde el extranjero o con la VPN activada.
- **La configuración del propio sitio.** Los permisos de archivos o un ajuste del servidor están mal. En ese caso el 403 lo ve todo el mundo, no solo tú.
- **Una regla de firewall.** El caso del que trata este artículo.

La forma sencilla de distinguirlos es mirar el pie de la página. Si ves un Cloudflare Ray ID, el bloqueo viene del firewall. Si hay un simple "403 Forbidden" y debajo un nombre de servidor como `nginx` o `Apache`, la respuesta la ha dado el propio servidor del sitio.

Si la dirección se abre en el navegador pero tu programa devuelve "Request failed with status code 403", las causas y el orden de diagnóstico están en [Códigos de estado HTTP en web scraping: 403, 407, 429, 503](/es/blog/http-status-codes-web-scraping).

## Nivel avanzado: comprobar que la respuesta viene de Cloudflare

Si usas la línea de comandos, puedes leer en las cabeceras de la respuesta si un sitio está detrás de Cloudflare y qué Ray ID recibió tu solicitud. En PowerShell de Windows, escribe `curl.exe` en lugar de `curl`:

```bash
curl -sI https://www.cloudflare.com/
```

La primera línea de la salida es el código de estado. La línea `server: cloudflare` (los nombres de cabecera también pueden ir en mayúsculas) indica que la respuesta la dio la red de Cloudflare. El valor de la línea `cf-ray` es el Ray ID; las tres letras del final son el código del centro de datos que atendió la solicitud (`IST` para Estambul). Si en la dirección que te bloquea ves `403` en la primera línea y debajo estas dos cabeceras, el bloqueo no viene del servidor del sitio, sino de la capa de seguridad que tiene delante.

## Si eres propietario del sitio: encontrar la regla que bloquea a clientes reales

Si tus clientes te escriben que no pueden entrar en tu sitio, la documentación de Cloudflare sobre Error 1020 propone tres pasos:

1. Pide al visitante una captura de la página de bloqueo.
1. En el panel de Cloudflare, abre la pestaña **Events** (Security Events) de la página de analítica de seguridad y busca el Ray ID o la dirección IP del visitante. La hora de la página de error está en UTC; conviértela a tu zona horaria antes de buscar.
1. Revisa la regla que muestra el registro. Acota la regla o permite esa dirección mediante IP Access Rules.

Detrás de los bloqueos indebidos suele haber una regla demasiado amplia: una que cerró toda una red o un país durante un ataque y luego quedó olvidada, o una lista de IP que veta las direcciones compartidas de los operadores móviles. Elegir la acción de desafío (challenge) en lugar de bloquear deja una salida al visitante real. Tratamos la capa más reciente de Cloudflare, basada en el comportamiento, en [Cloudflare Precursor: qué es y cómo afecta al scraping](/es/blog/cloudflare-precursor).

## Para empresas y equipos de automatización: el peso del tipo de red

Los equipos que visitan sitios mediante programas, por ejemplo para seguimiento de precios o protección de marca, ven esta página más a menudo que los usuarios domésticos. El motivo es el segundo punto de arriba: los programas suelen ejecutarse en un servidor en la nube, y las redes de los proveedores de nube son las primeras que cierran los propietarios de sitios.

Lo primero que hay que hacer es cuestión de procedimiento. Si el sitio tiene una API oficial o un feed de datos, úsalo. Respeta el archivo [robots.txt](/es/blog/robots-txt) y las condiciones de uso, y mantén baja tu frecuencia de solicitudes. Si necesitas acceso regular, pide al propietario que permita tus direcciones. Otras causas están en [Cómo hacer web scraping sin que te bloqueen](/es/blog/web-scraping-without-getting-blocked), y la forma en que los sitios distinguen el tráfico automatizado en [nuestro artículo sobre detección de bots](/es/blog/how-bot-detection-works).

La diferencia que aporta el tipo de red es, en cambio, una cuestión de mecanismo. Las direcciones de [Proxies ISP](https://proxynet.io/es/static-isp-residential-proxy) están registradas en la red de un proveedor de internet, y las de [Proxies residenciales](https://proxynet.io/es/residential-proxy) en conexiones domésticas. Estas direcciones quedan fuera de las reglas en bloque del tipo "cerrar redes de servidores", porque no están en esas redes. Esto no es una garantía de paso: si la regla apunta a una sola dirección, a un país o a un comportamiento, el tipo de red no cambia el resultado, y no es correcto insistir en un sitio que claramente no te quiere. La comparación está en [Proxies residenciales y de centro de datos: diferencias](/es/blog/residential-vs-datacenter-proxy), y los escenarios de uso en nuestras páginas de [protección de marca](/es/brand-protection) y [extracción de datos](/es/data-scraping).

## Errores frecuentes

- **Recargar la página una y otra vez.** Cada recarga es una solicitud nueva; un bloqueo temporal puede alargarse por eso.
- **Activar una VPN al ver el bloqueo.** Las redes de VPN son las que se cierran con más frecuencia. Muchas veces te encontrarás ahora con Error 1005. Tratamos los demás riesgos de las VPN y los proxies gratuitos en [nuestro artículo sobre la seguridad de los proxies gratuitos](/es/blog/are-free-proxies-safe).
- **Quejarse a Cloudflare.** Cloudflare no puso la regla y no puede quitarla.
- **Escribir sin el Ray ID.** Con un mensaje que solo dice "no puedo entrar en tu sitio", el propietario no puede encontrar el registro.

## Guía de decisión

| Tu situación | Qué hacer |
|---|---|
| Tienes una VPN o una extensión de proxy activada | Desactívala y prueba la página de nuevo |
| Se abre con datos móviles, pero no con el internet de casa | Reinicia el router; si sigue, escribe al propietario del sitio con el Ray ID |
| Solo aparece al enviar un formulario | Quita del texto el código, los enlaces y los caracteres especiales, y envíalo de nuevo |
| La página dice Error 1009 | El bloqueo por país es una decisión del sitio; explica tu necesidad al propietario |
| Eres propietario del sitio y un cliente está bloqueado | Busca el Ray ID en Security Events y acota la regla que se activó |
| Accedes con un programa por trabajo | Primero API oficial y permiso; después revisa el tipo de red desde la que salen tus solicitudes |

## Preguntas frecuentes

### ¿Este bloqueo es permanente? ¿Cuándo se quita?

Depende de la regla, y la página no lo dice. Los bloqueos ligados a un límite de velocidad desaparecen en minutos. Un bloqueo puesto sobre una dirección IP o una red dura hasta que el propietario del sitio lo retira.

### ¿Han bloqueado mi cuenta?

Lo más probable es que no. Esta página se muestra antes de que tu solicitud llegue al sitio; el firewall no evalúa tu cuenta, sino la dirección y el navegador de los que procede la solicitud.

### En la misma casa se abre en un dispositivo y en otro no. ¿Por qué?

Si los dos dispositivos están en el mismo wifi, salen por la misma dirección y la diferencia está en el dispositivo: extensiones, un navegador antiguo, una VPN que se quedó encendida. Si uno usa datos móviles, salen por direcciones distintas y el bloqueo recae sobre la dirección.

### ¿Sirve de algo cambiar el DNS o restablecer el ordenador?

No. El ajuste de DNS no cambia la dirección IP con la que el sitio te ve. Como el bloqueo no recae sobre tu dispositivo, sino sobre el aspecto que tiene la solicitud desde el otro lado, un análisis antivirus o un restablecimiento tampoco cambian el resultado.

### ¿Me bloquearán en todos los sitios que usan Cloudflare?

No. Las reglas son propias de cada sitio. Si ves bloqueos en muchos sitios a la vez, el punto en común será con toda probabilidad la reputación de tu dirección o una VPN activada. Explicamos cómo se mide la reputación de una dirección en [nuestro artículo sobre el IP fraud score](/es/blog/ip-fraud-score).

### ¿Cuál es la diferencia entre Error 1020 y Error 1005?

El 1020 indica que se activó alguna regla escrita por el propietario del sitio; no dice en qué se fija la regla. El 1005 es más claro: el bloqueo recae sobre toda la red a la que pertenece tu dirección IP. Si ves el 1005 con la VPN activada, desactivarla suele bastar. Si lo ves en tu internet de casa, solo el propietario del sitio puede corregirlo.

## En resumen

La página "**Sorry, you have been blocked**" indica que el firewall situado delante del sitio al que quieres entrar ha rechazado tu solicitud según una regla escrita por el propietario. La regla puede fijarse en tu dirección IP, tu red, tu país, tu navegador o el contenido que enviaste; los códigos Error 1020, 1005, 1006, 1009 y 1010 dan una pista de cuál es. Desactiva la VPN y las extensiones, prueba una ventana privada y otra red, y no recargues la página una y otra vez. Si el bloqueo sigue, escribe al propietario del sitio con el Ray ID, la hora y una captura; es la única persona que puede retirarlo. Si accedes a sitios mediante programas, prueba primero la vía del permiso y la API oficial, y compara las opciones de tipo de red en la página de [nuestros servicios de proxy](/es/proxy).