VPN o proxy detectado: qué significa este error

Quieres empezar una serie, entrar en una emisión en directo o pagar en una tienda online y en la pantalla aparece «VPN o proxy detectado». En algunos sitios el mismo aviso dice «Parece que estás usando una VPN o un proxy», en otros «Proxy anónimo detectado» y, en las interfaces en inglés, «Anonymous proxy detected». Lo curioso es que una parte de quienes ven este mensaje no está usando en ese momento ni una VPN ni un proxy.

En este artículo explicamos qué significa el aviso, en qué señales se fijan los sitios para etiquetar una conexión como «VPN o proxy» y por qué puedes recibir el mensaje sin haber usado nunca una VPN. Después viene una lista de comprobación con las rutas de menú. La última sección está pensada para equipos que usan proxies en su trabajo, por ejemplo para verificación de anuncios o pruebas de localización.

¿Qué significa el aviso «VPN o proxy detectado»?#

Todo sitio ve primero a su visitante como una dirección IP. La dirección IP es la dirección en la red del dispositivo con el que te conectas, y a quién pertenece se puede leer en gran medida en registros públicos. El sitio que muestra el aviso ha mirado esa dirección y ha concluido: «esta conexión no viene de una casa ni de un móvil, sino de un servidor que está en medio».

A los sitios les importa por motivos distintos. Los servicios de streaming licencian el contenido país por país y tienen que saber dónde está realmente quien lo ve. Los bancos puntúan el riesgo de fraude según el origen de la conexión; los juegos y las webs de entradas usan la misma comprobación contra las trampas y la compra automatizada.

Para leer bien el mensaje bastan tres puntos:

• Tu cuenta no ha sido sancionada. La decisión se toma sobre la conexión. Por eso el aviso desaparece cuando entras con la misma cuenta desde otra red.
• La decisión es cosa del sitio. La misma dirección IP puede funcionar sin problemas en un sitio y recibir el aviso en otro, porque cada sitio usa una base de datos distinta y un umbral distinto.
• Las falsas alarmas existen. Las bases de datos se apoyan en estimaciones. Un registro antiguo o el rastro que dejó quien usó la dirección antes que tú puede llevar a esta pantalla a alguien que nunca ha usado una VPN.

¿Qué quiere decir «Proxy anónimo detectado»?#

Es otra forma de escribir el mismo aviso. Un «proxy anónimo» es un servidor intermediario que enseña al sitio su propia dirección en lugar de la tuya. Las bases de datos de IP suelen reunir las VPN, los proxies públicos y las salidas de Tor bajo un único epígrafe de «red anónima». Cuando el sitio ve ese epígrafe, escribe «Proxy anónimo detectado» o «Anonymous proxy detected» sin hacer distinciones.

Es decir, que en el mensaje aparezca «proxy» no demuestra que en tu ordenador haya un ajuste de proxy; quien usa una VPN ve la misma frase. Qué significa la división en proxies transparentes, anónimos y élite lo explicamos aparte en Proxies transparentes, anónimos y élite.

¿Cómo saben los sitios que usas una VPN o un proxy?#

La comprobación es una consulta que se hace en segundo plano antes de que cargue la página. A grandes rasgos, los pasos son estos:

1. El sitio toma tu dirección IP. La tiene en cuanto se establece la conexión; no necesita pedirte nada.
2. Consulta la dirección en una base de datos de inteligencia de IP. Estas bases de datos guardan una serie de etiquetas para cada dirección. La base de datos Anonymous IP de MaxMind, por ejemplo, marca por separado si una dirección está registrada a nombre de un proveedor de VPN anónima, si pertenece a un proveedor de alojamiento y si es un proxy público o un nodo de salida de Tor.
3. Mira quién es el titular de la dirección. Cada bloque de IP está registrado a nombre de una organización. Si el bloque pertenece a un proveedor de internet, la conexión cuenta como «usuario doméstico o móvil»; si pertenece a una empresa de nube o de alojamiento, cuenta como «servidor». Cómo se lee ese registro (el ASN) lo contamos en Proxies ISP y proxies residenciales: diferencias.
4. Lee las cabeceras de la petición. Algunos proxies añaden a la petición líneas que los delatan. El estándar HTTP describe que los intermediarios añadan la cabecera Via (RFC 9110, sección 7.6.3). Una petición que lleva esa cabecera ha dicho por sí sola que hay un servidor en medio.
5. Comprueba la coherencia. Si la dirección IP apunta a Alemania y la zona horaria del navegador a Estambul, o si el navegador filtra la dirección real por otra vía, el sitio anota esa contradicción. Cómo se producen esas fugas lo explica Fugas de WebRTC y DNS.
6. Decide. El resultado depende del sitio: algunos solo muestran un aviso, otros piden una verificación adicional y otros no abren el contenido.

La tabla resume estas señales y a quién puede darle una falsa alarma cada una.

Ninguna fila de la tabla es una prueba concluyente por sí sola. Los sitios suelen puntuar varias señales a la vez; cómo se lee esa puntuación lo tratamos en Qué es el IP fraud score.

«No uso VPN, pero dice que ha detectado una»: ¿por qué?#

Quienes dicen «no uso VPN, pero dice que ha detectado una» a menudo sí tienen activo algo que pasa el tráfico por otro servidor; solo que no se llama VPN. Las causas habituales son estas:

• Una extensión del navegador. Las extensiones gratuitas de VPN, de proxy o de «cambiar de país» pasan el tráfico del navegador por sus propios servidores. Basta con una extensión instalada hace años y olvidada.
• La VPN integrada del navegador. Algunos navegadores traen su propia función de VPN. La VPN gratuita de Opera, que se activa desde los ajustes, es el ejemplo conocido.
• La VPN del antivirus. Parte de los paquetes de seguridad incluye una VPN, y puede venir activada con la instalación. La página de ayuda de Netflix también menciona esta posibilidad por separado.
• El Relay privado de iCloud. Esta función de la suscripción iCloud+ de Apple envía el tráfico de Safari por dos relays distintos y enseña al sitio una dirección temporal en lugar de tu dirección IP real. Apple indica en su página sobre el Relay privado que algunos sitios pueden pedir pasos adicionales en ese caso.
• Un ajuste de proxy que quedó en el sistema. Un ajuste antiguo del trabajo, una dirección añadida por un programa o una línea de proxy escrita por un software malicioso puede seguir en Windows sin que se note.
• La red de la empresa, del centro educativo o de la residencia. Las organizaciones suelen dar internet a través de un servidor de seguridad central. Para el sitio que mira desde fuera, eso es una conexión que llega de un centro de datos.
• El operador comparte direcciones. Los operadores móviles y algunos proveedores de internet fijo reúnen a muchos abonados detrás de una sola dirección pública. Si el tráfico de otra persona ha estropeado el historial de esa dirección, el aviso te sale también a ti. Esta técnica se llama CGNAT; los detalles están en Qué es CGNAT.
• Un registro erróneo o antiguo en la base de datos. Los bloques de IP cambian de manos. Un bloque que ayer usaba una empresa de alojamiento puede pertenecer hoy a un proveedor de internet, y la base de datos lo nota con retraso. El mismo retraso se ve en los datos de ubicación: ¿Por qué mi IP muestra otra ubicación? explica los motivos.

Los cinco primeros puntos están en tu mano y se comprueban en unos minutos. Los tres últimos tienen que ver con tu red; ahí lo que toca es acudir a quien corresponde.

Haz primero estas comprobaciones#

Sigue los pasos en orden y recarga la página después de cada uno.

1. ¿Hay una VPN activa?#

En Windows, mira en Configuración > Red e Internet > VPN; si hay una VPN conectada, desconéctala. En el iPhone, ve a Ajustes > General > VPN y gestión de dispositivos > VPN. En Android, la opción de VPN está, según el fabricante, dentro de Conexiones o de Redes e Internet.

2. Revisa las extensiones del navegador#

En Chrome, abre el menú de tres puntos de arriba a la derecha y ve a Extensiones > Gestionar extensiones (página de ayuda de Chrome). Desactiva toda extensión que lleve en el nombre VPN, proxy, «unblock» o el nombre de un país. La prueba más rápida es una ventana de incógnito: ahí las extensiones no funcionan por defecto. Si el sitio se abre en incógnito, lo más probable es que la responsable sea una extensión.

3. Desactiva la VPN del navegador y del antivirus#

Si usas Opera, desactiva el interruptor de VPN en el apartado de privacidad y seguridad de los ajustes. Si tienes instalado un paquete de seguridad, mira si su interfaz tiene una sección llamada «VPN».

4. Mira el ajuste de proxy de Windows#

Abre Configuración > Red e Internet > Proxy. Si dentro de Configuración manual del proxy el interruptor Usar un servidor proxy está activado y no lo pusiste tú, desactívalo. Si en la línea Usar script de configuración hay una dirección que no reconoces, desactívala también. Las opciones las explica la página de Microsoft Usar un servidor proxy en Windows. Dónde está el mismo ajuste en Mac, iPhone y Android lo tienes en Dirección del servidor proxy: qué es y cómo encontrarla, y el detalle de Windows y Chrome en Configuración de proxy en Windows y Chrome.

5. Desactiva el Relay privado de iCloud para esa red#

En el iPhone o el iPad, ve a Ajustes > Wi-Fi, toca el botón de información junto a la red a la que estás conectado y desactiva Limitar rastreo de dirección IP. En el Mac llegas al mismo interruptor desde Ajustes del Sistema > Red, con el botón Detalles de la red que usas. Los pasos están en la página de Apple para gestionar el Relay privado. Si el aviso sale solo en Safari y no en otro navegador, lo más probable es que la causa sea esta.

6. Prueba con otra red y luego reinicia el router#

Conecta el ordenador a la conexión compartida de tu móvil, o apaga el Wi-Fi del teléfono y entra con datos móviles. Si el aviso desaparece, el problema no está en el dispositivo, sino en la dirección con la que la primera red sale a internet. Si el aviso sigue en todas las redes, en el dispositivo todavía hay algo activo; vuelve a los cinco primeros pasos.

Si el problema está en la red de casa, apaga el router, espera medio minuto y enciéndelo; en muchas conexiones el router recibe una dirección distinta al volver a conectarse. En qué casos sirve esto lo contamos en Cómo cambiar tu dirección IP.

7. Escribe a tu proveedor de internet y al sitio#

Si has llegado hasta aquí, lo más probable es que tu dirección esté mal etiquetada en alguna base de datos. Anota tu dirección y el país que aparece en una web de «cuál es mi IP». La página de ayuda de Netflix recomienda el mismo camino: te pide que acudas a tu proveedor de internet con la dirección IP y el país que has anotado. Pasa la misma información al equipo de soporte del sitio que muestra el aviso; son ellos quienes pueden corregir la falsa alarma por su lado.

¿Cómo aparece el mensaje en Netflix, Twitch, YouTube y los juegos?#

El texto cambia según la plataforma; la comprobación que hay detrás es la misma.

En los servicios de streaming la situación es clara. Netflix indica expresamente que las VPN no son compatibles con los eventos en directo ni con el plan con anuncios. En estos servicios la vía legítima para librarse del aviso es desactivar la VPN o el proxy; esquivar la comprobación para ver el catálogo de otro país va contra las condiciones de uso y no es el tema de este artículo.

Si usas proxies por trabajo: ¿por qué importa el tipo de IP?#

Una agencia que hace verificación de anuncios, un equipo de comercio electrónico que comprueba cómo se ve su propia web en otros países o una empresa de investigación que recopila datos con permiso se encuentran con el mismo aviso. La dirección que usan sale como «empresa de alojamiento» en el tercer paso de la consulta de arriba.

El mecanismo es este: las direcciones de un proxy de centro de datos proceden de bloques registrados a nombre de empresas de nube y de alojamiento. Como las bases de datos de IP ya marcan esos bloques como «servidor», los sitios con controles estrictos, como un servicio de streaming o una página de pago, tratan aparte esas direcciones desde el principio. Las direcciones registradas a nombre de un proveedor de internet, en cambio, caen en la misma clase que la de un abonado corriente. Proxies ISP ofrece direcciones registradas a nombre de un proveedor de internet y que no cambian; Proxies residenciales sale por un amplio conjunto de conexiones de internet domésticas. Comparamos las dos clases en Proxies residenciales y de centro de datos: diferencias.

Dejemos claro un límite: ningún tipo de IP es «indetectable». En la base de datos de MaxMind que citamos arriba hay incluso una etiqueta aparte para las direcciones que pertenecen a proveedores de internet domésticos y de las que se sospecha que forman parte de una red de proxies. El tipo de IP solo cambia la primera señal, es decir, el titular de la dirección; las cabeceras, la zona horaria, las fugas y el ritmo de peticiones son responsabilidad tuya. Y ningún tipo de dirección vuelve legítimo un trabajo que las condiciones de uso del sitio no permiten.

Dentro de ese marco, los trabajos en los que un proxy se usa como corresponde son estos:

• Verificación de anuncios. Compruebas con los ojos de un usuario del país de destino si tu anuncio se muestra allí y en la ubicación correcta. Los detalles están en nuestra página de verificación de anuncios.
• Pruebas de localización. Abres tu propia web desde distintos países y pruebas la adaptación de precios, idioma y contenido: localización.

Antes de empezar, mira cómo se ve la dirección desde fuera. Los pasos para comprobar la ubicación, el titular y las fugas están, en orden, en ¿Funciona tu proxy? Cómo probar un proxy.

Errores habituales#

• Activar una segunda VPN al ver el aviso. Si el problema es que la dirección está etiquetada como VPN, otra dirección de VPN lleva la misma etiqueta.
• Probar direcciones de listas de proxies gratuitos. Son las direcciones que antes entran en las bases de datos como proxies públicos, y no se sabe quién ve tu tráfico. Los riesgos los contamos en ¿Son seguros los proxies gratuitos y los proxies web?.
• Mirar solo la aplicación de VPN y saltarse el navegador. La extensión, la VPN integrada y el Relay privado funcionan dentro del navegador; siguen activos aunque la aplicación de VPN esté cerrada.
• Desactivar un ajuste de proxy desconocido y seguir adelante. Si esa línea no la escribiste tú, la escribió un programa. Mientras no sepas cuál, el ajuste puede volver.

Guía de decisión#

Preguntas frecuentes#

¿El aviso de VPN o proxy detectado perjudica mi cuenta?#

El aviso en sí no es una sanción; el sitio solo se niega a abrir el contenido con esa conexión. Aun así, en ámbitos como la banca y los juegos, intentar entrar una y otra vez con una VPN puede activar controles de seguridad adicionales.

He desactivado la VPN. ¿Por qué sigue saliendo el aviso?#

Hay tres motivos posibles. Puede que el navegador esté usando la sesión anterior: cierra la página del todo y ábrela de nuevo. Puede que la aplicación de VPN esté cerrada, pero siga activa una extensión o un ajuste de proxy del sistema. La última posibilidad es que tu propia dirección IP esté mal etiquetada en una base de datos; lo sabrás al probar con otra red.

¿Los sitios saben siempre que uso un proxy?#

No, pero tampoco sería cierto decir que «nunca lo saben». La detección es un cálculo de probabilidades: el titular de la dirección, las etiquetas de la base de datos, las cabeceras y las señales de coherencia se puntúan juntos. Las direcciones registradas a nombre de una empresa de alojamiento empiezan ese cálculo en desventaja; las demás señales dependen de cómo uses la conexión.

¿Por qué sale menos con datos móviles?#

Los operadores móviles reúnen a muchos abonados detrás de pocas direcciones públicas. Si un sitio bloquea una de esas direcciones, bloquea también a una gran cantidad de usuarios reales, y por eso los sitios son más tolerantes con las direcciones móviles.

¿El aviso indica que mi ordenador tiene un virus?#

Casi nunca. La única excepción es que veas en el ajuste de proxy de Windows una dirección que tú no pusiste. Algunos programas maliciosos cambian ese ajuste para pasar el tráfico por sus propios servidores. Si ves una dirección así, desactiva el ajuste y analiza el ordenador con un software de seguridad actualizado.

¿Está prohibido usar una VPN o un proxy?#

Usar una VPN o un proxy no está prohibido en sí mismo; las empresas los usan a diario para el trabajo a distancia y los equipos, para pruebas y verificación. Lo que cuenta es para qué los usas: si las condiciones de uso de un sitio restringen el acceso con VPN, esa es la regla que vale en ese sitio. La diferencia entre las dos herramientas está en Proxy o VPN: diferencias y cuándo usar cada uno.

En resumen#

«VPN o proxy detectado» y «Proxy anónimo detectado» son dos formas de escribir la misma comprobación: el sitio ha consultado tu dirección IP en una base de datos y la ha encontrado a nombre de una VPN, de una red de proxies o de una empresa de alojamiento. Si nunca usas VPN, revisa las extensiones del navegador, las VPN integradas, el Relay privado de iCloud y el ajuste de proxy de Windows, y después prueba con otra red. Si el problema está en la propia dirección, acude a tu proveedor de internet y al sitio. En los servicios de streaming la vía legítima es desactivar la VPN. Si usas proxies para un trabajo como la verificación de anuncios o las pruebas de localización, a nombre de quién está registrada la dirección determina la primera señal; puedes comparar los tipos de dirección adecuados para tu trabajo en la página de nuestros servicios de proxy.