La mayoría de las guías sobre la seguridad de las cuentas publicitarias se centran en los scripts de cloaking, las pruebas A/B de páginas de aterrizaje o la configuración del seguimiento. La capa de proxy, que es la base de todo esto, recibe mucha menos atención, aunque a menudo es lo primero que evalúa el sistema antifraude de la plataforma. Incluso antes de que un moderador o un bot vea su anuncio, el sistema ya ha asignado una puntuación de riesgo a la dirección IP de la que procede la solicitud. Cometa un error en esta etapa y todo lo que se construya sobre ella heredará ese riesgo.
Este artículo analiza en detalle cómo el tipo de proxy, el historial de la IP y el comportamiento dentro de la sesión afectan realmente a los resultados de las comprobaciones, para que pueda tomar una decisión informada, independientemente del proveedor que utilice.
Qué comprueban realmente las plataformas publicitarias y los sistemas de filtrado
Los sistemas de detección de las grandes redes publicitarias rara vez se basan en una sola señal. En su lugar, combinan múltiples puntos de datos en una puntuación de riesgo (risk score) para cada visitante o solicitud:
Reputación de la IP: ¿Esta dirección u otras cercanas en la misma subred han sido vistas anteriormente en spam, fraude o tráfico de bots?
Clasificación de ASN y hosting: ¿La IP pertenece a un centro de datos o proveedor de hosting conocido en lugar de a un proveedor de servicios de Internet (ISP) residencial?
Coincidencia de geolocalización y zona horaria: ¿La ubicación de la IP coincide con el idioma del dispositivo, la zona horaria y la configuración regional del navegador?
Comportamiento de la sesión: ¿El visitante mantiene la misma IP durante toda la sesión o cambia en el proceso?
Densidad de la subred: ¿Cuántas otras cuentas o sesiones activas se observan en el mismo rango /24?
Ninguno de estos factores por sí solo suele ser motivo suficiente para el bloqueo. Es su combinación lo que aumenta la puntuación de riesgo; por eso la elección del proxy tiene un impacto mucho mayor en el resultado final de lo que se suele pensar.
Tipos de proxies y qué señalizan en realidad
No todos los proxies se ven igual para los sistemas de detección. Los tres tipos principales utilizados para filtrar el tráfico y gestionar cuentas tienen una reputación base diferente.
Proxies de servidor (Datacenter): Rápidos y baratos, pero el rango de IP está registrado a nombre de una empresa de hosting, no de un proveedor de Internet. La mayoría de las plataformas publicitarias mantienen listas de ASN de servidores conocidos y, por defecto, tratan el tráfico de ellos con mayor sospecha.
Proxies residenciales rotatorios: Direcciones IP obtenidas de conexiones domésticas reales, lo que ayuda con la reputación, pero la dirección puede cambiar de una solicitud a otra. Esto es un problema para cualquier proceso en el que el mismo visitante debe verse consistente en varias etapas.
Proxies ISP (residenciales estáticos): Direcciones IP alojadas en centros de datos, pero registradas bajo el ASN de un proveedor de Internet real. Combinan la velocidad y estabilidad de una conexión de servidor con una clasificación ASN que parece una conexión doméstica o corporativa normal, mientras que la IP permanece inalterada durante todo el período de alquiler.
Para el cloaking y el uso de multicuentas, la clasificación de ASN y la estabilidad de la IP suelen ser más importantes que la velocidad "bruta". Un proxy rápido que se marca como tráfico de servidor fallará la primera comprobación de todos modos.
Por qué la consistencia de la sesión es más importante de lo que parece
El sistema de cloaking Cloaking.House dirige al visitante a una página "blanca" (white page) o a una página de "oferta" (offer page) basándose en una decisión en tiempo real. Si la IP del visitante cambia en medio de la sesión (ya sea debido a la rotación del proxy o a un tiempo de vida (TTL) corto de la IP en el pool), para la plataforma que comprueba el tráfico, este visitante puede parecer dos sesiones diferentes. Esta inconsistencia es en sí misma una señal de alerta, independientemente de lo bien que funcione la lógica del cloaking.
Este es uno de los puntos de fallo más frecuentes en sistemas que, por lo demás, están perfectamente configurados. El anuncio cumple las normas, las páginas de aterrizaje están limpias, la lógica de filtrado es fiable, pero el pool de proxies cambia la IP más rápido de lo que dura la sesión, y este desajuste acaba provocando un baneo. Una IP estática dedicada para cada cuenta o campaña evita este error en particular, ya que la dirección no cambia a menos que usted mismo decida cambiarla.
Diversidad de subredes y riesgos de las IP compartidas
Incluso con un ASN limpio y una IP estable, lanzar múltiples cuentas desde la misma subred crea un segundo punto de vulnerabilidad. Si una cuenta en una subred /24 es marcada, y la plataforma empieza a vigilar ese rango más de cerca, cualquier otra cuenta cercana recibe parte de esa atención, aunque no haya infringido nada.
Distribuir las cuentas en diferentes subredes e, idealmente, en diferentes pools geográficos, limita el daño que una cuenta baneada puede infligir al resto de la operación. Esta es una forma básica de aislamiento de riesgos que casi no cuesta nada configurar, pero que a menudo se ignora.
Errores comunes que arruinan una buena configuración
El uso de listas de proxies gratuitas o compartidas (shared), donde las mismas IP ya están marcadas debido a abusos previos de otros usuarios.
Desajuste de datos geográficos: La IP está registrada en un país, pero la configuración de la zona horaria o el idioma del navegador indica otro.
Ignorar las fugas de WebRTC, que pueden revelar la IP real del dispositivo, incluso si el proxy está correctamente configurado a nivel de navegador.
Rotación de la IP en medio de la sesión, en lugar de en sus límites, lo que rompe la secuencia esperada por los sistemas de detección.
Concentración de demasiadas cuentas en un número reducido de subredes, lo que hace que una cuenta baneada ponga en peligro a muchas otras.
La mayoría de estos problemas son problemas de configuración, no de calidad del proxy, pero se agravan mutuamente. Una IP de alta calidad utilizada de forma descuidada funcionará peor que un proxy de gama media configurado correctamente.
Lista de verificación práctica antes de elegir un proveedor de proxies
Compruebe la clasificación ASN de las IP que le venden. Pregunte directamente si están registradas a nombre de una empresa de hosting o de un proveedor de Internet (ISP).
Aclare si las IP son dedicadas (solo para usted) o si se comparten con otros clientes al mismo tiempo.
Compruebe la consistencia de la sesión: ¿la IP permanece fija hasta que la cambie, o puede cambiar inesperadamente?
Pregunte sobre la diversidad de subredes y cuántas de sus cuentas terminarán en el mismo rango.
Pruebe el ping y el tiempo de actividad (uptime) desde las regiones reales a las que se dirigen sus campañas, y no solo desde la ubicación de demostración del proveedor.
Nada de esto sustituye a un sistema de cloaking bien configurado o a un anuncio limpio. Pero elimina una de las causas más frecuentes y menos visibles de pérdida de cuentas, por lo que vale la pena invertir diez minutos más en comprobaciones antes de empezar a trabajar con un nuevo proveedor.
Cómo resolver estos problemas en la práctica
Encontrar un proveedor que cumpla honestamente todos los puntos de la lista de verificación anterior puede ser difícil. A menudo se venden pools de servidores disfrazados de ISP, y las IP estáticas en realidad entran en rotación sin previo aviso.
Si busca una solución creada desde el principio teniendo en cuenta los estrictos sistemas antifraude, un buen ejemplo es el servicio BirdProxies (o BirdProxy). Su infraestructura cubre las principales vulnerabilidades a la hora de trabajar con multicuentas:
ASN limpio: Los proxies están registrados a nombre de proveedores de Internet reales, no de centros de datos. El tráfico no recibe "puntos de penalización" ocultos antes de llegar al script de cloaking.
IPs dedicadas reales (Dedicated): Cada dirección se emite estrictamente a una sola persona. No hay riesgo de que un vecino del pool "queme" su IP con spam o nichos black-hat.
Estricta consistencia de la sesión: La IP permanece estática mientras la tenga. La cuenta hará ping desde la misma dirección desde la primera hasta la centésima visita: sin interrupciones ni cortes de sesión.
Diversidad de subredes: Los pools abarcan una amplia gama de países y subredes. Esto le permite distribuir adecuadamente su granja de cuentas para que el baneo de un perfil no arrastre a toda la red en la misma subred /24.
Velocidad y uso ilimitado: El tiempo de respuesta se mantiene entre 30 y 50 ms, lo que es fundamental para las redirecciones instantáneas durante el cloaking. El tráfico y el número de hilos no se tarifican, por lo que el coste de mantener una cuenta sigue siendo fijo.
Conclusión
En el arbitraje de tráfico y la compra de medios (media buying), ahorrar un par de dólares en proxies suele traducirse en la pérdida de decenas de cuentas "calentadas" y en presupuestos desperdiciados. Una configuración adecuada requiere que haya una IP ISP estática y de alta calidad por cuenta.
Independientemente del proveedor, preste siempre atención a los cimientos: pureza del ASN, aislamiento de subredes y ausencia de rotación forzada. Construya esta capa correctamente y su sistema de cloaking funcionará exactamente como estaba previsto.
¡Sé el primero en compartir tu opinión!
Valoramos tus comentarios — comparte tu opinión.