¿Por qué mi dirección IP aparece marcada como VPN o proxy? Cómo solucionarlo

Netflix lo dice así, con el código de error E106: "You seem to be using a VPN or proxy. Please turn off any of these services and try again." ("Parece que estás usando una VPN o un proxy. Desactiva cualquiera de estos servicios y vuelve a intentarlo.") (Centro de ayuda de Netflix). En junio de 2024, un ISP escribió en la lista anti-abuso de RIPE que los clientes de todo un /22 no podían ver contenido en Amazon Prime Video ni en Disney+, y veían este mensaje: "Your device is connected to the internet using a VPN or proxy service. Please disable it and try again." ("Tu dispositivo está conectado a internet mediante un servicio de VPN o proxy. Desactívalo y vuelve a intentarlo."). El operador había "confirmado que no se utiliza ningún servicio de VPN ni de proxy dentro de nuestra red" (RIPE anti-abuse-wg).

Lo difícil es que el sitio que te bloquea rara vez creó la marca. La mayoría compran datos de IP a un proveedor. El operador de RIPE sospechaba de las redes de distribución de contenidos de esos servicios "(o de proveedores externos de listas negras)".

Nosotros somos uno de esos proveedores: GeoIPHub ofrece una API de inteligencia IP que etiqueta direcciones como VPN, proxy, Tor, relay o hosting. A continuación pasamos por ella direcciones reales marcadas y mostramos qué prueba se activó en cada una, y después clasificamos las causas en lo que puedes arreglar esta misma noche y lo que solo pueden arreglar tu ISP o el proveedor.

¿Por qué mi dirección IP aparece marcada como VPN o proxy?

Tu dirección IP aparece marcada como VPN o proxy porque coincidió con al menos uno de unos siete tipos de prueba. Nuestra guía sobre cómo funciona la detección de VPN y proxy cubre a fondo la mayoría:

1. La lista de servidores de un proveedor. La dirección figura en una lista de servidores que una empresa de VPN publica para sus aplicaciones.
2. Un handshake de protocolo. Un escáner se conectó a la dirección y respondió un servicio de OpenVPN, IKEv2/IPsec, PPTP, L2TP, SOCKS o proxy HTTP.
3. Una red de hosting. La dirección pertenece a un ASN o rango de centro de datos o de nube. En la API de GeoIPHub, no_ptr_datacenter añade que una dirección de hosting no tiene nombre de DNS inverso en nuestros datos.
4. Palabras clave en el registro. El registro WHOIS o RDAP del rango menciona términos de VPN o de hosting.
5. Listas de proxies y listas de bloqueo. Una lista de proxies gratuitos es una prueba de proxy. Una lista de spam o de abuso no lo es, pero algunos proveedores la incluyen en la misma marca.
6. La lista de nodos de salida de Tor. El Proyecto Tor publica las direcciones que usan sus nodos de salida.
7. Un rango de relay de privacidad. Apple y otros operadores publican las direcciones de salida de servicios de relay como iCloud Private Relay.

Se dividen en dos grupos, y esa división decide quién puede corregir la marca. Las pruebas del primer tipo (un handshake, un proxy a la escucha) tienen que ver con algo que funciona en la conexión. Las del segundo tipo (rango de hosting, dirección compartida, historial) tienen que ver con la dirección o su red, y no puedes cambiarlas desde el sofá.

Cómo se veía cada tipo de marca en siete direcciones reales

La prueba que hay detrás de una marca te dice de qué tipo es. Consultamos siete direcciones públicas a través de la API de GeoIPHub entre las 05:14:02 y las 05:14:55 UTC del 26 de octubre de 2026. Ninguna es una conexión doméstica; cada una representa una causa con la que te podrías encontrar.

Una nota honesta: en el nodo de salida de Tor y en el rastreador de Ahrefs, no_ptr_datacenter es un hueco en el DNS inverso que tenemos almacenado. Ambas direcciones se resuelven hoy con dig -x.

Esta es la consulta de Mullvad, recortada y con los valores sin editar. Las definiciones de los campos explican cada clave:

vpn_confidence no es la probabilidad de que la dirección sea una VPN. Registra qué vía identificó al proveedor: 95 para la propia lista del proveedor, 90 para un nombre de host de servidor resuelto, 85 para nuestra tabla de redes gestionadas por VPN, 80 para una lista pública de servidores. Un valor de 100 significa que nuestra propia sonda encontró una VPN que no pudo identificar, como en un servidor de NordVPN que comprobamos hoy. Las vías se explican en cómo se identifica el proveedor de VPN a partir de una IP.

Seguimiento de 45.83.220.7, de la prueba a la acción

45.83.220.7 está en la red de Mullvad (AS39351, 31173 Services AB), pero no figura en la lista publicada de Mullvad: la copia que descargamos hoy a las 05:20 UTC tiene .68, .69 y .70 de ese /24, no .7. Así que el nombre sale de nuestra tabla de redes, y no se activó ningún handshake. known_vpn_server suma 36 puntos y datacenter_ip suma 10, lo que da 46: review, no block.

Un sitio que usara este resultado miraría con más atención, no te rechazaría. Una etiqueta de VPN, la prueba que hay detrás y la acción son tres cosas distintas: el servidor de Mullvad que sí está en la lista, cuya entrada lo marca como servidor WireGuard (wireguard_open), obtiene más del doble.

Tres cosas que no son marcas de VPN

• Hosting no es VPN. 45.33.32.156 es un servidor en la nube sin nada que parezca una VPN, y obtiene 10, allow. Aquí explicamos qué es una dirección IP de centro de datos y por qué la etiqueta por sí sola no bloquea.
• Estar en una lista de bloqueo no es ser una VPN. 5.39.1.230 es un rastreador verificado de Ahrefs que figura en Spamhaus ZEN. Devuelve is_vpn false y 35, review, por las listas, no por ninguna prueba de VPN.
• Un relay no es una VPN. 104.28.46.99 es una dirección de salida de iCloud Private Relay. Apple pide a los sitios que "consideren tratar estas direcciones como direcciones de NAT de operador o direcciones IP empresariales de mayor tamaño" (Apple Developer). Devolvemos is_relay, le damos una puntuación de 9 y limitamos cualquier relay a 60, así que nunca llega a block. Aquí explicamos por qué una IP de relay no es una IP de VPN.

¿Por qué mi IP aparece marcada como VPN si no uso ninguna?

Cuando una IP se marca como VPN sin usar ninguna, suele deberse a la dirección que te han asignado, no a algo que ejecutes tú. Estas son las causas habituales, con el aspecto que tiene cada una en una consulta:

• El rango de tu ISP está clasificado como hosting. Un pequeño ISP británico que da servicio a edificios le dijo a un cliente en el foro de BleepingComputer que "algunos proveedores de servicios clasifican ciertos AS/IP como centros de datos". Además, vendía hosting y líneas dedicadas. GeoIPHub obtiene el hosting de unos 850 ASN de hosting seleccionados más los rangos oficiales de 10 proveedores de nube. En una consulta: is_hosting true y datacenter_ip, sin ningún método de handshake. Por sí solo puntúa bajo: 45.33.32.156 se queda en 10.
• Compartes una dirección CGNAT. Los operadores ponen a muchos clientes detrás de una sola dirección pública. El RFC 6598 reserva 100.64.0.0/10 para el enlace entre el NAT del operador y el equipo del cliente. Como dice IPinfo: "Si tu conexión usa CGNAT, ya estás compartiendo una única IP pública con varias personas y dispositivos" (IPinfo Community). En una consulta: is_cgnat true, y una puntuación limitada a 50 o menos salvo que la dirección tenga pruebas propias de VPN, proxy, Tor, botnet o abuso.
• Una aplicación de tu red está alquilando tu conexión. El artículo de IPinfo enumera el proxyware, los SDK de proxies residenciales incluidos en aplicaciones, las aplicaciones gratuitas de VPN o proxy y el malware. GeoIPHub no tiene detección propia de proxies residenciales. En una consulta: si tu dirección figura en una lista de terceros de direcciones vistas actuando como proxy en el último día, nuestra API muestra is_proxy true con el método proxy_observed_third_party; si no, una marca de este tipo viene de proveedores que siguen los pools de proxies, IPinfo entre ellos.
• La dirección tiene historial. Los ISP reciclan direcciones. Si un abonado anterior tenía un proxy o enviaba spam, las listas pueden seguir incluyendo la dirección después de que te la asignaran a ti. En una consulta: known_spammer, abusive_listed o proxy_observed_third_party (datacenter_blocklisted si el rango también está clasificado como hosting).
• Estás en una VPN del trabajo, iCloud Private Relay, Cloudflare WARP o un navegador en la nube. Estos servicios sí retransmiten tu tráfico, así que la marca es correcta, aunque no te guste. En una consulta: known_vpn_server, un método de handshake como openvpn_open o ipsec_open, o relay_ip. La solución es desactivar el servicio para ese sitio concreto.

Si lo que recibiste es una puntuación de riesgo y no una etiqueta de VPN, es otra cuestión: aquí explicamos qué significa la puntuación de fraude de tu IP.

¿Por qué mi dirección IP aparece marcada como proxy abierto?

Una dirección IP se marca como proxy abierto cuando una lista o una sonda vio en ella un relay que cualquiera en internet podía usar. Algunos usuarios de Instagram cuentan que se les dijo que su IP parece un proxy abierto. No encontramos ninguna página de ayuda de Meta que explique la comprobación, así que solo podemos describir lo que suele significar una marca así.

Nuestro código de puntuación pondera de forma distinta los dos tipos de prueba de proxy. Un proxy SOCKS o HTTP que nuestro escáner confirmó mediante handshake (socks5_open, http_proxy_open) cuenta casi el doble que una dirección vista solo en una lista de proxies de terceros (proxy_observed_third_party). Un comentario en ese código da el motivo: esas direcciones "se comparten y rotan a diario, así que son un motivo para mirar con más atención, no el peso casi de bloqueo de un proxy que hemos verificado".

Nuestros handshakes de proxy se hacen en puertos como 1080, 3128 y 8080. Las direcciones candidatas vienen de redes de hosting, rangos de proveedores de VPN y listas públicas de proxies gratuitos. Nunca rastreamos conexiones domésticas de forma general, así que una dirección doméstica solo recibe una sonda de proxy nuestra si una lista pública ya la mencionaba.

Qué comprobar si recibes una marca de proxy abierto:

• Configuración de proxy y extensiones. Revisa la configuración de proxy del sistema y todas las extensiones del navegador en cada dispositivo.
• Redirecciones de puertos y gestión remota del router. Elimina cualquier redirección que no hayas configurado tú y desactiva la administración remota salvo que la necesites.
• Firmware del router. Instala la última versión, que cierra agujeros conocidos.
• Aplicaciones de "ingresos pasivos". Desinstala todo lo que te pague por compartir ancho de banda, en todos los dispositivos de casa.
• Malware. Haz un análisis completo en cada ordenador.

En un Mac, esto enumera todos los programas que aceptan conexiones, así que un proceso desconocido escuchando en un puerto de proxy salta a la vista:

¿Cómo compruebo si mi IP está marcada como VPN?

Comprueba la dirección que realmente ve internet, con una consulta que muestre sus pruebas, no solo un sí o un no. Cuatro pasos:

1. Abre ver tu IP pública y cómo está marcada. Consulta tu propia dirección y muestra los indicadores de VPN, proxy, Tor, relay y CGNAT, vpn_confidence, la puntuación de fraude, la acción recomendada y los métodos de detección que se activaron.
2. Para un sí o un no rápido, comprueba si tu IP está marcada como VPN. Para probar cualquier otra dirección, consulta cualquier IP.
3. Compara la dirección WAN de tu router con tu IP pública. Si la dirección WAN empieza entre 100.64 y 100.127 (dentro de 100.64.0.0/10), estás detrás de CGNAT. Esta comprobación es la fiable: un "No" de la herramienta para CGNAT no lo descarta. La comprobación propia de Netflix es fast.com: selecciona "Show more info" y compara el país que aparece junto a "Client" con el lugar donde estás.
4. Si te manejas con la terminal, llama directamente a la API y lee meta.last_scanned, que nuestras herramientas todavía no muestran:

Sin clave, limítate a unas pocas: la llamada anónima número 30 en un minuto ya falla y te bloquea durante dos horas.

El sitio que te bloqueó puede usar otro proveedor, y un resultado limpio aquí no te libra allí. "No detectada" tampoco significa "limpia" en nuestro caso: de dos servidores VPN que comprobamos hoy, no detectamos como VPN un servidor de PIA (obtuvo 64 por una entrada en una lista de Barracuda) y detectamos un servidor de NordVPN por su handshake IPsec sin llegar a identificarlo.

Cómo corregir tú mismo una marca de VPN o proxy

Puedes eliminar cualquier causa que esté en tu propia conexión, pero la marca en sí se mantiene hasta que el proveedor vuelve a escanear y reconstruye sus datos. Los pasos 1 y 6 dan un resultado inmediato. Sigue esta lista de arriba abajo y vuelve a probar el sitio bloqueado después de cada paso:

1. Desactiva la VPN, iCloud Private Relay o la extensión de proxy y vuelve a intentarlo. Si el bloqueo desaparece, la marca era correcta y la solución es excluir ese sitio.
2. Elimina el proxyware y las aplicaciones de VPN gratuitas de todos los dispositivos de la red. Basta con un teléfono que comparta ancho de banda para que la dirección de todo el hogar acabe en una lista.
3. Cierra las redirecciones de puertos del router que no configuraste tú y actualiza el firmware. Así eliminas un servicio a la escucha que un escáner podría confirmar.
4. Busca malware. Las botnets venden acceso de proxy a través de equipos infectados.
5. Reinicia el router o pide a tu ISP una dirección nueva. Solo funciona donde el ISP asigna una nueva, y una dirección nueva puede tener su propio historial.
6. Prueba con datos móviles. Si el sitio funciona así, la causa es la dirección, no tu dispositivo ni tu cuenta.

Lo que no puedes corregir tú, y quién puede

No puedes cambiar cómo se clasifican tu dirección o su red, y esa suele ser la verdadera causa de una marca de VPN o proxy. La clasificación del ASN o del rango, una dirección CGNAT compartida, la dirección de salida de un relay y la base de datos de otro proveedor están fuera de tu control.

Hay tres partes que pueden actuar. Tu ISP es el titular del rango y de sus registros, y puede pedir a los proveedores que lo reclasifiquen. El sitio que te bloqueó puede permitirte el acceso o decirte qué proveedor usa. El proveedor puede cambiar su registro. Para el lado del sitio, consulta cómo evitan los sitios bloquear a clientes reales por una marca de VPN; para una puntuación de riesgo alta, consulta cómo bajar una puntuación alta.

¿Cuánto dura una marca de VPN o proxy?

Una marca de VPN o proxy dura hasta que cambian las pruebas y el proveedor reconstruye sus datos, y la mayoría de los proveedores no publican un plazo. Estos son los plazos de GeoIPHub, según el código y la configuración de nuestro escáner a 26 de octubre de 2026:

meta.last_scanned es el campo que debes leer. Nuestra documentación lo describe como la hora del escaneo más reciente; en nuestra implementación, es cuándo se escribió por última vez el registro de esa dirección. No es el día en que se puso la marca por primera vez. No uses meta.last_classified_at para esto: es la hora en que se generó la respuesta, así que siempre coincide con el momento en que preguntaste.

Otros proveedores trabajan con plazos más largos. La cifra de proxies residenciales de IPinfo "muestra durante cuántos días de los últimos 90 tu dirección IP formó parte de un pool de proxies residenciales" (IPinfo Community), así que una conexión ya limpia puede tardar hasta 90 días en marcar cero allí. Vimos cambiar un veredicto en una dirección real en cuánto dura un veredicto sobre una IP.

Cómo recurrir una marca de VPN o proxy

Pregunta primero al sitio que te bloqueó, porque fue quien eligió al proveedor y puede anular su decisión. La página de ayuda de Netflix te pide que uses fast.com y, si el país del cliente y la IP coinciden con tu conexión doméstica, que pidas a tu ISP que se ponga en contacto con el servicio de atención al cliente de Netflix. Netflix también dice: "VPNs aren't supported for watching Live events on Netflix or if you're on an ad-supported experience." ("Las VPN no son compatibles para ver eventos en directo en Netflix ni si tienes un plan con anuncios.")

Si sabes qué proveedor tiene la marca, estas son las vías que pudimos confirmar el 26 de octubre de 2026:

Escribas a quien escribas, incluye la IP, la fecha y la hora con la zona horaria, el texto y el código exactos del error, el sitio y lo que ya has descartado. "Vuestros datos están mal" no le da al proveedor nada que comprobar.

Para operadores de red: cómo conseguir que retiren un rango de IP de las listas de VPN

Si tu rango de IP está marcado como VPN, averigua qué proveedor tiene la marca y envíale pruebas sobre el rango, no quejas. Cuando el operador de RIPE pidió ayuda con su /22, Michele Neylon, de Blacknight, respondió: "Yo he pasado por eso. Es un auténtico fastidio." (RIPE anti-abuse-wg). Tiene solución, proveedor por proveedor.

Averigua el proveedor. Pregunta al contacto de red o de partners del servicio de streaming qué proveedor usa. Prueba algunas direcciones de muestra en las páginas de consulta públicas de los proveedores y anota cuáles las marcan.

Envía pruebas que el proveedor pueda verificar:

• El registro. La entrada RDAP o WHOIS que muestra la asignación del rango y su uso.
• Una declaración clara. El rango transporta banda ancha de usuarios finales, sin ningún servicio de VPN, proxy ni hosting.
• Tu contacto de abuso. Los proveedores lo ven como network.abuse_contact; mantenlo actualizado, es la misma dirección que usa la gente para denunciar una IP ante el contacto de abuso de su red.
• Fechas. Cuándo se reasignó o se compró el rango, si antes perteneció a una empresa de hosting o de VPN.
• Ejemplos. Algunas direcciones afectadas con la hora a la que se marcó cada una.

Un geofeed (RFC 8805) solo contiene la ubicación, así que por sí solo no elimina una etiqueta de VPN.

Para empezar, abre la herramienta "cuál es mi IP", mira qué método se activó y ve a lo que puedes corregir tú o a quién puede corregir el resto. El método te dice si la marca es correcta y a quién le toca corregirla.

Preguntas frecuentes

¿Por qué mi IP aparece marcada como VPN si no uso ninguna?

Normalmente por la dirección, no por tus dispositivos. El rango de tu ISP puede estar clasificado como hosting, puedes compartir una dirección CGNAT con muchos clientes, una aplicación puede estar alquilando tu conexión como proxy, o la dirección arrastra el historial de un usuario anterior. Una consulta que enumera sus métodos de detección, como la de GeoIPHub, muestra qué prueba se activó, aunque ningún proveedor ve por sí solo todas las causas.

¿Cómo compruebo si mi IP está marcada como VPN?

Abre una página de "cuál es mi IP" que haga una consulta completa, como la de GeoIPHub, y lee los indicadores de VPN, proxy y relay y los métodos de detección. Otros proveedores pueden no estar de acuerdo, así que, si un sitio concreto te bloquea, pregunta qué proveedor de datos de IP usa.

¿Por qué mi dirección IP aparece marcada como proxy abierto?

O bien una lista de proxies incluye tu dirección, o bien un escáner completó un handshake de proxy en un puerto como 1080, 3128 u 8080. En la API de GeoIPHub, una aparición en una lista por sí sola se muestra como proxy_observed_third_party. Revisa las redirecciones de puertos del router, la configuración de proxy y las aplicaciones que comparten ancho de banda, y pide a tu ISP una dirección nueva si la entrada en la lista persiste.

¿Qué significa el error E106 de Netflix?

Netflix muestra E106 con el mensaje "You seem to be using a VPN or proxy" ("Parece que estás usando una VPN o un proxy") cuando cree que tu conexión pasa por uno. Desactiva cualquier VPN, proxy o relay y vuelve a intentarlo. Si no usas ninguno, la página de ayuda de Netflix te remite a fast.com y después a tu ISP, ya que la propia dirección puede estar clasificada como dirección de VPN o de hosting.

¿Cuánto dura una marca de VPN o proxy?

Hasta que cambian las pruebas y el proveedor reconstruye sus datos. La mayoría de los proveedores no publican un plazo. En el escáner de GeoIPHub, un handshake que no se puede volver a confirmar desaparece a los 30 días, el nombre de una lista de proveedores a los 14 días de salir de la lista, y una entrada en una lista de proxies de terceros en la siguiente ejecución (cada 6 horas) después de que la dirección salga de esa lista; los cambios se publican con la reconstrucción diaria. La cifra de proxies residenciales de IPinfo abarca los últimos 90 días.

¿Cómo consigue un ISP que retiren su rango de IP de las listas de VPN?

Averigua qué proveedor tiene la marca y envíale el registro del rango, una declaración clara de que transporta banda ancha de usuarios finales, un contacto de abuso actualizado, las fechas de reasignación y algunas direcciones afectadas con sus marcas de tiempo. Cuenta con tener que repetirlo proveedor por proveedor.

¿Puedo conseguir que retiren mi IP de una lista de VPN?

Pregunta primero al sitio que te bloqueó y después al proveedor de datos. IPQS recibe reclamaciones mediante un formulario y dice que las revisa en un plazo de 24 a 48 horas; IPinfo pide que sea tu ISP quien se ponga en contacto. GeoIPHub no tiene hoy un canal de reclamaciones de autoservicio.

¿iCloud Private Relay se marca como VPN?

No debería. Es un relay, y Apple pide a los sitios que traten sus direcciones como un NAT de operador (carrier-grade NAT). La API de GeoIPHub devuelve is_relay en lugar de is_vpn para las direcciones de salida que publica Apple, y limita la puntuación de un relay a 60, así que la IP por sí sola nunca puede llegar a block.