¿Por qué las webs creen que estoy usando una VPN?

Escrito por Aldo · threat hunter en un blue team
Última actualización: 9 de noviembre de 2026 · 5 min de lectura

Una plataforma de streaming dice «parece que estás usando una VPN o un proxy». Tu banco te pide un código más. Una tienda no acepta tu tarjeta. No has activado ninguna VPN. ¿Qué están viendo?

Tu dispositivo, no. Una web recibe tu dirección IP y unas pocas cosas que comunica el navegador, nada más. Para decidir si estás en una VPN, consulta sobre esa dirección una base de datos comercial o sus propias reglas. Esas bases de datos se construyen con un puñado de señales, y cada una puede equivocarse contigo.

Las cinco señales que usan las webs

La dirección pertenece a un centro de datos. Los servidores VPN funcionan en centros de datos y nubes, así que la mayoría de webs tratan cualquier dirección de Amazon, Google Cloud, Microsoft Azure o una empresa de hosting como «no es una conexión doméstica».
La dirección está en una lista de servidores VPN o proxy conocidos. Algunas listas son públicas (iplover usa la lista comunitaria de X4BNet, citada en cada coincidencia); los proveedores comerciales mantienen las suyas.
La dirección es un relay de privacidad. Apple publica las direcciones de salida de iCloud Private Relay, así que cualquier web puede reconocerlas.
La zona horaria del navegador no coincide con la ubicación de la dirección. Un reloj en hora de Madrid con una dirección en Nueva York parece un túnel.
La dirección tiene mala reputación, porque otras personas en la misma dirección (o en el mismo bloque del proveedor) se portaron mal. Es habitual con las direcciones compartidas.

Un ejemplo real: cuatro direcciones, cuatro tipos de red

La comprobación del tipo de red de iplover usa solo listas públicas, el mismo tipo de información del que parte la herramienta antifraude de una web. El 9 de noviembre de 2026 devolvió:

Dirección	Tipo de red	Cómo lo sabemos
172.224.226.33	Relay de privacidad	Está en la lista publicada por Apple de direcciones de salida de iCloud Private Relay. «La comparten muchas personas; no es la dirección de una sola persona.»
3.5.140.1	Hosting, nube o centro de datos	Está en los rangos que publica Amazon Web Services: un servidor, no una conexión doméstica.
185.220.101.1	Nodo de salida de Tor	Está en la lista de salidas del Tor Project.
8.8.8.8	Hosting, nube o centro de datos (estimación)	Solo una estimación a partir del nombre del propietario, Google LLC. «Los nombres pueden engañar.»

La primera fila es la que sorprende. Una persona con iPhone y Private Relay activado se ve exactamente así para una web: una dirección que comparten muchos usuarios de Apple, enrutada a través de una red de distribución de contenidos. Nunca instaló una VPN y aun así la marcan.

La última fila muestra la señal más débil. Cuando ninguna lista cubre una dirección, las herramientas recurren al nombre del propietario de la red. Un nombre con «cloud», «hosting» o una gran marca tecnológica empuja la suposición hacia «centro de datos». Las bases de datos comerciales hacen lo mismo, con la misma probabilidad de equivocarse, y rara vez te dicen que es una suposición. La nuestra dice «(estimación)».

¿Te marcan sin VPN? Revisa esto

Qué revisar	Dónde	Por qué importa
iCloud Private Relay	En los ajustes de iCloud de tu cuenta de Apple, en el iPhone, el iPad o el Mac. El nombre y el lugar del interruptor han cambiado entre versiones del sistema; la guía de Apple Configurar Relay privado de iCloud en todos tus dispositivos muestra los pasos actuales.	Oculta tu dirección en Safari y se reconoce en todas partes. Desactívalo para hacer una prueba.
Una VPN integrada en el navegador	La VPN de Opera, Secure Network de Edge, extensiones de privacidad	Cambian tu dirección solo en ese navegador, así que olvidas que están activas.
Red o dispositivo del trabajo o del centro de estudios	¿Pasa tu tráfico por el proxy o la VPN de la organización?	Las pasarelas corporativas suelen estar en centros de datos.
Software de seguridad	Funciones de «navegación segura», «escudo web» o «DNS seguro»	Algunas desvían el tráfico por los servidores del fabricante.
Tu zona horaria	Los ajustes de fecha y hora del dispositivo	Una zona puesta a mano que no coincide con donde estás parece un túnel.
Tu proveedor comparte direcciones (CGNAT)	Compara la dirección WAN de tu router con la que muestra la página de inicio de iplover	Muchos clientes comparten una dirección pública, y su reputación.

La página de inicio de iplover hace dos de estas comprobaciones por ti: el tipo de red de tu dirección actual y si la zona horaria del navegador coincide con su ubicación.

Qué puedes hacer

Si es un relay o una VPN que usas: desactívalo solo para esa web, si la app lo permite, o acepta los controles extra como el precio de la privacidad.
Si es la dirección compartida de tu proveedor: reiniciar el router a veces te da otra dirección. Algunos proveedores te dan una dirección pública propia si la pides, a veces pagando.
Si una web te sigue bloqueando: dile a su servicio de atención tu dirección (cópiala de la página de inicio de iplover) y que es una conexión doméstica. Los proveedores antifraude corrigen entradas cuando las webs se las comunican.
Con datos móviles: las operadoras pasan a muchos clientes por unas pocas pasarelas, así que las direcciones móviles suelen ser compartidas. Cambiar entre wifi y datos móviles es una prueba rápida para ver qué red no le gusta a la web.

Lo que una web no puede saber

Ninguna de estas señales ve dentro de tu dispositivo. Una web no puede saber si tienes instalada una app de VPN, solo si tu dirección actual parece de una. Eso funciona en los dos sentidos: una buena VPN residencial puede pasar desapercibida, y un cliente normal con una dirección compartida puede acabar marcado. Si una web dice que usas una VPN y no es así, se equivoca su suposición, no tu conexión.

Fuentes

Documentos oficiales que usamos para comprobar los datos de esta guía.