Un baneo de IP es un bloqueo que un sitio web o servicio de red impone a una dirección IP, o a un rango de direcciones, de modo que las solicitudes desde ella son rechazadas, a menudo después de intentos de inicio de sesión por fuerza bruta, volúmenes de solicitudes abusivas u otras infracciones de reglas. Los baneos pueden ser temporales o permanentes, y debido a que los ISP reasignan y comparten direcciones, también pueden afectar a usuarios inocentes.

El alcance de un baneo puede extenderse más allá de una sola IP: algunos sitios bloquean el tráfico a nivel de ASN o rango de IP en lugar de una dirección a la vez.

Cómo los Sitios Web Hacen Cumplir un Baneo de IP

El bloqueo es una regla establecida a nivel de red o servidor, no en la página misma:

  • Reglas del servidor web: Por ejemplo, la directiva deny de nginx, que acepta una sola dirección o un rango CIDR.
  • Herramientas a nivel de host: Envoltorios TCP (/etc/hosts.deny), o herramientas de monitoreo de registros como Fail2ban que banean direcciones automáticamente.
  • Reglas de CDN o WAF: Estas pueden bloquear o desafiar el tráfico por dirección IP, rango, ASN o país.

Señales de que tu IP Ha Sido Baneada

  • 403 Prohibido en páginas que normalmente cargan. Volver a iniciar sesión no hace ninguna diferencia.
  • 429 Demasiadas Solicitudes, un bloqueo por límite de tasa que puede incluir un encabezado Retry-After.
  • Un CAPTCHA o desafío de JavaScript en lugar del contenido. Cloudflare marca sus páginas de desafío con un encabezado de respuesta cf-mitigated: challenge, así que verifica los encabezados y el cuerpo de la página, no solo el código de estado.
  • El sitio funciona desde una red diferente. Un bloqueo de IP se aplica a solicitudes de direcciones específicas, por lo que no cubre una dirección en otra red.

Términos Relacionados