Metodología de detección de tráfico de VPN, centro de datos y Tor
El tráfico de una VPN, un centro de datos o Tor no es malo de forma automática, pero es una señal importante que se debe monitorear al evaluar la calidad del tráfico.
SearchBastion determina si una IP pertenece a una VPN, un rango de alojamiento de centros de datos o un nodo de salida de Tor, basándose en datos de ASN y proveedores de alojamiento. Esta es una de varias entradas para la puntuación de calidad del tráfico; no se utiliza para el bloqueo automático, sino para ayudarle a decidir qué tráfico merece una inspección más detallada.
Por qué importa esta señal
La mayoría de los usuarios reales acceden a internet a través de un ISP residencial (línea fija u operador móvil). El tráfico procedente de rangos de IP de centros de datos (AWS, GCP, Azure, proveedores de alojamiento) suele estar más asociado a servidores, scripts o herramientas de automatización que al navegador de un usuario típico. Cuando llega un gran volumen de clics desde estos rangos, es una señal que vale la pena investigar más a fondo, especialmente en el tráfico de pago.
Categorías de señales
- ASN / proveedor de alojamiento de la IP.
- Rangos de IP conocidos como centros de datos (AWS, GCP, Azure, DigitalOcean, OVH, etc.).
- Indicadores de VPN/proxy procedentes de datos de inteligencia de IP.
- Indicadores de nodos de salida de Tor a partir de listas públicas de nodos de salida.
- Correlación de la geolocalización de la IP con otro contexto disponible: solo como referencia suplementaria.
Cómo utiliza SearchBastion estas señales
Las señales de VPN/centro de datos/Tor se añaden a la Puntuación de Calidad del Tráfico junto con la detección de duplicados, los patrones de velocidad y la reputación de IP entre sitios. Un solo clic de VPN sin ninguna otra señal negativa normalmente solo recibe una pequeña deducción. Un clic de centro de datos combinado con un patrón de velocidad anormal, por otro lado, se penaliza mucho más.
Lo que no se debe automatizar
- No bloquees automáticamente todo el tráfico de VPN; muchos usuarios reales dependen de una VPN por seguridad, trabajo remoto o política de empresa.
- No trates cada IP de centro de datos como un bot; algunos servicios de monitoreo legítimos o proxys empresariales también se ejecutan en infraestructura de centros de datos.
- Establece umbrales y combínalos con la revisión manual en lugar de aplicar reglas estrictas.
- Incluye en la lista blanca las IP conocidas de la empresa, de socios o de servicios de monitoreo antes de activar cualquier mecanismo de filtrado.
Caso de uso de Google Ads
Para el tráfico de pago de Google Ads, la detección de VPN/centro de datos/Tor puede ser un dato a tener en cuenta al exportar una lista de exclusión de IP en tu cuenta de anuncios. La decisión final, así como cualquier disputa por clics inválidos o solicitud de reembolso, debe basarse igualmente en la propia política y las herramientas oficiales de Google Ads.
Preguntas frecuentes
¿El tráfico de VPN es siempre una mala señal?
¿Cómo sabes que una IP pertenece a un centro de datos?
¿El tráfico de Tor se bloquea automáticamente?
¿Puedo poner en la lista blanca la IP de una oficina que utiliza una VPN corporativa?
¿Los datos de VPN/centro de datos se actualizan regularmente?
Comprueba la calidad de tu tráfico gratis
¿Quieres ver la puntuación de calidad del tráfico de tu propio sitio web? Empieza gratis — no se requiere tarjeta de crédito.