Bloquear VPN, proxies y scrapers con X Shield
¿Debería activar el bloqueo de VPN o el bloqueo de redes de scrapers?
En X Shield para Shopify, empieza por el bloqueo de redes de scrapers: rechaza centros de datos conocidos por hacer scraping —las nubes de Alibaba, Tencent, Huawei y Baidu, DigitalOcean, Vultr, Hetzner y Linode— sin apuntar a las VPN de consumo. Añade la protección VPN/Proxy solo si el tráfico anónimo te está costando pedidos, porque también aleja a compradores honestos que navegan por una VPN.
| Bloqueo de redes de scrapers | Protección VPN/Proxy | |
|---|---|---|
| Qué bloquea | Una lista corta y seleccionada de redes en la nube y de hosting que envían tráfico de scrapers | Tor, redes gestionadas por operadores de VPN y proxy, y cientos de redes de centros de datos y hosting |
| Compradores reales que puede alejar | Muy pocos: medido en las tiendas de X Shield, estas redes casi no traen ninguno | Algunos: compradores en muchas VPN de consumo, y en VPN de trabajo que salen desde un proveedor en la nube |
| Etiqueta en Analíticas | Red de scrapers | VPN/Proxy/TOR |
Ambas son interruptores en el Resumen, en Control de acceso. Ambas empiezan desactivadas, y la guía de configuración nunca las activa por ti.
- Activa Bloqueo de redes de scrapers. Un aviso dice Función activada.
- Solo si lo necesitas, activa también Protección VPN/Proxy.
Con ambas activadas, el bloqueo de redes de scrapers se ejecuta primero, así que sus bloqueos conservan su propia etiqueta. Los rastreadores que permitas en Omisión global → Bots conocidos siempre pasan. Ambas protecciones están en todos los planes hoy (compara los planes). Como el resto de X Shield, se ejecutan en el navegador del visitante: las herramientas que nunca ejecutan el JavaScript de tus páginas no se bloquean, y el checkout de Shopify no está cubierto.
¿Qué redes cubre el bloqueo de redes de scrapers?
Veinte redes a fecha de septiembre de 2026, elegidas porque envían tráfico de scrapers a las tiendas de X Shield y casi ningún comprador real: Alibaba Cloud, Tencent Cloud, Huawei Cloud, Baidu Cloud, DigitalOcean, Vultr, Hetzner y Linode (Akamai Connected Cloud), además de HostRoyale, FiberPower, Zenlayer, Oculus Networks, trafficforce, una red de centro de datos de CHINANET y code200, un vendedor comercial de proxies.
- Los rastreadores verificados, y los monitores de disponibilidad como Pingdom y UptimeRobot, se dejan pasar.
- PetalBot, el rastreador de búsqueda de Huawei, se bloquea a propósito: rastrea desde la misma red alquilable de Huawei Cloud que los scrapers y no publica ninguna lista de direcciones que lo distinga.
- Un comprador cuya propia VPN o proxy se ejecute en una de estas redes también queda bloqueado.
- La lista está integrada en X Shield y crece con las actualizaciones de la app. Para bloquear una red que no está en ella, añade una regla de red en Enterprise o Plus.
En los planes de pago, Analíticas puede sugerir Redes de scrapers conocidas en Sugerencias para bloquear cuando llegan a tu tienda; Activar bloqueo activa la protección.
¿Se bloqueará a los usuarios de iPhone con iCloud Private Relay?
No. Las redes de salida de iCloud Private Relay, gestionadas por Cloudflare, Akamai y Fastly, están en la lista de excepciones de X Shield, que ambas protecciones comprueban primero, así que ninguna las bloquea. Cloudflare WARP está exento de la misma manera.
¿Qué pasa con las redes corporativas y Starlink?
Starlink y las grandes puertas de enlace de seguridad corporativas están exentas. Sin embargo, una VPN de empresa que sale desde un proveedor en la nube como Amazon Web Services, Microsoft o Google Cloud está en la lista de hosting, así que la protección VPN/Proxy bloquea a cualquiera que navegue a través de ella.
| Exento de ambas protecciones | Por qué |
|---|---|
| iCloud Private Relay (Cloudflare, Akamai, Fastly) y Cloudflare WARP | Retransmisiones de privacidad que usan propietarios comunes de teléfonos y portátiles |
| Zscaler, Cato Networks, Forcepoint, iboss | Puertas de enlace de seguridad por las que las empresas dirigen a su personal |
| Starlink | Internet satelital para hogares |
| El proxy de Opera Mini | Transporta a usuarios reales de teléfono |
| ISP de consumo y operadores móviles marcados por error alguna vez | Transportan a compradores reales |
Las listas están construidas para excluir a los proveedores de internet de consumo y móvil, las telecomunicaciones nacionales, las universidades, los gobiernos y las redes de oficina comunes.
¿Puede X Shield detectar proxies residenciales?
Algunos, no todos. X Shield bloquea redes gestionadas por operadores de VPN y proxy, pero un proxy residencial toma prestada una conexión doméstica real en un proveedor de internet común, y las listas de X Shield nunca apuntan a esos proveedores. El tráfico a través de ellos pasa a menos que otra regla lo detecte, y lo mismo ocurre con las VPN cuyos servidores están en redes que X Shield no lista. La protección de bots sigue deteniendo la automatización que no se oculta.
¿Cómo lo pruebo sin perder ventas?
Observa qué bloquea una protección antes de confiar en ella, y mantén siempre lista una vía de entrada para los clientes reales.
- En los planes de pago, abre Seguridad y pruebas, haz clic en Solo observar en Simulación y luego en Guardar. Analíticas lista los posibles bloqueos como Bloquearía · VPN/Proxy/TOR o Bloquearía · Red de scrapers. Cuando la lista se vea bien, haz clic en Bloquear de verdad y en Guardar.
- En el plan Free, los resultados de la simulación no se muestran visitante por visitante, y Prueba tus reglas no cubre estas protecciones. Activa la protección y revisa Analíticas → Visitantes bloqueados recientes durante los primeros días: cada fila nombra la protección y, para un bloqueo de red, el número de red.
- Si un cliente dice que fue bloqueado, añade su dirección IP en Omisión global → IPs en la lista blanca, o encuentra la regla que lo bloqueó.
- Si la protección VPN/Proxy sigue atrapando a compradores reales, desactívala y conserva el bloqueo de redes de scrapers.
