El consejo popular de que una IP móvil hace que las comprobaciones de anuncios sean «indetectables» invierte la lógica. Un proxy de verificación de anuncios funciona como un instrumento de medición: reproduce cómo se comportan un anuncio, una página de destino o una regla de segmentación a través de una conexión móvil en un mercado específico y, luego, registra lo que recibió un dispositivo en ese contexto. La creatividad renderizada, la ubicación geográfica, el operador y la ruta de redirección: todo es observable. Si la subasta fue justa o una persona real vio la impresión: eso queda fuera de su alcance.
Los organismos de normalización son precisos respecto a lo que se considera una medición. Según el estándar de visibilidad del Media Rating Council adoptado por el Interactive Advertising Bureau, un anuncio gráfico se considera visible cuando al menos el 50 % de sus píxeles permanece en el área visible del navegador durante un segundo continuo, mientras que los anuncios de vídeo requieren dos (directrices de verificación de anuncios de IAB). Un proxy puede documentar lo que se renderizó en pantalla. Tratar ese registro como prueba de la integridad de la subasta o de la atención humana es lo que hace que los informes de verificación pierdan credibilidad.
Qué hace realmente un proxy de verificación de anuncios
Un proxy de verificación de anuncios es un proxy que se utiliza para observar cómo se comportan las creatividades publicitarias, las páginas de destino y la segmentación desde la perspectiva de un usuario en un mercado específico, de modo que los equipos de verificación puedan comparar lo que afirma una plataforma publicitaria con lo que recibe un dispositivo. Un proxy enruta una solicitud a través de una conexión de red intermediaria. En el trabajo de verificación, ese intermediario proporciona el contexto de red y ubicación para una observación controlada.
¿Por qué hace falta una segunda observación? Porque el informe de un servidor de anuncios y la experiencia de un usuario son dos registros distintos. Un registro del servidor puede confirmar que se publicó una impresión. No puede confirmar que la creatividad se haya renderizado correctamente, se haya mostrado en el mercado previsto o haya entrado en el área visible de un navegador. Una sesión de verificación ejecutada a través de un proxy produce ese segundo registro, capturado desde el punto de vista que ocuparía un usuario real en ese mercado.
IAB define la verificación de anuncios como la tecnología y los procesos que permiten confirmar que los anuncios aparecen en los sitios previstos y llegan al público al que están destinados. El ámbito incluye la visibilidad, el tráfico no válido, la ubicación geográfica, la ubicación del anuncio, la seguridad de marca y otras condiciones de entrega relacionadas. Las directrices de IAB mencionadas anteriormente también establecen una distinción dentro del tráfico no válido: toda impresión fraudulenta es no válida, pero una impresión no válida puede tener una causa inocente, como una etiqueta que se activa por error o un rastreador de motores de búsqueda que carga una página.
Regla práctica: Considera el proxy un instrumento para medir las condiciones de entrega. Registra lo que recibió una sesión, y el registro de auditoría determina qué significa esa evidencia.
Ese límite determina cómo interpreta un equipo sus propios datos. La evidencia que captura un proxy pertenece a la capa de entrega: qué versión de la creatividad recibió un dispositivo, qué mercado y red transportaron la solicitud y dónde terminó una cadena de redirecciones. La subasta ocurrió antes, dentro de los sistemas de la plataforma publicitaria. La atención humana ocurrió después, al otro lado de la pantalla. Ambas quedan fuera de lo que una sesión controlada puede registrar, así que el orden no cambia: primero la medición, después el acceso. Un equipo que empieza preguntando cómo ocultar su IP corre el riesgo de confundir una conexión exitosa con evidencia fiable.
Las tres tareas de verificación que admite un proxy
Tres preguntas, tres registros distintos en el registro de auditoría. Una sola sesión de proxy puede alimentar las tres comprobaciones, pero cada una responde a una pregunta diferente, y mezclarlas produce evidencia que demuestra menos de lo que parece.
La comprobación de segmentación geográfica pregunta si la campaña se comporta según lo previsto en un mercado. Un comprador de medios que prueba una oferta específica para un país enruta una conexión a través de la región de destino, registra el tipo de IP del proxy, el ASN (número de sistema autónomo, un identificador de una red) y las señales de ubicación, y luego compara la creatividad renderizada con la configuración de la campaña. El resultado confirma lo que recibió esa sesión de prueba. Para extender la conclusión a todos los usuarios del mercado hace falta más de un punto de observación.
La observación de visibilidad pregunta si el anuncio se renderizó y entró en la ventana gráfica visible. La visibilidad tiene un umbral definido: según el estándar de visibilidad de MRC/IAB citado anteriormente, una parte específica del anuncio debe permanecer a la vista durante un tiempo determinado. Una sesión de proxy puede capturar eventos de renderizado y visibilidad en el navegador. Si los ojos de una persona real estuvieron frente a la pantalla queda fuera de ese registro, y tratar un evento registrado como prueba de atención es uno de los errores de interpretación más comunes en el trabajo de verificación.
La detección de señales de fraude compara lo que observó el punto de acceso controlado con los registros de la campaña. Una impresión registrada en el servidor sin un evento de renderizado correspondiente, o un clic sin una exposición previa plausible, merece investigarse. Captura la ruta de redirección, la marca de tiempo del renderizado y los eventos de clic junto con la clasificación de IP y ASN. Esas discrepancias orientan a los analistas, mientras que una etiqueta de reputación de IP por sí sola rara vez lo hace.
Un proxy valida las condiciones de entrega y pone de manifiesto anomalías. La integridad de las pujas, la legitimidad de las impresiones y la mirada humana requieren evidencia que la propia sesión no puede producir.
Comparación entre proxies móviles, residenciales y de centros de datos
Dos analistas que comprueban la misma campaña desde redes distintas pueden registrar creatividades diferentes, páginas de destino distintas y cadenas de redirección diferentes. El tipo de proxy determina a qué tráfico se parece la sesión de prueba, y ese parecido establece el límite de lo que puede afirmar la observación. Un proxy móvil enruta el tráfico a través de una red de operador, como una conexión 4G o 5G. Un proxy residencial sale a través de una IP vinculada a una línea de banda ancha doméstica. Un proxy de centro de datos funciona en una infraestructura alojada en servidores, sin un operador de consumo ni un hogar detrás de la dirección.
Cada tipo funciona como un instrumento de medición distinto. Una salida móvil lee la campaña como podría hacerlo el dispositivo de un suscriptor de un operador, mientras que una salida de centro de datos la lee como lo haría un servidor. Ninguno de los dos instrumentos está averiado; responden a preguntas distintas.
| Atributo | Móvil 4G/5G | Residencial | Centro de datos |
|---|---|---|---|
| Identidad de red habitual | ASN de operador móvil | ASN de proveedor de Internet residencial | ASN de alojamiento o centro de datos |
| Comportamiento de NAT de nivel de operador | Suele compartir direcciones públicas entre suscriptores | Depende de la red residencial | Por lo general, no utiliza un sistema de direcciones compartidas de un operador móvil |
| Confianza en la IP para comprobaciones de anuncios móviles | A menudo se parece más al tráfico de usuarios a través de operadores | Útil para el contexto de banda ancha doméstica | Algunos sistemas publicitarios pueden distinguirlo con mayor facilidad del tráfico de consumo |
| Riesgo de detección | Es más difícil bloquearlo solo por el tipo de IP, pero no es indetectable | Puede parecer tráfico doméstico, aunque el comportamiento sigue siendo importante | Es más probable que destaque cuando la prueba requiere el contexto de una red de consumo |
| Uso más adecuado | Comprobaciones de entrega específicas de operadores o móviles | Observaciones de mercados residenciales | Comprobaciones de infraestructura que no requieren el realismo de una red de consumo |
Las IP móviles se han ganado su reputación por la naturaleza de sus redes: proceden de redes de operadores y a menudo las comparten suscriptores comunes, por lo que un bloqueo indiscriminado basado en IP afecta tanto a usuarios reales como al tráfico de prueba. Sin embargo, los sistemas de detección van más allá de la dirección. IAB incluye el tráfico de proxy entre los posibles patrones de tráfico no válido, así que la clasificación debe tener en cuenta el comportamiento observado junto con la etiqueta de IP (definiciones de tráfico no válido de IAB).
Compartir direcciones tiene una segunda consecuencia que los compradores junior suelen pasar por alto. La NAT de nivel de operador, o CGN, permite a un proveedor repartir un pequeño conjunto de IPv4 públicas entre muchos suscriptores. El IETF reserva el bloque 100.64.0.0/10 para este espacio de direcciones compartido y señala que la geolocalización puede apuntar al servidor CGN en lugar de al dispositivo final (RFC 6598 sobre el espacio de direcciones compartido). Por lo tanto, una IP puede indicar la región de salida de un operador sin identificar a un suscriptor concreto. Las direcciones reutilizadas, por sí solas, no dicen nada sobre el fraude.
Adapta la red a la pregunta que necesitas responder. Para la entrega de campañas móviles, la salida 4G/5G suele reproducir el contexto pertinente; para una comprobación de banda ancha doméstica, la residencial es más adecuada. La vertiente del abuso, abordada en Securify sobre el abuso de proxies en Shopify, muestra por qué las señales de proxy requieren una interpretación cuidadosa y no una sospecha automática. Para ver más de cerca en qué se diferencian las dos opciones para consumidores, la comparación entre proxies residenciales y móviles explica qué puede y qué no puede reproducir cada conexión.
Requisitos técnicos para una configuración de verificación
Una sesión de proxy solo mide aquello que sus condiciones permiten. Mantén esas condiciones lo bastante estables para que otro operador pueda repetir la prueba, y procura que se aproximen al contexto de red al que se refiere la pregunta.
Configura la rotación según el recorrido de prueba. La rotación de IP cambia la dirección utilizada entre solicitudes o sesiones. Una rotación frecuente permite probar varios puntos de salida, pero también puede interrumpir una secuencia que dependa de cookies o redireccionamientos. Una sesión persistente mantiene la misma identidad de proxy durante un período o recorrido definido, lo que suele ser más útil para seguir un anuncio a través de una página de destino y un flujo de consentimiento.
Mantén la geografía y la identidad de red coherentes. Si la pregunta es si una campaña móvil aparece en un operador concreto, elige una salida móvil en el mercado previsto y registra el ASN y el contexto de ubicación. Coincidir a nivel de país no dice nada sobre la entrega a nivel de ciudad u operador, así que la prueba debe indicar exactamente qué precisión geográfica puede respaldar.
Elige un transporte que se adapte al cliente. Los proxies HTTP y HTTPS gestionan las solicitudes web mediante el protocolo de proxy HTTP; el tráfico HTTPS suele tunelizarse a través de la conexión. SOCKS5 es un protocolo más general que puede retransmitir distintos tipos de tráfico. La opción adecuada depende del navegador o cliente de prueba. Ninguno de los dos protocolos hace que el tráfico subyacente sea más representativo por sí solo.
Adapta las señales del dispositivo a la red. Una IP de operador móvil combinada con encabezados exclusivos de escritorio crea una discrepancia que puede cambiar el resultado. El proxy proporciona la identidad de red, pero no modifica el resto de la sesión. Registra el agente de usuario y el contexto del dispositivo en lugar de suponer que la IP por sí sola hizo que la sesión pareciera provenir de un teléfono.
Una prueba limpia es aquella que otro operador puede repetir y comprender.
Antes de realizar una comprobación, acuerda la duración de la sesión, la política de rotación, el mercado objetivo, los requisitos de operador o ASN y cómo se almacenarán las credenciales. Registra las marcas de tiempo de las solicitudes y la renderización, el tipo de IP, el ASN, la geolocalización, las características de la conexión, la ruta de redireccionamiento y la coherencia del agente de usuario. El MRC advierte que el enrutamiento por proxy puede reducir la granularidad de las señales utilizadas para tomar decisiones sobre tráfico no válido, por lo que el estado de proxy, por sí solo, no debería determinar si el tráfico es válido o no válido (Directrices del MRC sobre el enrutamiento por proxy y el IVT).
Cómo crear un flujo de trabajo que genere pruebas defendibles
Empieza por anotar la pregunta que debe responder la prueba. «¿Se muestra la creatividad prevista en una conexión móvil del mercado objetivo?» es verificable. «¿Esta campaña está libre de fraude?» plantea una pregunta que una sesión de proxy no puede responder por sí sola. Una sesión de proxy es un instrumento de medición, así que trata sus resultados como un laboratorio trata una muestra: documentados, reproducibles y acompañados de sus limitaciones.
Construye cada registro de prueba a partir de pruebas vinculadas, no de una única puntuación de IP:
- Contexto de la sesión: Registra el tipo de IP del proxy, el ASN, la geolocalización, las señales del dispositivo, el agente de usuario y el propósito de la prueba.
- Registro de entrega: Guarda las marcas de tiempo de las solicitudes y la renderización, los identificadores del espacio publicitario y de la creatividad, el contexto de la página o aplicación y los detalles de la ventana gráfica.
- Pruebas del recorrido: Conserva los pasos de redireccionamiento, los detalles de las respuestas, los eventos de renderización y cualquier evento de clic que se produzca de forma natural durante la prueba.
- Clasificación: Marca el resultado como válido, no válido o desconocido, y conserva el motivo de esa clasificación.
- Comparación: Compara el registro del lado del cliente con los registros del servidor de anuncios y las balizas de medición mediante los identificadores de campaña y las marcas de tiempo.
De acuerdo con las definiciones de tráfico no válido del IAB citadas anteriormente, las impresiones deben registrarse en una etapa avanzada de la cadena de entrega, una vez filtrado el tráfico no válido, y el tráfico no válido general debe distinguirse de las formas más complejas que requieren un análisis más profundo. Por lo tanto, un registro útil recoge lo que ocurrió en el navegador junto con lo que registró el servidor. La reputación de una IP de proxy puede aportar información a ese registro, pero no puede dictar el veredicto por sí sola.
No generes clics artificiales ni repitas impresiones más allá de lo que requiera un recorrido de usuario controlado. Esas acciones pueden contaminar las métricas de la campaña y dificultar la interpretación de la prueba. Para un enfoque relacionado con el seguimiento del rendimiento de campañas, mantén el registro de medición separado de la actividad de la campaña en vivo.
Si las pruebas no respaldan una decisión, etiqueta el resultado como desconocido en lugar de forzarlo a la categoría de válido o no válido. Esto es especialmente importante cuando el enrutamiento por proxy oculta las señales de origen o produce resultados contradictorios.
Dos casos prácticos con proxies móviles 4G
Una comprobación de control de calidad para el mercado francés empieza con una pregunta concreta: ¿se muestra correctamente la creatividad prevista y funciona la experiencia de destino a través de una conexión móvil francesa? El evaluador selecciona una salida móvil 4G en el mercado objetivo, abre la página de la campaña en un contexto de navegador móvil coherente y registra el agente de usuario, las señales de ubicación y ASN, la hora de la solicitud, la creatividad renderizada, la ventana gráfica y cualquier banner de consentimiento que aparezca.
A continuación, el evaluador sigue la ruta de la página de destino sin generar clics artificiales. Captura la cadena de redireccionamientos y la página final, y después compara esas observaciones con la creatividad y el destino previstos para la campaña. El equipo registra cualquier discrepancia, comparte las pruebas con el responsable de la campaña y mantiene la sesión del navegador separada de los informes de rendimiento en vivo. Una lista de verificación práctica para las pruebas de control de calidad de localización puede ayudar a los equipos a documentar estas comprobaciones específicas de cada mercado.
Un comprador de medios puede usar el mismo método para comparar una campaña en dos mercados europeos. Ejecuta el mismo recorrido controlado mediante una conexión móvil en cada ubicación objetivo, manteniendo coherentes la configuración del navegador y los pasos de la prueba. Registra cada creatividad renderizada, la ruta de redireccionamiento, las marcas de tiempo y el contexto del mercado y el operador, y luego compara las observaciones con los registros del servidor de anuncios.
Si en una ubicación aparece una creatividad distinta o no se registra ningún evento de renderización, el comprador no lo califica inmediatamente de fraude. Informa de la discrepancia, adjunta los registros y pide al equipo de operaciones correspondiente que investigue la ruta de entrega. En ambos casos, el equipo documenta lo que apareció, lo que informó el servidor y lo que no se probó. No hace clic en los anuncios para generar señales de conversión ni aumentar el número de impresiones. Esa prudencia permite que el registro de auditoría sea útil y que los datos de la campaña sean más limpios.
Ideas equivocadas que conviene abandonar
Una IP móvil no es «indetectable». El contexto del operador puede hacer que una sesión parezca más representativa del tráfico móvil, pero deja intactas otras señales: la huella digital del dispositivo, el protocolo de enlace TLS, los tiempos de las solicitudes y los patrones de comportamiento. Las definiciones de tráfico no válido de la IAB citadas anteriormente incluyen el tráfico de proxy entre los posibles patrones de IVT, precisamente por eso un verificador necesita contexto y pruebas que lo corroboren, en lugar de confiar únicamente en el tipo de IP.
La verificación y la detección de fraude son tareas distintas. Considera tu proxy como un instrumento de medición y el límite quedará claro. Una cámara registra lo que había delante del objetivo; no puede decirte quién estaba detrás ni si la escena estaba preparada. Del mismo modo, una sesión de proxy puede reproducir una ubicación y el contexto del operador, capturar el anuncio renderizado y conservar la ruta de redireccionamiento. No puede demostrar la integridad de la subasta, confirmar que una persona vio el anuncio ni establecer que una instalación fuera legítima. Para responder a esas preguntas hacen falta datos de registro, pruebas de conversión y revisión humana junto con la captura de la sesión. Para conocer mejor dónde encajan las observaciones de proxy, estas estadísticas y referencias sobre el fraude de clics permiten distinguir claramente entre los indicadores de fraude y la medición controlada.
Hacer más pruebas no significa automáticamente obtener datos más limpios. Las solicitudes repetidas desde el mismo proxy pueden alterar las condiciones que estás midiendo, y el enrutamiento a través de intermediarios puede eliminar los detalles necesarios para tomar decisiones sobre el tráfico no válido. Las directrices de la MRC citadas anteriormente desaconsejan considerar el enrutamiento de proxy, por sí solo, como motivo suficiente para filtrar el tráfico. Conserva las pruebas y clasifica como desconocidos los casos no concluyentes.
El estándar que conviene mantener es modesto, pero sólido. Informa de lo que mostró la sesión, indica qué no pudo demostrar y señala los registros que respaldan tu conclusión.
Evoproxy ofrece conectividad móvil 4G/LTE con rotación configurable y puertos personales o compartidos, lo que puede servir para realizar comprobaciones controladas de la publicación de anuncios y del comportamiento de las páginas de destino en mercados específicos. Si tu flujo de trabajo necesita el contexto de una red móvil francesa, prueba los proxies móviles 4G para tu caso de uso y visita Evoproxy para revisar las opciones disponibles.
