VPS bloqueado: cómo diagnosticar y solucionar el problema

Si tu VPS no responde y ping o traceroute desde diferentes ubicaciones muestran inaccesibilidad, es probable que la dirección IP esté bloqueada, y para restaurar el servicio necesitarás un diagnóstico con herramientas como mtr o verificadores online, seguido de un posible cambio de IP, que suele tardar 5-10 minutos a través del panel de control.

El bloqueo de la dirección IP de tu servidor privado virtual (VPS) es un problema molesto, pero lamentablemente común, al que se enfrentan los propietarios de sitios web, aplicaciones y otros servicios online. Las razones pueden ser muchas: desde reguladores gubernamentales (por ejemplo, RKN bloqueó la IP) hasta sistemas de seguridad automáticos de otros proveedores que reaccionan a actividades sospechosas. Es importante no entrar en pánico, sino abordar el diagnóstico y la resolución del problema de manera sistemática. En este artículo, analizaremos en detalle cómo determinar con precisión la causa de la inaccesibilidad de tu servidor y qué pasos seguir para que vuelva a funcionar.

Cómo saber si la IP de tu VPS está realmente bloqueada

Primeros indicios: el servidor no responde a ping desde Rusia y otros países

Cuando tu VPS deja de responder, lo primero que viene a la mente es su completa inaccesibilidad. La forma principal y más rápida de realizar una verificación inicial es el comando ping. Si intentas conectarte al servidor por SSH, abrir un sitio web alojado en él o usar cualquier otra aplicación y no funciona, comienza con un ping. Abre la línea de comandos (Windows) o la terminal (Linux/macOS) e introduce:

ping tu_ip_vps

Si como respuesta recibes mensajes como "Tiempo de espera agotado para esta solicitud" (Request timed out) o "Host de destino inalcanzable" (Destination Host Unreachable), esto indica problemas de accesibilidad. Sin embargo, es importante entender que un ping fallido por sí solo no siempre significa que la IP del servidor esté bloqueada. También podría ser una caída del sistema operativo, un problema con la tarjeta de red o incluso una configuración incorrecta del firewall en el VPS que simplemente descarta los paquetes ICMP.

El punto clave en el diagnóstico es verificar la accesibilidad desde diferentes puntos geográficos. Si el servidor no responde a ping desde Rusia, pero responde perfectamente a pings desde Europa o EE. UU. (lo cual se puede verificar a través de servicios online), es un fuerte indicio de un bloqueo local de la dirección IP.

¿IP del servidor bloqueada o es otro problema? Diferencias clave

Antes de tomar medidas drásticas, es necesario asegurarse de que la causa es precisamente un bloqueo de IP y no otros problemas más sencillos. Aquí están los escenarios principales que debes descartar:

• Caída del servidor o del sistema operativo: El VPS podría haberse colgado o apagado. En este caso, el servidor no responderá a pings desde ningún lugar. Verifica el estado del VPS en el panel de control de tu proveedor (por ejemplo, Valebyte.com). Es posible que baste con reiniciarlo.
• Problemas de red del proveedor: Un escenario raro, pero posible, es que todo el segmento de red del proveedor esté experimentando dificultades. Normalmente, los proveedores informan rápidamente sobre tales incidentes.
• Configuración incorrecta del firewall en el VPS: Si recientemente cambiaste las reglas del firewall (iptables, ufw), es posible que hayas bloqueado accidentalmente los puertos necesarios o incluso el tráfico ICMP, lo que provoca la ausencia de respuestas a ping. Intenta desactivar el firewall temporalmente (si tienes acceso a través de VNC/consola del proveedor) o verifica sus reglas.
• Agotamiento de recursos: Una alta carga de CPU, RAM o disco puede ralentizar el servidor hasta el punto de que deje de responder a las solicitudes. Verifica las métricas de uso de recursos en el panel de control.

La diferenciación entre un bloqueo de IP y estos problemas se logra mediante un diagnóstico exhaustivo, del que hablaremos a continuación.

Diagnóstico: ¿cómo diferenciar una IP bloqueada de otros problemas?

Verificación de accesibilidad desde diferentes puntos geográficos

Para un diagnóstico preciso, es necesario utilizar herramientas que muestren la ruta de los paquetes a tu servidor y permitan verificar su accesibilidad desde diferentes países. Esto ayudará a entender en qué etapa se produce la pérdida de conexión.

Rastreo de ruta (Traceroute/MTR):

El comando traceroute (Linux/macOS) o tracert (Windows) muestra la ruta que siguen los paquetes de red hasta la dirección IP de destino y el tiempo de respuesta de cada nodo en esa ruta. Si los paquetes llegan a un nodo determinado y luego comienzan a perderse o se dirigen a "ningún lugar" (* * *), esto puede indicar un problema en ese nodo o un bloqueo más allá de él.

# Linux/macOS
traceroute tu_ip_vps

# Windows
tracert tu_ip_vps

Una herramienta más avanzada es mtr (My Traceroute), que combina la funcionalidad de ping y traceroute, enviando paquetes constantemente y mostrando estadísticas de pérdidas y latencias en tiempo real. Esto es especialmente útil cuando el servidor no responde a ping desde Rusia:

# Instalación en Debian/Ubuntu
sudo apt install mtr
# Instalación en CentOS/Fedora
sudo yum install mtr

# Uso
mtr tu_ip_vps

Si mtr muestra un 100% de pérdida de paquetes en los últimos saltos o inmediatamente después de salir de la red de tu proveedor, es un argumento sólido a favor del bloqueo de IP.

Servicios online para ping y traceroute:

Existen numerosas herramientas online gratuitas que te permiten verificar la accesibilidad de tu dirección IP desde varios servidores en todo el mundo. Ejemplos de estos servicios son: Ping.eu, CA App Synthetic Monitor, Geopeeker (para sitios web). Úsalos para obtener una "vista externa" de tu servidor. Si desde un país (por ejemplo, Rusia) el servidor es inaccesible, y desde otro (por ejemplo, Alemania) responde sin problemas, es un indicador muy fuerte de un bloqueo regional.

Verificación de bloqueo de IP en registros y verificadores online

Una vez que hayas confirmado la inaccesibilidad regional, el siguiente paso será verificar si tu dirección IP ha sido incluida en alguna lista negra o registros de bloqueo gubernamentales.

• Registro de sitios web prohibidos de Roskomnadzor (RKN): Si tu servidor es inaccesible solo desde Rusia, es muy probable que RKN haya bloqueado la IP. Puedes verificar la presencia de tu dirección IP o dominio en el registro a través de servicios oficiales o de terceros, por ejemplo, "Registro de Sitios Prohibidos" (reestr.rublacklist.net). Si tu IP está allí, el problema es obvio.
• Listas negras internacionales (Blacklists): Las direcciones IP pueden ser bloqueadas no solo por organismos gubernamentales, sino también por organizaciones privadas que luchan contra el spam, el phishing y otros tipos de actividad maliciosa. Ejemplos de estas listas: SPAMHAUS, Barracuda Reputation Block List, SORBS. Si tu IP ha sido incluida en una de estas listas, esto puede causar problemas con la entrega de correo o el acceso a ciertos recursos. Puedes verificar la IP a través de servicios como MXToolbox Blacklist Checker.
• Firewalls de proveedores: A veces, los proveedores (tanto el tuyo como los de tus usuarios) pueden bloquear direcciones IP que muestran actividad anómala (ataques DDoS, escaneo de puertos, envío de spam). Incluso si no eres culpable, tu IP podría haber sido "heredada" de un usuario anterior o haber caído bajo filtros automáticos.

Disponibilidad de puertos: diagnóstico de servicios

Incluso si el ping no pasa, no siempre significa un bloqueo completo de la IP. A veces, solo se bloquean ciertos puertos. Para verificar la disponibilidad de puertos específicos, puedes usar la utilidad telnet o nc (netcat).

# Verificación del puerto SSH (22)
telnet tu_ip_vps 22

# Verificación del puerto HTTP (80)
telnet tu_ip_vps 80

# Uso de netcat (más moderno)
nc -zv tu_ip_vps 22
nc -zv tu_ip_vps 80

Si telnet o nc se conectan exitosamente al puerto (ves el mensaje "Connected to..." o "Succeeded!"), significa que el tráfico de red llega a ese puerto. Si, por el contrario, recibes "Connection refused" (Conexión rechazada) o "No route to host" (No hay ruta al host), esto puede indicar tanto un bloqueo del puerto como que el servicio en ese puerto no está iniciado o que el firewall en el VPS lo está bloqueando.

Qué hacer si la IP de tu servidor está bloqueada: soluciones y escenarios

Después de un diagnóstico exhaustivo, si confirmas que la IP de tu VPS está bloqueada, es hora de actuar. Existen varios escenarios principales para resolver el problema, cada uno con sus ventajas y desventajas.

Cambio de IP con el proveedor: una solución rápida y eficaz

La forma más directa y a menudo más rápida de resolver el problema cuando la IP del servidor ha sido bloqueada es solicitar una nueva dirección IP a tu proveedor de hosting. La mayoría de los proveedores, incluido Valebyte.com, ofrecen esta posibilidad. Normalmente, esto se puede hacer a través del panel de control del servidor o contactando con el servicio de soporte.

Procedimiento para cambiar la IP a través del panel de control de Valebyte:

En el panel de control de Valebyte, puedes cambiar fácilmente la dirección IP de tu VPS. Este procedimiento suele tardar solo unos minutos. Busca la sección de gestión de red o direcciones IP para tu VPS específico, selecciona la opción "Cambiar IP" o "Solicitar IP adicional" y sigue las instrucciones. En la mayoría de los casos, es un servicio de pago, pero el coste suele ser bajo y justificado para restaurar el funcionamiento de los servicios. Puedes leer más sobre el proceso y las posibles particularidades en nuestro artículo: IP de tu VPS bloqueada: cómo cambiar la dirección y no volver a caer.

Después de cambiar la IP, no olvides actualizar los registros DNS de tus dominios para que apunten a la nueva dirección. El proceso de actualización de DNS puede tardar desde unos minutos hasta varias horas (período TTL).

Cómo añadir una segunda dirección IP a tu VPS

En algunos casos, cuando no quieres renunciar por completo a la IP actual (por ejemplo, si se utiliza para ciertos fines internos) o si quieres tener una opción de respaldo, puedes añadir una segunda dirección IP a tu VPS. Esto permite ejecutar diferentes servicios en diferentes IP o tener una IP "de reserva" en caso de que la principal sea bloqueada.

La adición de una segunda dirección IP también se realiza a través del panel de control del proveedor. Después de obtener la nueva IP, deberás configurarla en el sistema operativo del VPS. Para Linux, esto se suele hacer añadiendo una nueva interfaz o un alias a la interfaz de red existente (por ejemplo, eth0:1).

# Ejemplo de adición de una dirección IP temporal en Debian/Ubuntu
sudo ip addr add 192.0.2.10/24 dev eth0 label eth0:1

# Para una configuración permanente, edita /etc/network/interfaces o /etc/netplan/*.yaml
# Ejemplo para /etc/network/interfaces
auto eth0:1
iface eth0:1 inet static
    address 192.0.2.10
    netmask 255.255.255.0

Este enfoque es útil si deseas dividir el tráfico o tener la capacidad de cambiar rápidamente los servicios a otra IP en caso de problemas.

Migración a otra ubicación o a otro proveedor

Si el bloqueo es de naturaleza sistémica (por ejemplo, afecta a subredes enteras de tu proveedor en un país determinado) o si te enfrentas constantemente a bloqueos, quizás debas considerar migrar tu VPS a otra ubicación geográfica o a otro proveedor de hosting. Por ejemplo, si el servidor no responde a ping desde Rusia debido a bloqueos a gran escala, trasladarlo a un centro de datos europeo puede resolver el problema para los usuarios rusos (a través de VPN) o para usuarios de otros países.

Al elegir una nueva ubicación o proveedor, presta atención a:

• Reputación de las subredes: Algunos proveedores supervisan y limpian sus subredes IP con mayor diligencia.
• Protección DDoS: Una protección robusta puede prevenir ataques que a menudo conducen a bloqueos.
• Jurisdicción: Las leyes del país donde se encuentra el centro de datos pueden influir en la probabilidad de bloqueos.

La migración es un proceso más laborioso que requiere la transferencia de todos los datos y configuraciones, pero puede ser una solución a largo plazo para problemas crónicos de bloqueo.

Elección rápida

¿Buscas un servidor que simplemente funcione?

Valebyte VPS: NVMe, soporte 24/7, despliegue en 60 segundos.

Ver planes VPS

Cómo cambiar la IP de tu VPS y otras estrategias para evitar bloqueos

Uso de protocolos con enmascaramiento de tráfico

Si no puedes cambiar la IP o quieres asegurar la disponibilidad del servicio incluso si está bloqueado, puedes usar protocolos que enmascaran el tráfico o eluden los métodos de censura estándar. Esto es especialmente relevante si quieres eludir el bloqueo de la dirección IP de tu servidor para los usuarios finales.

• Servidores VPN: Desplegar tu propio servidor VPN (OpenVPN, WireGuard, L2TP/IPsec) en otro VPS no bloqueado permite a los usuarios conectarse a él y luego a tu servidor principal bloqueado. El tráfico se cifra y parece tráfico VPN normal.
• Servidores proxy: Los proxies HTTP/SOCKS pueden redirigir el tráfico de los usuarios a través de una IP no bloqueada.
• Protocolos de ofuscación: Shadowsocks, V2Ray (con VMess, VLESS), Trojan utilizan varios métodos para enmascarar el tráfico, de modo que se parezca al tráfico HTTPS normal, lo que dificulta su detección y bloqueo.

Estas soluciones requieren conocimientos técnicos adicionales para su configuración y mantenimiento, y también pueden implicar costes adicionales por el alquiler de un segundo VPS. Sin embargo, proporcionan un alto nivel de resistencia a los bloqueos.

Proxy de tráfico a través de un dominio (CDN, Cloudflare)

Para los servicios web (sitios, API), una de las formas más efectivas de eludir los bloqueos de IP es utilizar una CDN (Content Delivery Network) o servicios como Cloudflare. Estos servicios actúan como un proxy inverso:

• Tu dominio (por ejemplo, valebyte.com) apunta a la dirección IP de Cloudflare.
• Cloudflare recibe las solicitudes de los usuarios y las redirige a la dirección IP real de tu VPS.
• Los usuarios solo ven las direcciones IP de Cloudflare, y tu IP real permanece oculta.

Si tu dirección IP está bloqueada, pero es accesible para Cloudflare (lo que a menudo ocurre, ya que Cloudflare tiene muchas direcciones IP en todo el mundo), tu sitio web estará disponible para los usuarios a través de su red. Cloudflare también proporciona protección contra ataques DDoS y otras funciones útiles. Esta solución es ideal para sitios web y aplicaciones que funcionan con HTTP/HTTPS.

Para asegurar el funcionamiento estable de servicios con diferentes cargas, que pueden ser susceptibles a bloqueos, se recomienda la siguiente configuración de VPS:

Prevención: ¿cómo evitar que la IP de tu VPS sea bloqueada de nuevo?

La mejor manera de combatir los bloqueos es prevenirlos. Algunas medidas pueden reducir significativamente el riesgo de que la IP de tu VPS sea bloqueada de nuevo.

Elección de una subred y ubicación "limpia"

No todas las direcciones IP son iguales. Algunas subredes tienen mala reputación debido a que anteriormente se utilizaron para spam, ataques DDoS u otras actividades no deseadas. Estas subredes "sucias" caen mucho más rápido en listas negras y bajo filtros. Al elegir un VPS, presta atención a:

• Reputación del proveedor: Los proveedores fiables, como Valebyte.com, monitorean y limpian activamente sus subredes IP, esforzándose por ofrecer a los clientes direcciones "limpias".
• Geografía: En algunos países o regiones, existen reglas de censura más estrictas, lo que aumenta el riesgo de bloqueos. Si planeas lanzar servicios que puedan estar sujetos a restricciones, elige ubicaciones con una política de red más liberal.
• Historial de la IP: Si es posible, solicita al proveedor información sobre la "limpieza" de la dirección IP. Aunque no siempre es posible, puede ayudar.

Monitorización y protección contra ataques

Muchos bloqueos de direcciones IP ocurren debido a sistemas automáticos que reaccionan a actividades sospechosas. Proteger tu servidor contra malware y ataques es fundamental.

1. Usa contraseñas seguras y claves SSH: Abandona la autenticación por contraseña para SSH en favor de las claves SSH y utiliza contraseñas complejas y únicas para todos los servicios.
2. Configura el firewall (iptables/ufw): Permite solo los puertos que sean realmente necesarios para el funcionamiento de tus servicios. Por ejemplo, si tienes un servidor web, abre solo el 80 (HTTP) y el 443 (HTTPS), así como el 22 (SSH) para la administración. Cierra todos los demás.
3. Actualiza regularmente el sistema operativo y las aplicaciones: Las vulnerabilidades en el software obsoleto a menudo se utilizan para hackear servidores y posteriormente enviar spam o participar en ataques DDoS.
4. Usa sistemas de detección de intrusiones (IDS/IPS): Herramientas como Fail2Ban pueden bloquear automáticamente las direcciones IP que intentan adivinar contraseñas o escanear los puertos de tu servidor.
5. Aloja servicios críticos en diferentes IP o incluso VPS: Si una IP se bloquea, otros servicios seguirán funcionando.
6. Habilita la protección DDoS: Muchos proveedores ofrecen protección básica o avanzada contra ataques DDoS, lo cual es extremadamente importante para mantener la disponibilidad del servidor.

Preguntas Frecuentes

¿Cómo de rápido se puede cambiar la IP de un VPS?

El cambio de dirección IP de un VPS a través del panel de control del proveedor, por lo general, tarda entre 5 y 15 minutos. Después de un cambio exitoso de IP, es posible que necesites actualizar los registros DNS de tus dominios, lo que también puede tardar hasta varias horas debido al tiempo de propagación del DNS (TTL), pero el proceso de reemplazo de la IP en sí es casi instantáneo.

Mi servidor no responde a ping desde Rusia, pero sí desde Europa. ¿Qué significa?

Este es un indicio muy fuerte de que la RKN (Roskomnadzor) ha bloqueado la IP de tu servidor o que ha caído bajo los filtros regionales de otros proveedores de internet rusos. Si el servidor responde a pings y traceroute desde otros países, esto descarta una caída del servidor o problemas generales de red con tu proveedor de hosting. En este caso, cambiar la dirección IP o usar un proxy a través de un dominio (Cloudflare) son las soluciones más efectivas.

¿Hay garantía de que la nueva IP no será bloqueada?

Lamentablemente, no hay una garantía del 100% de que no habrá bloqueos. Sin embargo, al elegir una subred "limpia", configurar una protección robusta contra ataques y actualizar regularmente el software, reducirás significativamente el riesgo. Proveedores como Valebyte se esfuerzan por ofrecer direcciones IP con buena reputación, pero la responsabilidad final por el uso y la seguridad del servidor recae en el usuario.

¿Qué servicios suelen provocar el bloqueo de IP?

Con mayor frecuencia, los servicios relacionados con el envío de spam, la realización de ataques DDoS, el escaneo de puertos, el phishing, así como los servidores VPN y los proxies utilizados para eludir la censura, son los que provocan bloqueos de IP. Incluso si tu servidor fue comprometido y utilizado por atacantes para tales fines, su dirección IP podría ser bloqueada.

Elección rápida

¿Buscas un servidor que simplemente funcione?

Valebyte VPS: NVMe, soporte 24/7, despliegue en 60 segundos.

Ver planes VPS

Conclusiones

El bloqueo de la dirección IP de un VPS es un problema grave que requiere una intervención rápida. La clave para una solución exitosa es un diagnóstico preciso utilizando ping, traceroute y verificadores online, que ayudará a distinguir un bloqueo real de otras fallas. En la mayoría de los casos, la solución más rápida es cambiar la dirección IP a través del panel de control del proveedor, y para una estabilidad a largo plazo, las medidas preventivas son cruciales, incluyendo la elección de subredes "limpias" y una protección reforzada del servidor.

SSD NVMe

¿Listo para lanzar tu VPS?

VPS NVMe con activación en 60 segundos: acceso root completo, más de 20 ubicaciones, pago con tarjeta o cripto.

Elegir plan