IP bloqueada en tu hosting: por qué no abre tu sitio

Es lunes en un despacho contable de Guadalajara. Nadie en la oficina puede abrir el sitio del despacho, Outlook no descarga correos y el sistema de facturación marca error al enviar los CFDI. Pero la recepcionista abre el sitio en su celular con datos móviles y carga sin problema. El hosting no está caído. Lo más probable es que el servidor bloqueó la conexión de esa oficina.

Este problema confunde a muchos dueños de negocio porque parece una caída total, aunque solo afecta a un lugar. Aquí te explicamos por qué pasa, cómo confirmarlo en cinco minutos y cómo evitar que vuelva a ocurrir.

Qué es una IP bloqueada

Cada conexión a internet sale con una dirección pública, la IP. En una oficina, todos los equipos conectados al mismo módem comparten esa misma IP hacia afuera: las computadoras, los celulares en el wifi, la impresora y la terminal del punto de venta.

Los servidores de hosting tienen un firewall que vigila los intentos de acceso. Cuando ve muchos intentos fallidos de contraseña desde una misma IP, la bloquea por un tiempo. Lo hace para frenar a quien intenta adivinar contraseñas a la fuerza. El firewall no sabe si del otro lado hay un atacante o una impresora con la contraseña vieja. Solo ve fallos repetidos y actúa.

Como toda la oficina comparte la IP, un solo equipo mal configurado deja sin servicio a todos.

Señales de que es un bloqueo y no una caída

• El sitio no abre desde la red de la oficina, pero sí desde un celular con datos móviles.
• Otras páginas, como Google o el banco, sí cargan en la oficina.
• El correo dejó de sincronizar en todas las computadoras al mismo tiempo.
• Un cliente o proveedor te confirma que tu sitio sí le abre.
• El navegador muestra que la conexión tardó demasiado, en lugar de un error con número como 500 o 503.

Si el sitio tampoco abre con datos móviles, el problema es otro. En ese caso revisa la guía sobre cómo saber si tu sitio está caído o la de hosting suspendido.

La causa más común: una contraseña cambiada a medias

Casi siempre el bloqueo empieza con un cambio de contraseña de correo. Alguien la cambia el viernes, la actualiza en su computadora y se olvida del resto. El fin de semana, los equipos que siguen con la contraseña anterior intentan conectarse cada pocos minutos. Para el lunes, el firewall ya contó decenas de fallos y cerró la puerta.

Los sospechosos de siempre:

• La multifuncional que escanea a correo. Tiene guardada una cuenta para enviar los escaneos y casi nadie recuerda configurarla de nuevo.
• Celulares de empleados con la app de correo configurada, incluso de alguien que ya no trabaja ahí pero sigue conectado al wifi.
• Una computadora vieja que nadie usa pero sigue prendida con Outlook abierto.
• El sistema de facturación o el punto de venta que manda CFDI y tickets por correo desde una cuenta de tu dominio.
• Un programa de FTP que dejó instalado el programador con datos de acceso que ya no sirven.

Otra causa, menos frecuente, es un equipo infectado en la red que hace muchas peticiones raras. Si no hubo cambio de contraseñas y el bloqueo se repite, pasa un antivirus a las computadoras de la oficina.

Qué hacer para desbloquear

1. Averigua tu IP pública. Desde una computadora de la oficina, busca en Google "cuál es mi IP". Anota el número que aparece, algo como 187.190.45.12.
2. Revisa tu panel. Algunos paneles de hosting tienen una sección de firewall o de IPs bloqueadas donde puedes ver y quitar el bloqueo tú mismo. Entra al panel desde tu celular con datos, porque desde la oficina tampoco te va a abrir. En la guía del panel de control de hosting explicamos qué tareas puedes resolver sin pedir ayuda.
3. Si no tienes esa opción, escribe a soporte. Manda la IP, la hora aproximada en que empezó el problema y qué servicio falla (sitio, correo o ambos). Con esos datos, soporte encuentra el bloqueo rápido y te dice qué cuenta lo provocó.
4. Corrige el equipo culpable antes de que vuelva a pasar. Si desbloquean la IP y la multifuncional sigue con la contraseña vieja, en unas horas estarás igual.

Un truco que circula es reiniciar el módem para que el proveedor de internet te asigne otra IP. A veces funciona por un rato, pero no arregla nada. El equipo con la contraseña equivocada va a provocar un bloqueo nuevo sobre la IP nueva.

Cómo encontrar al culpable

Pide a soporte que te diga qué cuenta de correo o qué usuario generó los intentos fallidos. Con eso ya sabes a quién buscar. Luego recorre la oficina con una lista: computadoras, celulares conectados al wifi, impresoras, sistemas que envían correo. En cada uno, abre la configuración de la cuenta y confirma que tenga la contraseña actual.

Si no encuentras el equipo, una forma rápida es apagar el wifi de la oficina durante una hora, dejar solo una computadora conectada por cable y ver si el bloqueo se repite. Luego ve conectando los demás equipos de uno en uno.

Cómo evitar que se repita

Lleva una lista de dónde está configurada cada cuenta de correo. Una hoja sencilla basta: cuenta, equipo y responsable. Cuando cambies una contraseña, recorre esa lista completa el mismo día. La guía sobre quién debe tener cada contraseña te ayuda a ordenar ese inventario.

Haz los cambios de contraseña en horario de oficina, no un viernes en la tarde. Si algo queda mal, te das cuenta en minutos y no después de un fin de semana de intentos fallidos.

Para la multifuncional y el sistema de facturación, considera usar una cuenta dedicada, como escaner@ o facturas@, que no cambie cada vez que un empleado actualiza su contraseña personal.

Cuando un empleado se va, borra su cuenta de los equipos de la oficina y pide que quite el correo de su celular. Si no, su teléfono seguirá intentando entrar cada vez que pase cerca del wifi. En la nota sobre qué hacer con el buzón de un empleado que se va están los pasos.

¿Y si pido que nunca bloqueen mi IP?

Algunos negocios piden que su IP quede en una lista de excepciones del firewall. Tiene dos problemas. La mayoría de los internet de oficina en México tienen IP dinámica, que cambia cuando reinicias el módem o cuando el proveedor lo decide, así que la excepción deja de servir sin aviso. Y si un equipo de tu oficina se infecta, el firewall ya no lo frena. Es mejor corregir el origen de los intentos fallidos que apagar la alarma.

Si contratas internet con IP fija, la excepción tiene más sentido, pero conviene platicarlo antes con soporte para que valoren el riesgo.

En koode.mx los bloqueos de IP se revisan por ticket con tu IP y la hora del problema, y en español. Si estás comparando proveedores, revisa qué ofrece nuestro hosting para negocios en México y cómo se atienden estos casos.