Los proxies residenciales de origen ético dirigen el tráfico a través de dispositivos cuyos propietarios dieron su consentimiento informado para compartir su ancho de banda: saben en qué se han inscrito, reciben una compensación por ello y pueden darse de baja en cualquier momento. La alternativa dejó de ser teórica el 2 de julio de 2026, cuando el FBI y Google incautaron los dominios de NetNut por el caso de la botnet Popa: aproximadamente 2 millones de televisores inteligentes secuestrados cuyo ancho de banda se revendía como «IP residenciales» a clientes de pago que, en su mayoría, nunca preguntaron de dónde procedían esas IP. Este artículo explica cómo funcionan realmente los pools de origen botnet, por qué el riesgo recae también en los compradores y no solo en los proveedores, y las preguntas que distinguen un pool ético de uno blanqueado.
¿Qué son los proxies residenciales de origen ético?
Una IP de proxy residencial es tan legítima como la forma en que el dispositivo que hay detrás se incorporó al pool. Los proxies residenciales de origen ético superan tres pruebas:
- Consentimiento informado. El propietario del dispositivo aceptó explícitamente —en un lenguaje que cualquier persona normal puede entender— compartir el ancho de banda inactivo con terceros. No una cláusula enterrada en la página 40 de un acuerdo de licencia, sino una aceptación deliberada y explicada.
- Compensación. El propietario recibe algo real a cambio: un pago, créditos o un servicio gratuito claramente planteado como tal. El ancho de banda tiene valor, y un pool que no paga nada por él está respondiendo mal a una pregunta importante.
- Revocabilidad. El propietario puede ver que la función de compartir está activa y puede detenerla en cualquier momento, momento en el que el dispositivo abandona el pool.
Si falla cualquiera de las tres condiciones, el «proxy residencial» es, en la práctica, la conexión a internet de alguien utilizada sin su consentimiento real, diga lo que diga el papeleo.
Cómo funcionan los pools de proxies de origen botnet
Popa es el ejemplo actual, pero la cadena de suministro que utilizó responde a un patrón, y merece la pena entenderlo porque resulta invisible desde el lado del comprador.
Los dispositivos se comprometen a gran escala: mediante aplicaciones maliciosas, firmware troyanizado o paquetes de software que se instalan de forma silenciosa. Los televisores inteligentes fueron un objetivo ideal para Popa: están siempre encendidos o en espera, se encuentran detrás de direcciones IP domésticas genuinas en las que los sistemas antibot confían por naturaleza, no ejecutan ningún software de seguridad y prácticamente nadie supervisa el tráfico de red de su televisor. Según las investigaciones, la huella de Popa alcanza aproximadamente 2 millones de dispositivos de este tipo.
Los dispositivos infectados se conectan entonces con su servidor de control y se convierten en nodos de salida. Su ancho de banda se agrega, se vende al por mayor y se revende, a menudo a través de varias capas de intermediarios. Cada capa de reventa blanquea un poco más el origen, hasta que las IP terminan apareciendo en un panel pulido con una bandera de país y una métrica de tiempo de actividad. Para cuando un cliente selecciona «Estados Unidos — residencial» en un menú desplegable, nada en la pantalla distingue un hogar que dio su consentimiento de un televisor secuestrado.
Ese es el problema estructural: el origen es invisible en el punto de venta. El panel tiene el mismo aspecto en ambos casos. La única manera de saberlo es preguntar, y tratar la calidad de la respuesta como parte del producto.
El riesgo también recae en los compradores
Resulta tentador archivar la historia de Popa bajo el epígrafe de «problema del proveedor». Los clientes de NetNut aprendieron lo contrario, de cuatro maneras distintas.
Exposición legal
El tráfico que enrutas a través de un dispositivo secuestrado transita por un ordenador utilizado sin la autorización de su propietario. Los compradores rara vez son objetivo de las acciones judiciales, y en el caso de NetNut nadie ha sido acusado, pero «nuestro proveedor cometió el delito, nosotros solo compramos el resultado» es una conversación que conviene tener con el departamento legal antes de que ocurra, no después. Si operas en un sector regulado, también puede tratarse de un incidente de proveedor de notificación obligatoria.
Cumplimiento normativo y riesgo de proveedores
Si tu empresa mantiene la certificación SOC 2, ISO 27001 o cualquier proceso serio de compras, un proveedor de proxies es un proveedor más. Un proveedor incautado es una evaluación de riesgo de proveedores fallida en tus registros. «Comparamos precios y tamaños de pool» no es diligencia debida, y los auditores están a punto de empezar a decirlo así.
Continuidad del negocio
Las incautaciones de dominios se ejecutan sin previo aviso. Todos los scrapers, monitores y pipelines que apuntaban a NetNut fallaron al mismo tiempo el 2 de julio, sin ventana de migración ni canal de soporte. Un proveedor cuya cadena de suministro puede ser incautada es un punto único de fallo que no se puede ver en ninguna página de estado.
Exposición de datos
Todo lo que guardaba un proveedor incautado —tus datos de registro, tus registros de pago, tus registros de uso, los dominios objetivo— es ahora prueba en el caso de otra persona. Heredas esa exposición de forma retroactiva, durante todo el tiempo que fuiste cliente.
Siete preguntas que hacer a cualquier proveedor de proxies
No necesitas poder de citación judicial para evaluar un pool de proxies. Necesitas siete preguntas y la disciplina de alejarte ante malas respuestas:
- ¿De dónde proceden exactamente vuestras IP residenciales? ¿Qué aplicaciones, socios de SDK o canales de captación utilizáis?
- ¿Qué ve el propietario del dispositivo en el momento en que da su consentimiento? ¿Podéis mostrarme la pantalla de consentimiento real?
- ¿Qué reciben los participantes a cambio de su ancho de banda?
- ¿Cómo se da de baja un participante, y con qué rapidez sale su IP del pool?
- ¿Con qué entidad legal estoy contratando y en qué jurisdicción?
- ¿Auditáis a vuestros socios de suministro y revendedores, o cualquiera puede vender ancho de banda al por mayor dentro de vuestro pool?
- ¿Cuál es vuestra política de uso aceptable y qué registráis?
Un proveedor que gestiona un pool basado en el consentimiento puede responder a las siete preguntas con detalles concretos, porque las respuestas no son más que una descripción de cómo funciona su negocio. Un proveedor que responde con «red propietaria», urgencia o un descuento está respondiendo a la primera pregunta, aunque no de la forma que pretendía.
Basado en el consentimiento frente a origen botnet: la diferencia de un vistazo
| Pool basado en el consentimiento | Pool de origen botnet | |
|---|---|---|
| Cómo se incorporan los dispositivos | Aceptación explicada mediante una app o SDK | Malware, firmware troyanizado, empaquetado silencioso |
| Qué sabe el propietario | Compartir es visible y se explica | Nada |
| Compensación | Pago, créditos o un servicio gratuito claramente planteado como tal | Ninguna — el ancho de banda es robado |
| Baja | En cualquier momento; el dispositivo sale del pool | Solo detectando y eliminando la infección |
| Riesgo de continuidad para el comprador | Riesgo comercial normal | Incautación sin previo aviso |
| Coste mínimo | Real, porque se paga a los participantes | Casi cero — por eso los precios imposibles son una señal |
Esa última fila merece una frase. El consentimiento cuesta dinero: captar participantes, pagarles, mantener una infraestructura de baja. El ancho de banda robado casi no cuesta nada. Cuando un precio parece imposible de sostener pagando a una persona real por su conexión, toma nota y haz preguntas más duras: lo barato no es prueba de irregularidad, pero nunca es prueba de consentimiento.
Cómo funciona en la práctica el suministro basado en el consentimiento
La mecánica no tiene nada de glamurosa, y precisamente ese es el punto. Los participantes se incorporan a través de una app o una asociación de SDK que explica el acuerdo desde el principio, en lenguaje sencillo: se compartirá tu ancho de banda inactivo; esto es lo que obtienes a cambio. Sus dispositivos actúan como nodos de salida solo mientras la función de compartir está activa, y el participante puede ver y finalizar el acuerdo en cualquier momento. El suministro del pool es un registro de acuerdos, no un botín de infecciones.
Este es el modelo sobre el que se construye el pool residencial de ProxyHat, y da forma a la economía que ves en la página de precios: el tráfico empieza en $10 por 1 GB y baja hasta $3.60/GB a partir de 500 GB, una estructura de precios que puede permitirse pagar a sus participantes. El tráfico comprado nunca caduca, algo que tiene su propia dimensión ética silenciosa: un proveedor cuyos ingresos no dependen de que tu cuota se agote cada mes no tiene incentivos para empujarte a consumir un volumen que no necesitas.
No vamos a fingir que el sector se divide claramente entre santos y botnets: el origen existe en un espectro, y los proveedores honestos también pueden responder mejor a unas preguntas que a otras de las siete. Pero después de Popa, la dirección es clara: el consentimiento se está convirtiendo en el producto, y los paneles tendrán por fin que mostrar sus cadenas de suministro.
Puntos clave:
- Los proxies residenciales de origen ético superan tres pruebas: consentimiento informado, compensación real y revocabilidad.
- Los pools de origen botnet como Popa (~2 millones de televisores inteligentes secuestrados) son invisibles desde el panel del comprador: el origen solo se hace visible cuando preguntas.
- Los compradores asumen un riesgo real con los pools poco éticos: exposición legal, evaluaciones de riesgo de proveedores fallidas, interrupciones sin previo aviso y datos atrapados en investigaciones.
- Siete preguntas directas permiten evaluar a cualquier proveedor; los detalles concretos son buena señal, «red propietaria» no lo es, y un ancho de banda imposiblemente barato es una señal en sí misma.
Preguntas frecuentes
¿Son legales los proxies residenciales?
Sí, comprar y utilizar proxies residenciales es legal en la mayoría de las jurisdicciones. El riesgo legal y de cumplimiento normativo procede del origen: enrutar tráfico a través de dispositivos cuyos propietarios nunca dieron su consentimiento —como ocurre con los pools alimentados por botnets como Popa— puede exponer a los compradores a investigaciones, evaluaciones de riesgo de proveedores fallidas e incautaciones repentinas del servicio.
¿Qué fue la botnet Popa?
Una red de aproximadamente 2 millones de televisores inteligentes comprometidos cuyo ancho de banda se revendía como IP de proxy residencial. Salió a la luz pública el 2 de julio de 2026, cuando el FBI y Google incautaron los dominios de NetNut, un importante proveedor de proxies supuestamente implicado en la venta de acceso a IP de origen Popa.
¿Cómo sé si un proveedor de proxies tiene un origen ético?
Pide detalles concretos: qué aplicaciones o socios de SDK suministran el ancho de banda, qué ven los propietarios de los dispositivos al dar su consentimiento, qué se les paga y cómo se dan de baja. Los proveedores éticos pueden responder con documentación; las respuestas vagas sobre una «red propietaria» son una señal de alarma.
¿Puedo tener problemas por usar proxies de origen botnet?
Los compradores rara vez son procesados, pero la exposición es real: tu tráfico transita por dispositivos secuestrados, los datos de tu cuenta pueden acabar dentro de una investigación y tu postura de cumplimiento normativo hereda la mala conducta del proveedor. Cuando un proveedor es incautado, los clientes también pierden el servicio de la noche a la mañana, como les ocurrió a los de NetNut.
