Me ha bloqueado el servidor: cómo desbloquear tu IP

Si tu correo o tu web te dan un error de acceso aunque estés seguro de la contraseña, lo más probable es que el servidor haya bloqueado tu IP, no tu cuenta. Es un mecanismo de seguridad normal, pensado para frenar ataques automatizados, y a veces atrapa por error a un usuario legítimo. Antes de cambiar contraseñas o de pensar que algo se ha roto, comprueba tu IP en cuál es mi IP y sigue esta guía.

Los síntomas que delatan un bloqueo

Hay tres señales que casi siempre apuntan a esto, y las tres se parecen a un fallo de credenciales sin serlo:

El webmail dice "usuario no válido", aunque hayas escrito bien el correo y la contraseña. El servidor está cortando la conexión antes de comprobar nada, así que devuelve un error genérico que no distingue entre una contraseña mala y una IP bloqueada.

El correo del móvil deja de sincronizar, mientras que en el ordenador sigue funcionando (o al revés). Cada dispositivo sale a internet con una IP que puede no coincidir con la de los demás, sobre todo si el móvil está fuera de tu WiFi habitual, así que un bloqueo puede afectar a un aparato y no a otro.

La web solo falla desde tu conexión, y un compañero o un familiar en otra red la ve sin problema. Es la comprobación más rápida de que el fallo no está en la web, está en el camino entre tu IP y el servidor.

Por qué pasa

Un servidor bien protegido cuenta los intentos fallidos de acceso y, pasado un número concreto, bloquea la IP de origen durante un tiempo. Es exactamente lo mismo que hace un cajero automático cuando falla varias veces la clave, aplicado a un servidor. Este mecanismo lo llevan casi todos los servicios expuestos a internet, y detrás suele haber alguna de estas piezas:

• Un cortafuegos con límite de intentos (como Fail2ban), que vigila los registros de acceso y bloquea la IP en el propio servidor cuando detecta varios fallos seguidos. Lo explicamos en detalle en fail2ban: protege tu VPS de ataques de fuerza bruta.
• La protección de cPanel contra fuerza bruta, que hace algo parecido pero centrado en el panel de control y el correo que gestiona.
• Una app de correo con la contraseña vieja guardada, reintentando sola cada pocos minutos sin que tú lo veas. Es, con diferencia, la causa más habitual: cambias la contraseña en el ordenador, pero el móvil o una vieja instalación de Outlook la siguen probando mal, y esos fallos van sumando hasta que la IP se bloquea, aunque tú, delante del ordenador, estés escribiendo la contraseña correcta.

El bloqueo no distingue entre un atacante y un usuario despistado: mide intentos fallidos desde una IP, y actúa igual en los dos casos. Y tiene sentido que sea así: un servidor conectado a internet recibe intentos de acceso constantemente, la mayoría de bots probando contraseñas al azar. Sin este tipo de cortafuegos, esos intentos seguirían sin parar hasta que alguno funcionara; con él, se cortan a las pocas repeticiones. El coste de tenerlo es justo el que estás viviendo ahora: de vez en cuando, atrapa a alguien que no debería.

Cómo saber tu IP antes de escribir a nadie

Antes de pedir ayuda, necesitas el dato exacto: la IP desde la que te estás conectando en ese momento. Entra en cuál es mi IP y anótala. Dos matices que cambian el resultado:

• Si usas VPN o proxy, la IP que verás es la de ese servicio, no la de tu conexión real. Si el bloqueo viene de tu conexión normal, desconecta la VPN antes de comprobarlo, o estarás mirando el número equivocado.
• Si tu IP es dinámica, puede haber cambiado desde la última vez que tuviste el problema. Compruébala de nuevo justo antes de actuar, no confíes en una que anotaste hace días.

Cómo desbloquearla desde tu área de cliente

Si eres cliente de Avantys, el desbloqueo lo haces tú mismo, sin esperar a que te contestemos:

1. Entra en tu área de cliente y abre la herramienta de desbloqueo de IP.
2. Pulsa comprobar. Te dirá si esa IP está bloqueada por el cortafuegos del servidor o por la protección de cPanel.
3. Si aparece bloqueada, pulsa desbloquear. El acceso vuelve al momento, sin que tengas que tocar nada más.

Esta herramienta cubre exactamente esos dos casos: el cortafuegos del servidor y los bloqueos de cPanel por intentos fallidos. Es deliberadamente así de acotada, y por eso el siguiente apartado importa tanto como este.

Si administras varios dominios o varias cuentas de correo en el mismo servidor, ten en cuenta que el desbloqueo actúa sobre tu IP, no sobre una cuenta concreta: una vez desbloqueada, recuperas el acceso a todo lo que dependía de esa dirección, no solo al servicio que estabas mirando cuando saltó el error.

Lo que esta herramienta no ve, y va a ticket

Hay bloqueos que la herramienta de desbloqueo no puede tocar, porque no dependen del cortafuegos del servidor:

• Bloqueo por país. Algunos servicios restringen el acceso a ciertos países por motivos de seguridad. Si estás de viaje fuera de España y de repente no puedes entrar a tu correo o a tu web, puede ser esto. La herramienta no lo detecta ni lo puede levantar: hace falta que lo revisemos nosotros.
• Otros sistemas de seguridad del servidor, como Imunify o BitNinja, que trabajan con sus propias reglas y no comparten lista con el cortafuegos ni con cPanel.
• Bloqueos de Plesk, cuando el panel es Plesk en lugar de cPanel: usan un mecanismo distinto.

En cualquiera de estos casos, abre un ticket indicando tu IP (la que has comprobado justo antes) y lo revisamos. No es una vuelta atrás si la herramienta no funcionó: es que el caso pertenece a otro sistema desde el principio, y ninguna herramienta automática lo va a resolver sola.

Cómo evitar que se repita

La causa más habitual, con diferencia, es la contraseña vieja guardada en algún sitio que sigue reintentando. Cuando cambies la contraseña de un correo o de un panel, actualízala en todos los dispositivos a la vez: el móvil, el ordenador, cualquier app de correo, cualquier web o programa que la tenga guardada. Dejar uno solo con la contraseña antigua es la forma más común de que el mismo bloqueo vuelva a aparecer a los pocos días, sin que parezca tener motivo.

Si administras tú mismo un servidor y quieres entender cómo funciona el cortafuegos que hace estos bloqueos, la guía de referencia es fail2ban: protege tu VPS de ataques de fuerza bruta. Si lo que administras es un panel con reglas propias de acceso por IP, mira también firewall con UFW e iptables y lista blanca de IP en ModSecurity, cPanel y Plesk, y para entender el hardening completo de un panel, seguridad en HestiaCP: guía de hardening.