John Wyatt
En los últimos tres años, un número creciente de países ha incluido a los trabajadores remotos en sus sistemas de visa. Portugal lanzó el D8 en 2022. España abrió una visa para nómadas digitales a principios de 2023 bajo su Ley de Startups. 2024 trajo una ola de nuevos programas: Japón introdujo una visa de nómada digital de seis meses en marzo, Indonesia abrió la visa de trabajador remoto E33G en abril, la visa de nómada digital de Italia entró en vigor el mismo mes, y la DTV de Tailandia se lanzó el 15 de julio, emitida por cinco años con estancias de hasta 180 días por entrada.
Estas políticas dicen lo mismo con diferentes palabras: puedes vivir en Lisboa, Chiang Mai, Fukuoka o Bali y trabajar para una empresa con sede en San Francisco, Singapur o Berlín, legalmente.
Una visa establece tu derecho a estar allí. No resuelve la otra mitad del problema: tu identidad de red sigue en el país equivocado.
Y la mayoría de los trabajos remotos ahora se realizan a través de plataformas de terceros tanto como de herramientas de la empresa. Instagram, Amazon Seller Central, Google Ads. Esas plataformas restringen el acceso de manera mucho más agresiva que los sistemas de tu propia empresa.
01 Seis Meses en Lisboa
Las Primeras Dos Semanas
Ella lideró el crecimiento para una marca DTC de EE. UU.: Instagram, el canal de YouTube, la cuenta de vendedor de Amazon, y el gasto en anuncios de Meta y Google, todo por su cuenta. Se mudó a Lisboa con una visa D8 y se estableció cerca de Alfama.
Las primeras dos semanas fueron bien. Las mañanas eran un tiempo tranquilo e ininterrumpido para contenido y análisis. Las tardes se superponían con la sede, por lo que las reuniones se agrupaban en la noche. La producción fue mayor de lo que había sido en la oficina de EE. UU.
El Problema Fácil
A partir de la semana tres, Okta pidió un segundo factor una vez al día, a veces dos. Slack la desconectó durante la noche. El panel interno a veces mostraba un 403.
El momento no fue una coincidencia. La política de detección de anomalías de Microsoft realiza un período de aprendizaje de siete días para construir un modelo de la actividad normal de un usuario. Durante sus primeras dos semanas, el sistema aún estaba recopilando esa línea base. La fricción comenzó una vez que se estableció.
En ese momento, asumió que era un problema de red. Mejoró la banda ancha del apartamento, compró una membresía de coworking, alcanzó 300 Mbps en una prueba de velocidad. Nada cambió. Pasó semanas solucionando un problema de velocidad, y el problema nunca fue la velocidad.
En la semana siete, un miércoles, su líder de TI le envió un mensaje directamente:
Tu cuenta activó una alerta de viaje imposible. ¿Dónde estás ahora?
Le dijo la verdad: Lisboa, con una visa D8, ya lo había informado a recursos humanos.
Su respuesta no fue lo que ella esperaba. A la empresa no le importaba dónde viviera. El contrato y la configuración fiscal ya estaban resueltos. Lo que le importaba era otra cosa:
Estás iniciando sesión desde una nueva dirección todos los días. No puedo poner en la lista blanca algo que sigue moviéndose. Dame una dirección fija, la agregaré como ubicación confiable, y esto estará resuelto.
Una semana después tenía una, y TI la agregó como una ubicación nombrada y la marcó como confiable. La parte de la empresa de esto había terminado, más rápido de lo que esperaba.
Resultó ser el más fácil de los cuatro problemas. Había alguien al otro lado que realmente podía actuar sobre ello.
Nadie a Quien Llamar
Nada después de esto tenía un servicio de asistencia.
Instagram. La cuenta de la marca, más de doscientos mil seguidores. Iniciar sesión desde Lisboa activó una verificación de identidad. El calendario de publicaciones se apagó durante un día y medio, y el contenido de lanzamiento de esa semana se retrasó con ello. La plataforma registra la ubicación y el dispositivo detrás de cada inicio de sesión y puntúa la cuenta según ese historial.
YouTube y Google Ads. El panel del canal seguía pidiéndole que volviera a verificar. La cuenta de anuncios fue marcada como un riesgo de seguridad. Una suspensión de dos horas en una cuenta de anuncios no es una formalidad; es gasto que nunca ocurrió.
Amazon Seller Central. Lo peor de los tres. Un inicio de sesión desde una nueva ubicación puso la cuenta bajo revisión. Cualquiera que haya gestionado una cuenta de vendedor sabe lo que eso significa: afecta directamente el flujo de caja, y no hay forma de saber cuánto tiempo toma una apelación. Durante unos días, revisar la bandeja de entrada fue lo primero que hizo cada mañana.
Solo el sistema de la empresa venía con una persona asociada a él.
La Solución Incorrecta
Compró un plan anual de un VPN conocido y lo bloqueó en un servidor de EE. UU.
Las verificaciones de identidad de Instagram se volvieron más frecuentes, no menos. El panel de Amazon exigió que iniciara sesión nuevamente. Google rechazó de plano un intento de inicio de sesión.
La causa fue la IP de salida. Ese VPN se enrutó a través de una dirección de centro de datos, y sus registros de whois y ASN mostraron un registro de hosting. Para estas plataformas, un inicio de sesión desde un bloque de centro de datos se lee como más sospechoso que uno desde una banda ancha doméstica portuguesa, porque la banda ancha doméstica al menos parece un usuario real, y una dirección de centro de datos no lo es de manera inequívoca. La salida también cambiaba en cada reconexión, con cientos de otras personas detrás de la misma dirección en cualquier momento dado.
Había solucionado el país y roto algo peor en su lugar.
Lo Que Realmente Funcionó
Cambió a un IP residencial de Surflare: una dirección fija y dedicada registrada bajo un ISP residencial de EE. UU., utilizada tanto en la laptop como en el teléfono.
Instagram y YouTube dejaron de pedir verificación. El historial de inicio de sesión de Amazon se estabilizó en una dirección de EE. UU., día tras día. Google Ads eliminó la bandera de seguridad. Movió la lista blanca de la empresa a la misma dirección, y TI no tuvo que tocar nada, porque lo único que les importaba era que permaneciera fija.
Ahora no hace nada antes de que comience la jornada laboral. La aplicación ya está conectada.
02 Lo Que Realmente Verifican las Plataformas Externas
La parte de la empresa ya está resuelta arriba. Solo necesitaba una dirección que no se moviera, porque una lista blanca solo puede contener entradas fijas. Restringir el acceso por país no es una configuración oscura; es una característica estándar en los principales proveedores de identidad. Okta lo hace a través de zonas dinámicas, y Microsoft Entra ID bloquea por ubicación a través de Acceso Condicional. Un administrador establece los países permitidos, y cualquier cosa fuera de ese rango se bloquea o desafía.
La lógica detrás del viaje imposible se detalla en la propia documentación de Microsoft: dos actividades en la misma cuenta, desde ubicaciones demasiado distantes, en menos tiempo del que realmente tomaría viajar entre ellas. La ubicación se calcula a nivel de país o región, por lo que la actividad dentro de un país, o entre países vecinos, no activará esto. De Los Ángeles a Lisboa sí lo hará.
El límite más difícil está al otro lado. Instagram, Amazon Seller Central, Google Ads, corredurías, bancos: ninguno de ellos tiene un administrador que pueda hacer una excepción para una cuenta. La llamada proviene en cambio de un puntaje de riesgo.
Ese puntaje se basa en dos señales: en qué país se encuentra la IP y cómo está registrada la IP.
La segunda es la que la mayoría de la gente pasa por alto. Las plataformas realizan búsquedas de whois y ASN y pueden ver exactamente a quién está registrada una dirección. Una dirección registrada a un proveedor de hosting es una señal negativa contundente, porque los usuarios reales generalmente no se conectan a través de un centro de datos. Esa es exactamente la razón por la que el VPN en la historia anterior fracasó: arregló el país y se equivocó en el tipo de registro, y el tipo de registro tiene más peso en estos sistemas que el país.
Las instituciones financieras tienen obligaciones KYC además de esto, lo que aumenta las apuestas. Entre las razones documentadas por las que las corredurías y los bancos de EE. UU. restringen o cierran cuentas para clientes que viven en el extranjero se encuentra un patrón sostenido de inicios de sesión desde una IP extranjera, según tanto Creative Planning como un artículo del Consejo de Finanzas de Forbes. Las instituciones inferen un movimiento al extranjero a partir del comportamiento de inicio de sesión, y luego restringen o congelan la cuenta, sin preguntas.
Por eso una dirección calificada necesita cuatro cosas a la vez: fija, dedicada, registrada como residencial y ubicada en el país de tu empresa. Deja caer cualquiera de ellas, y volverás a estar en una de las escenas anteriores.
03 Dos Condiciones, No Una
Una IP residencial está registrada bajo un ISP residencial, por lo que las búsquedas de whois y ASN devuelven un proveedor de banda ancha doméstica, no una empresa de hosting. Físicamente, la mayoría de estas direcciones aún funcionan en infraestructura de centro de datos: registro residencial, hardware de centro de datos. Eso vale la pena mencionarlo abiertamente, porque es exactamente el punto. Los sistemas de riesgo de las plataformas juzgan una dirección principalmente por el tipo de registro, y el hosting en centro de datos ofrece la velocidad y el tiempo de actividad que una línea doméstica no puede. La dirección es dedicada, por lo que nadie más está detrás de ella mientras trabajas. Es estática: la misma dirección en junio y diciembre, desde un espacio de coworking o una habitación de hotel.
La segunda condición es la usabilidad.
Las verificaciones de identidad llegan a un teléfono más a menudo que no: la verificación de Instagram, el reingreso a Amazon, el aviso de dos factores de un banco o correduría. Un proxy residencial está construido para software, no para personas. Significa cargar una IP y un puerto en un navegador de huellas digitales o un script, una aplicación a la vez, y es casi inutilizable en un teléfono. Ese costo de configuración tiene sentido para la recolección de datos a gran escala. No tiene sentido para alguien cuyo único objetivo es evitar que Amazon marque una cuenta de vendedor.
Surflare ofrece el mismo tipo de dirección a través de la propia aplicación. Elige una IP dedicada, toca conectar, y cada aplicación en el dispositivo se enruta a través de ella: navegador, Slack, Instagram y cualquier aviso de verificación que aparezca en el teléfono. macOS, Windows, iOS y Android funcionan de la misma manera.
La configuración es el verdadero costo aquí, no el precio mensual.
| Proxy residencial | IP VPS residencial | IP residencial de Surflare | |
|---|---|---|---|
| Antes de que funcione | Configura cada aplicación individualmente, generalmente con un navegador de huellas digitales | Inicia una máquina en la nube, inicia sesión a través de RDP, construye el entorno | Compra, toca conectar en la aplicación, nada más |
| Cobertura | Solo las aplicaciones que configuraste | Solo lo que se está ejecutando en esa máquina remota | Cualquier aplicación en el dispositivo |
| Funciona en un teléfono | Difícilmente | No | Sí, misma IP que la laptop |
| Cifrado de tráfico | No proporcionado por el protocolo de proxy | Depende de la configuración | Túnel completamente cifrado |
| Construido para | Automatización a gran escala | Cargas de trabajo desatendidas que permanecen en línea | Una persona haciendo su trabajo |
04 Configurándolo
- Elige el país de la empresa, no el servidor más cercano. Trabajar para una empresa de Singapur desde Bangkok significa elegir Singapur. Una salida local es más rápida y no resuelve nada aquí.
- Mantén la laptop de trabajo conectada durante las horas laborales. No la apagues y enciendas; el objetivo es una dirección que nunca se mueva.
- Ejecuta la misma IP en el teléfono. La documentación de Microsoft es explícita en que el viaje imposible solo se detiene cuando ambos extremos son confiables, y un solo lado no confiable es suficiente para activarlo. Una laptop en una dirección de EE. UU. con un teléfono en datos móviles locales es ese escenario exacto, y es más importante porque las verificaciones de identidad tienden a llegar al teléfono de todos modos.
- Mantén los dispositivos personales separados y colócalo en el enrutador para una estancia más larga. Surflare se instala directamente en un enrutador, por lo que todo en el hogar se enruta automáticamente a través de la misma dirección, incluidos los dispositivos que no pueden ejecutar una aplicación.
- Deja los servicios locales en la red local. La banca, la entrega y los viajes en el país en el que realmente estás funcionan mejor en una conexión local.
05 FAQ
Si la empresa solo necesita una lista blanca, ¿por qué no una IP de centro de datos más barata?
Para el sistema de la empresa solo, eso funciona bien. Su sistema de identidad necesita una dirección que no se mueva y no le importa qué tipo de registro tenga. Pero el trabajo rara vez se queda dentro de los sistemas de la empresa. Instagram, Amazon Seller Central, Google Ads y corredurías no tienen una lista blanca a la que agregar. Puntúan por tipo de registro, y un bloque de centro de datos es una negativa contundente. La salida utilizada en el primer intento anterior era exactamente este tipo de dirección, y empeoró el problema.
Estas cuentas pertenecen a la empresa. ¿Quién paga?
Vale la pena plantearlo directamente con la empresa. Una retención de verificación en la cuenta de la marca, una cuenta de anuncios suspendida, una cuenta de vendedor bajo revisión: esas pérdidas están del lado de la empresa en el libro mayor, no en la inconveniencia personal. Contra el costo de una sola revisión de cuenta, la tarifa mensual de una IP dedicada es pequeña, y la mayoría de los trabajadores remotos la gastan. Surflare puede emitir una factura por cada cargo, por lo que enviarla para reembolso es sencillo.
¿No será notablemente más lenta una conexión entre continentes?
La latencia intercontinental es un límite físico; ningún producto lo elimina. Dos cosas suavizan esto en la práctica. Una IP residencial funciona en infraestructura de centro de datos, por lo que la línea en sí es más estable que la banda ancha doméstica típica, y la mayoría del tráfico de trabajo (correo electrónico, documentos, paneles, llamadas) ya se enruta a través de servidores en esa región de todos modos. Mantén los servicios locales en una conexión local y la brecha es más pequeña de lo que parece.
Me muevo mucho. ¿Debería la IP moverse conmigo?
No, eso derrota el propósito. La IP marca dónde vive tu identidad laboral, no dónde estás. Vietnam en marzo, Georgia en mayo, la dirección permanece en el país de tu empresa todo el tiempo.
¿Listo para Poner a Trabajar una IP Residencial en el País de Tu Empresa?
Una dirección fija, registrada bajo un ISP residencial. La misma IP en tu laptop y teléfono, un historial de inicio de sesión para ambos sistemas de la empresa y plataformas externas.
