Quinientos huecos parecen muchos. La mayoría de los anunciantes nunca llenan ni cincuenta. Luego empieza un ataque real: un contratista de un rival, una granja de clics contratada contra tus palabras clave principales o una botnet que encontró tu subasta de CPC alto, y la lista se llena en una semana. Entonces aparece la misma pregunta en todos los foros de PPC: ¿cómo excluyo más de 500 IPs en Google Ads?
La respuesta corta es que no puedes, y esta guía trata de qué hacer en su lugar. Se basa en nuestro análisis completo de cuándo funcionan y cuándo fallan las exclusiones de IP; este artículo trata específicamente del techo.
El límite, con exactitud
Según la propia documentación de Google sobre exclusiones de IP:
| Regla | Detalle |
|---|---|
| Tope por campaña | Hasta 500 direcciones IP excluidas por campaña |
| Exclusiones a nivel de cuenta | Disponibles en Administrador y luego Configuración de la cuenta; se aplican a toda la cuenta |
| Rangos | Comodín de asterisco en la última sección, por ejemplo 203.0.113.*; sin notación CIDR |
| No admitidas a nivel de campaña | Campañas de vídeo, de hoteles, App, Performance Max y Smart Display |
| Dónde se configura | Campaña, luego Configuración, luego Configuración adicional, luego Exclusiones de IP |
| Efecto | Detiene la publicación futura a esas direcciones; nunca reembolsa clics pasados |
Tres detalles de esa tabla deciden tu estrategia. Una entrada con comodín cubre un bloque completo de 256 direcciones gastando un solo hueco, así que los rangos son la forma de ganar espacio. Las exclusiones a nivel de campaña no existen para Performance Max, así que la lista a nivel de cuenta es tu única palanca de IP ahí. Y las exclusiones solo miran hacia delante, así que todo lo ya facturado pasa por el proceso de reclamación.
Por qué 500 se agotan antes de lo que crees
El tope se diseñó para un mundo en el que un infractor tenía una oficina y una dirección. Ese mundo ya no existe. El atacante moderno alquila infraestructura:
- Las redes de proxies residenciales enrutan los clics a través de conexiones domésticas reales. Los grandes pools anuncian millones de direcciones en todos los países y operadores. Una campaña de unos pocos miles de clics hostiles puede llegar desde unos pocos miles de IPs distintas, cada una usada una o dos veces. Explicamos por qué esto anula el bloqueo estático en proxies residenciales y fraude de clics.
- El NAT de nivel de operador (CGNAT) pone a miles de usuarios móviles detrás de una sola dirección compartida. Si la bloqueas, bloqueas también a clientes reales; si no la bloqueas, el infractor sigue colándose.
- Las botnets y los dispositivos infectados hacen clic desde ordenadores domésticos normales cuyas direcciones cambian con cada concesión DHCP.
Haz las cuentas con una lista de 500 huecos. Si un ataque quema 200 IPs nuevas al día y actualizas las exclusiones dos veces por semana, el fin de semana vas permanentemente 600 direcciones por detrás, y las entradas que añadiste el mes pasado apuntan ahora a direcciones reasignadas que pueden pertenecer a clientes potenciales reales. La lista se degrada por los dos extremos a la vez.
Seis formas de estirar el límite
La gestión manual sigue importando, sobre todo frente a infractores pequeños y medianos. Estos seis pasos sacan el máximo partido a los 500 huecos:
- Agrupa IPs sueltas en rangos con comodín. Si 30 entradas comparten las tres primeras secciones, sustitúyelas por una entrada
x.y.z.*y libera 29 huecos. Hazlo solo cuando todo el bloque muestre un comportamiento hostil; un comodín sobre una red compartida cambia fraude por clientes perdidos. - Pasa a los infractores permanentes al nivel de cuenta. La red de oficina confirmada de un competidor pertenece a la lista a nivel de cuenta, donde además cubre Performance Max y otros tipos de campaña que no tienen la opción por campaña. Reserva los huecos de campaña para la amenaza activa que rota.
- Limpia por fecha, no de memoria. Las IPs se reasignan constantemente. Registra la fecha y la evidencia de cada entrada, y vuelve a verificar todo lo que tenga más de 60 a 90 días. Una exclusión obsoleta es un hueco desperdiciado en una dirección que ahora pertenece a otra persona.
- Reduce la exposición desde el origen para que haya que bloquear menos IPs. Ajusta la configuración de ubicación a Presencia, recorta la programación de anuncios en las horas hostiles y aplica listas de exclusión compartidas para las ubicaciones. Menos impresiones hostiles significa una lista que se llena más despacio.
- Mantén un archivo de evidencias junto a la lista. Las mismas marcas de tiempo, IPs y patrones que justifican una exclusión también sirven para una solicitud de créditos y, si llega el caso, para un caso contra un competidor. Un registro, tres usos.
- Revisa cada semana, no cada año. Un repaso semanal de 15 minutos (entran los nuevos orígenes reincidentes, salen las entradas obsoletas) mantiene útil una lista manual. Una lista que nadie mantiene son solo 500 huecos de falsa seguridad.
Las cuentas que nunca salen
Estirar ayuda, pero sé honesto sobre dónde termina. Toda defensa manual por IP comparte tres fallos estructurales que ninguna diligencia corrige:
- Bloqueas lo de ayer. Una exclusión se aplica después de que los clics que identificaron al infractor ya se hayan facturado. Frente a la rotación, cada dirección nueva se lleva primero sus mordiscos gratis.
- La lista no puede aprender. El mismo atacante con una IP nueva es, para tu lista, un desconocido totalmente nuevo. No se traslada nada: ni el dispositivo, ni el comportamiento, ni el historial.
- La precisión se degrada. A medida que las entradas envejecen, el riesgo pasa de bloquear de menos a bloquear de más, porque una IP no es una persona. Las direcciones compartidas y reasignadas hacen que una lista antigua rechace discretamente a compradores reales.
Por eso los equipos que llegan dos veces al tope de 500 rara vez intentan ganar por tercera vez el juego de gestionar listas.
Lo que de verdad supera el límite
La respuesta estructural es dejar de basar la defensa en la dirección y basarla en el actor:
- La huella digital del dispositivo reconoce la misma máquina a través de los cambios de IP, así que el infractor que rota direcciones sigue siendo un único dispositivo conocido.
- La puntuación conductual juzga cada clic por cómo se comporta (profundidad de la sesión, tiempos, interacción, señales de automatización), lo que detecta el primer clic desde una dirección nunca vista, no solo las visitas repetidas.
- La sincronización automática de exclusiones convierte esos veredictos en exclusiones de Google Ads en tiempo real y gestiona los 500 huecos por ti: añade las amenazas activas, agrupa rangos y retira las entradas obsoletas sin que nadie tenga que mantener una hoja de cálculo.
Esa combinación es exactamente cómo ClickFortify protege las cuentas de Google Ads, con un rastro de evidencias adjunto a cada bloqueo para que tus reclamaciones y tus casos contra competidores se escriban solos. Descubre cómo funciona ClickFortify y, si antes quieres dimensionar el problema, introduce tus cifras en la calculadora de fraude publicitario.
Si estás llegando a 500, lee esta parte
Llenar la lista de exclusiones de una campaña es un diagnóstico. Significa que el tráfico inválido que te ataca es industrial, no casual, y hay dos acciones de seguimiento que importan más que liberar huecos:
- Solicita los créditos ahora, no más tarde. El plazo de 60 días de las investigaciones de tráfico inválido es estricto. Si el ataque lleva semanas activo, parte del gasto recuperable ya está caducando.
- Comprueba si el patrón apunta a alguien. Un volumen hostil concentrado en tus términos principales en horario laboral se interpreta de forma distinta a una botnet difusa. Nuestra guía de evidencias del fraude de clics de la competencia muestra cómo distinguirlos, y técnicas de detección de bots cubre la parte automatizada.
Conclusión
El límite de 500 exclusiones de IP en Google Ads es real, fijo y más pequeño de lo que parece en cuanto empieza un ataque de verdad. Estíralo con inteligencia: comodines para los rangos, la lista a nivel de cuenta para los infractores permanentes, entradas fechadas que se limpian con un calendario y una segmentación más ajustada desde el origen. Pero trata el tope como un mensaje. Las listas de IP se crearon para un internet de direcciones estáticas, y el fraude contra el que luchas ya no vive ahí. Cuando la lista se llena, la mejora no es una lista más grande. Es una defensa que reconoce al actor en lugar de la dirección, bloquea en tiempo real y guarda las evidencias del dinero que se te debe.
