Cloaking en SEO: el arte de enseñarle una cosa a Google y otra a la gente
Imagínate a alguien en una primera cita: impecable, educado, interesante, bien vestido. Pero cuando su pareja lo va a buscar entre sus amigos, es una persona completamente distinta — ruidoso, descuidado y comiendo con la boca abierta. Eso, básicamente, es el cloaking.
¿Qué diablos es el cloaking?
El cloaking es una técnica que consiste en mostrarle al buscador una versión de tu página web y al usuario real que llega a visitarla, otra completamente diferente. En pocas palabras: le haces trampa al buscador para que piense que tu página es genial y relevante, cuando en realidad puede ser un desastre lleno de publicidad o contenido de pésima calidad.
La definición de manual: es una técnica en la que el contenido que se le presenta a la araña del buscador es distinto al que se le presenta al navegador del usuario. Las arañas ven una página, mientras tú ves algo completamente diferente.
¿Cómo funciona técnicamente?
Hay dos métodos principales, y la diferencia entre ellos importa mucho.
1. Cloaking por User-Agent
Cuando tu navegador visita una página, le manda al servidor una cadena de texto llamada User-Agent que dice quién eres. Googlebot se identifica más o menos así:
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
Un servidor con cloaking detecta esa identidad y le manda a Googlebot una página ultraoptimizada, llena de keywords relevantes y contenido de alta calidad. Pero cuando llega un humano normal con su navegador, el servidor detecta el User-Agent distinto y le sirve... otra cosa. Puede ser una página de ventas agresiva, contenido de baja calidad, o algo completamente ajeno al tema por el que el buscador indexó el sitio.
2. Cloaking por dirección IP
Este es el método más sofisticado, y el preferido de los más "profesionales" del lado oscuro. En vez de mirar el User-Agent — que cualquiera puede falsificar con una extensión del navegador — el servidor detecta la dirección IP de quien hace la petición.
Los buscadores rastrean desde rangos de IP conocidos. Un webmaster avispado mantiene una lista de esas IPs y, cuando la petición viene de una de ellas, sirve la versión bonita. Si la IP no está en la lista, llega la versión "real".
¿Para qué lo usan?
El uso malicioso, que es el más común
El objetivo clásico es engañar al algoritmo para posicionar en lugares que el sitio no merecería si el buscador viera el contenido real. Imagínate aparecer primero para "mejores restaurantes italianos en Denver" con una página que el buscador ve perfectamente optimizada, pero que en realidad manda a los usuarios a un casino online. Sí, así de absurdo.
Esto se considera una técnica Black Hat: el término del sector para las estrategias que van contra las reglas de los buscadores. Para posicionar en términos muy competidos y muy lucrativos, el cloaking ha sido históricamente una de las herramientas de ese arsenal.
Los usos grises o legítimos
No todo es blanco o negro. Hay casos donde mostrar contenido distinto tiene sentido:
- Geolocalización: redirigir a usuarios de distintos países a versiones locales. Técnicamente es cloaking, y muchos sitios grandes lo hacen. (Dicho sea de paso, tampoco es buena idea por otros motivos: puede impedir que el buscador rastree todas tus versiones.)
- Contenido de pago: medios que muestran el artículo completo al buscador pero presentan un muro de pago al usuario. Existe schema específico para declarar esto correctamente, precisamente porque Google reconoce el caso.
- Verificación de edad: sitios que exigen confirmar la edad a las personas pero dejan pasar a los bots.
- Tests A/B: cuando pruebas dos versiones de una página para ver cuál convierte mejor, técnicamente estás mostrando contenido distinto a distintos visitantes.
La línea que separa lo aceptable de lo penalizable suele ser la intención: ¿estás resolviendo un problema real del usuario, o estás intentando que el buscador crea algo que no es?
→ Más sobre schema para contenido de pago aquí · Más sobre por qué no redirigir por IP aquí
¿Cómo lo detecta Google?
Google no es tonto, y con los años se ha vuelto bastante bueno en esto. Los métodos principales:
Verificación DNS inversa. Cuando Googlebot visita tu sitio, el servidor puede intentar verificar que realmente es Google mediante una consulta DNS inversa. Google también puede hacer la operación al revés para comprobar quién dice ser quién.
Inspección de URL en Search Console. Google te permite ver exactamente cómo ve Googlebot tu página. Si el propio dueño del sitio puede comparar la versión que ve Google con la versión real, imagínate lo que puede hacer Google por su cuenta.
Comparación de caché. La versión en caché es básicamente una foto de lo que Googlebot vio la última vez. Contrastarla con la página en vivo es la forma más básica de detectar la discrepancia.
¿Qué pasa si te agarran?
Penalización manual
Una persona real en Google revisa tu sitio, confirma el cloaking, y te manda una notificación en Search Console que básicamente dice: "te pillamos". Según lo agresivo que haya sido, la penalización va desde una caída dramática de posiciones hasta la eliminación completa del índice. Desaparecer de Google del todo. Es como si tu restaurante desapareciera de todos los mapas y directorios al mismo tiempo.
El cloaking aparece explícitamente en la lista de tipos de spam que Google detecta y reporta como acción manual, junto a las redirecciones engañosas.
Penalización algorítmica
Esta es más silenciosa y, a veces, más aterradora. El algoritmo detecta las señales y simplemente reduce tu visibilidad sin avisarte. Un día tienes tráfico, al otro no, y te quedas rascándote la cabeza. Y aquí viene lo peor: las solicitudes de reconsideración solo aplican a penalizaciones manuales. Si la tuya fue algorítmica, no hay a quién escribirle.
→ Más sobre penalizaciones y cómo diagnosticarlas aquí
¿Todavía funciona el cloaking?
Respuesta corta: para algunos, sí. Pero el riesgo es enorme y rara vez vale la pena.
Respuesta larga: es uno de esos temas que siempre genera debate acalorado. Hay veteranos del sector que reportaban, hace años, haber usado cloaking durante mucho tiempo, logrando excelentes posiciones para sus clientes, sin que ningún buscador les banease un solo sitio.
Pero el panorama cambió drásticamente:
- Google renderiza JavaScript, lo que significa que ve contenido que antes era invisible para los bots.
- Los sistemas de detección incorporan modelos mucho más sofisticados para identificar patrones anómalos.
- El equipo de calidad de búsqueda es grande y activo.
- Las penalizaciones son más severas y más difíciles de levantar.
- Competidores y usuarios pueden reportar sitios sospechosos.
La realidad práctica es que puede funcionar por un tiempo, especialmente en nichos donde la gente asume el riesgo calculado. Pero construir un negocio sobre cloaking es como construir una casa sobre arena: todo puede colapsar de un día para otro.
La moraleja
El cloaking es intentar hacerle trampa a un sistema que tiene ingenieros brillantes trabajando a tiempo completo para detectar exactamente eso. ¿Que a veces funciona? Sí. ¿Que te puede salir bien por un tiempo? También. ¿Que tarde o temprano te pescan y el costo puede ser tu negocio entero? Absolutamente.
Todo el tiempo que antes se invertía en mantener sistemas de cloaking complejos hoy rinde muchísimo más invertido en crear contenido que el buscador premie de forma orgánica y duradera. Y eso, al final del día, es el SEO que de verdad funciona.
Bibliografía
- seobible.txt — Search Engine Optimization Bible (Jerri L. Ledford). Definición del cloaking como presentación de contenido distinto a la araña y al navegador del usuario, y sus consecuencias.
- seoallinone.txt — SEO All-in-One For Dummies. Libro 6, Capítulo 4: el cloaking dentro de la lista de tipos de spam que Google detecta y reporta como acción manual en Search Console, junto a las redirecciones engañosas; distinción entre penalización manual y algorítmica, y el hecho de que la reconsideración solo aplica a las manuales.
- theartofseo.txt — The Art of SEO (Enge, Spencer, Stricchiola). Mecánica del cloaking por dirección IP y por User-Agent, los usos legítimos o de zona gris, penalizaciones manuales de Google y la advertencia sobre la redirección automática por IP en sitios internacionales.
- Search-Engine-Optimization-SEO-Secrets.txt — SEO Secrets (Danny Dover). Detección de cloaking mediante extensiones de cambio de User-Agent y por qué el cloaking basado en IP resiste ese método de comprobación.
- seobook1.txt — SEO Book (Aaron Wall). El cloaking en el contexto general de las prácticas Black Hat y su relación con nichos altamente competidos.
- seos-6th-edition.txt — Search Engine Optimization, 6ª edición. El debate histórico sobre la validez del cloaking, los testimonios de profesionales que lo usaron durante años sin sanción, y sus aplicaciones en zonas grises.
Comentarios