Qué es cloaking en SEO y cuáles son sus riesgos

Qué es cloaking

El cloaking es una práctica que consiste en mostrar a los motores de búsqueda un contenido diferente del que reciben los usuarios con la intención de manipular la visibilidad de una página en los resultados.

Un ejemplo sencillo sería una URL que presenta a Googlebot un artículo completo sobre viajes para intentar posicionarse, mientras que una persona que entra en esa misma dirección encuentra una página dedicada a un tema completamente diferente.

La diferencia de contenido por sí sola no convierte automáticamente una implementación en cloaking. El contexto, la finalidad y el grado de diferencia entre lo que recibe el buscador y lo que recibe el usuario son fundamentales.

Qué significa cloaking en SEO

El término inglés cloaking puede relacionarse con la idea de ocultar o encubrir algo.

Dentro del SEO se utiliza para describir situaciones en las que se intenta que el buscador vea una versión especialmente preparada para posicionar mientras el visitante recibe otra experiencia.

Esta práctica entra en conflicto con el objetivo de que el resultado mostrado por el buscador represente correctamente lo que una persona encontrará después de hacer clic.

Cómo funciona el cloaking

Una web puede detectar determinadas características de una solicitud antes de decidir qué contenido devolver.

Entre esas señales pueden estar el agente de usuario, la dirección IP, determinados encabezados o información de la sesión.

El problema aparece cuando esas diferencias se utilizan deliberadamente para presentar a los buscadores una página destinada a obtener posiciones y a los usuarios una versión sustancialmente distinta.

Por ejemplo:

• Googlebot recibe texto optimizado que un visitante nunca puede ver.
• El buscador recibe contenido informativo y el usuario termina viendo únicamente publicidad.
• Se muestran productos o servicios distintos dependiendo de si quien solicita la página es un crawler.
• Se incluyen palabras clave únicamente cuando se detecta un motor de búsqueda.

Ejemplo de cloaking

Imaginemos una página que intenta aparecer en Google para la búsqueda “hoteles económicos en Bogotá”.

Cuando Google rastrea la URL encuentra una guía extensa con hoteles, precios, ubicaciones y recomendaciones.

Sin embargo, cuando una persona hace clic en ese mismo resultado recibe una página relacionada con un producto completamente diferente.

Existe una diferencia clara entre lo que se utilizó para conseguir visibilidad y lo que finalmente recibe el visitante.

Ese tipo de comportamiento representa mucho mejor el concepto de cloaking que cualquier simple personalización de una web.

Técnicas de cloaking

El cloaking puede implementarse técnicamente de diferentes maneras.

Detección por agente de usuario

El servidor puede identificar el User-Agent que realiza la solicitud y decidir qué contenido entregar.

Utilizar esta información no es una infracción por sí mismo. El problema surge cuando se utiliza para proporcionar al motor de búsqueda contenido diseñado para manipular posiciones mientras las personas reciben otra información.

Detección mediante dirección IP

También pueden utilizarse rangos de IP para intentar reconocer rastreadores y servirles una versión diferente.

De nuevo, la técnica utilizada para detectar una solicitud no determina por sí sola si existe cloaking. Lo relevante es qué contenido se entrega y con qué finalidad.

Contenido exclusivo para buscadores

Otra variante consiste en añadir texto, enlaces o palabras clave solamente cuando quien solicita la página es un crawler.

El usuario nunca tiene acceso real a esos elementos, aunque hayan sido utilizados para intentar influir en la clasificación.

Redirecciones diferentes según el visitante

Una implementación también puede detectar al buscador y permitirle permanecer en una página mientras las personas son enviadas hacia otro contenido.

No todas las redirecciones son cloaking. Una redirección técnica legítima cumple un propósito muy diferente de una diseñada para engañar al buscador.

Mostrar contenido diferente siempre es cloaking

No.

Las páginas modernas cambian su contenido por múltiples razones legítimas.

Una tienda puede mostrar precios en otra moneda según el país, una web puede cambiar el idioma, un usuario registrado puede acceder a contenido diferente y una aplicación puede adaptar determinados elementos a dispositivos móviles.

Eso no significa automáticamente que exista cloaking.

La situación se vuelve problemática cuando la diferencia se utiliza para manipular los resultados de búsqueda o hacer que el buscador represente una página de forma engañosa.

Cloaking y personalización geográfica

Mostrar información adaptada a una ubicación puede ser completamente legítimo.

Por ejemplo, una cadena internacional puede mostrar horarios, moneda o tiendas cercanas según el país desde el que entra una persona.

Una implementación de este tipo debería mantener una relación coherente entre la página rastreada y la experiencia del usuario.

El problema aparecería si Google recibe una página creada para una intención concreta mientras los usuarios son enviados sistemáticamente hacia otro tema no relacionado.

Renderizado dinámico y cloaking

Algunas webs utilizan diferentes procesos técnicos para facilitar que determinados crawlers puedan acceder a contenido generado con JavaScript.

Que el HTML entregado técnicamente no sea idéntico no significa necesariamente que exista cloaking.

Lo importante es que la versión destinada al buscador y la destinada al usuario representen esencialmente el mismo contenido.

Si una versión habla de un tema y la otra de otro completamente distinto, el escenario cambia.

Contenido oculto y cloaking son lo mismo

No exactamente.

El contenido oculto puede convertirse en una práctica de spam cuando se utiliza para introducir palabras o enlaces que una persona no puede ver pero que están destinados a manipular el buscador.

Sin embargo, existen muchos casos legítimos de contenido que inicialmente no está visible.

Los acordeones, pestañas, menús desplegables y otros componentes de interfaz pueden ocultar temporalmente información para organizar mejor una página.

Si una persona puede acceder normalmente al contenido mediante la interfaz, no debe confundirse automáticamente con una práctica engañosa.

Cloaking y redirección 301

Una redirección 301 indica normalmente que una URL se ha trasladado de forma permanente hacia otra dirección.

Puede utilizarse cuando se modifica un slug, se elimina una página duplicada o se migra una estructura web.

Eso no constituye cloaking cuando buscadores y usuarios son dirigidos de manera coherente hacia el nuevo destino.

El cloaking busca deliberadamente que cada tipo de visitante reciba una experiencia diferente para influir en los resultados.

Cloaking y doorway pages

Las páginas de entrada o doorway pages son un problema diferente.

Normalmente se crean múltiples páginas muy similares para intentar aparecer en búsquedas concretas y conducir a las personas hacia un mismo destino.

Por ejemplo, crear decenas de páginas prácticamente idénticas cambiando únicamente el nombre de cada ciudad puede convertirse en una práctica problemática cuando esas páginas no aportan un valor propio.

En el cloaking, en cambio, el elemento central es la diferencia entre lo que recibe el buscador y lo que recibe el usuario.

Por qué Google considera problemático el cloaking

El resultado de una búsqueda debería ofrecer una representación razonable de lo que encontrará una persona después de hacer clic.

Si el buscador analiza un contenido y el visitante recibe otro completamente diferente, esa relación se rompe.

Por esa razón, Google incluye el cloaking dentro de sus políticas de spam cuando se utiliza para manipular clasificaciones y engañar a los usuarios.

Qué puede ocurrir si una web utiliza cloaking

Una infracción de las políticas de spam puede afectar la presencia del sitio en Google.

Dependiendo de la situación, determinadas páginas pueden perder visibilidad o dejar de mostrarse en los resultados.

Google utiliza sistemas automáticos para detectar prácticas de spam y también puede aplicar revisiones y acciones manuales.

No es correcto afirmar que todo caso produce automáticamente una eliminación completa del índice. Las consecuencias pueden variar según el problema detectado.

Cómo detectar posibles casos de cloaking

Si existen sospechas, una auditoría puede comparar lo que recibe un usuario normal con lo que puede recibir un crawler.

Algunos puntos que pueden revisarse son:

• Contenido HTML entregado en diferentes solicitudes.
• Redirecciones realizadas por el servidor.
• Reglas basadas en agentes de usuario.
• Configuraciones de CDN o firewall.
• Scripts que modifican el contenido.
• Registros del servidor.
• Contenido visible después de ejecutar JavaScript.

Las diferencias encontradas deben analizarse dentro de su contexto. No todas indican una práctica engañosa.

Un sitio hackeado puede utilizar cloaking

Sí.

Un atacante puede modificar una web para mostrar spam a los motores de búsqueda mientras el propietario continúa viendo aparentemente su sitio habitual.

Esto permite que el problema permanezca oculto durante más tiempo.

Por eso, si Search Console muestra problemas inesperados, aparecen páginas extrañas en Google o el contenido que ve el buscador parece diferente, también conviene investigar una posible vulneración de seguridad.

Cómo saber qué ve Google en una página

Google Search Console puede ayudar a revisar cómo Google accede a determinadas URL.

También puede utilizarse una herramienta de rastreo para comparar el contenido devuelto bajo diferentes condiciones.

La revisión técnica debería analizar no solamente el texto visible, sino también códigos de respuesta, redirecciones, recursos, JavaScript y contenido renderizado.

Qué hacer si encuentras cloaking accidental

No todo problema de contenido diferente es necesariamente intencional.

Una configuración incorrecta del servidor, una CDN, un sistema de caché, una herramienta de personalización o un firewall pueden generar respuestas distintas sin que el equipo SEO lo haya previsto.

En esos casos conviene identificar qué regla está provocando la diferencia y comprobar qué reciben realmente usuarios y buscadores.

Después de corregirla, puede revisarse nuevamente la URL y comprobar si existen avisos o acciones manuales en Search Console.

Las pruebas A B pueden considerarse cloaking

Una prueba A/B legítima no necesita mostrar deliberadamente una versión optimizada exclusivamente para Googlebot.

La experimentación puede realizarse con variantes destinadas a usuarios reales manteniendo prácticas técnicas que permitan a Google comprender correctamente el experimento.

El problema aparece cuando una variante se reserva para el buscador con la intención de manipular su clasificación.

Los muros de pago pueden considerarse cloaking

Un sitio con contenido restringido puede mostrar parte de su información públicamente y reservar otra sección para suscriptores.

La existencia de un muro de pago no significa automáticamente que exista cloaking.

Lo importante es implementar correctamente el contenido restringido y evitar mostrar al buscador una página engañosamente diferente de lo que puede recibir un usuario con acceso equivalente.

Cómo evitar problemas relacionados con cloaking

La regla práctica es sencilla: el contenido utilizado para obtener visibilidad debería representar de forma honesta lo que recibirá la persona que entra en la página.

También conviene:

• Documentar reglas basadas en User-Agent o IP.
• Revisar configuraciones de caché y CDN.
• Evitar texto creado únicamente para crawlers.
• No redirigir usuarios y buscadores hacia temas diferentes.
• Comprobar periódicamente cómo se renderizan las páginas importantes.
• Revisar Search Console ante cambios inesperados.
• Mantener actualizados CMS, plugins y componentes de seguridad.

Cloaking y SEO sostenible

Utilizar una versión artificial de una página para los buscadores evita resolver el problema real del contenido.

Una estrategia sostenible busca que la misma página útil para una persona también pueda ser rastreada y comprendida correctamente por Google.

Esto implica trabajar estructura, contenido, rendimiento, rastreo, arquitectura y relevancia sin crear una versión engañosa exclusiva para motores de búsqueda.

Si una web presenta problemas técnicos de rastreo o contenido, una estrategia SEO debería corregir esas causas en lugar de ocultarlas mediante cloaking.