¿Es seguro usar una VPN personal para evitar un bloqueo del trabajo?

No. Usar una VPN personal para evitar bloqueos de la red corporativa en un dispositivo de la empresa normalmente viola las políticas de uso aceptable y puede desencadenar una revisión de seguridad del dispositivo. Solicita una excepción formal a TI en su lugar — es más rápido y evita cualquier problema de cumplimiento.

El sitio carga, pero primero recibo una advertencia de certificado — ¿es el mismo problema?

No exactamente — una advertencia de certificado antes de una página de bloqueo normalmente significa que tu empresa usa un proxy de inspección SSL que intercepta el tráfico HTTPS, y su certificado puede haber vencido o no ser de confianza en tu dispositivo. Esto está más cerca de un problema de autenticación/certificado; consulta nuestra guía de Errores de autenticación para el paso de solución de problemas de certificados.

Sitio Web Bloqueado / Acceso Denegado

🚫

Sitio Web Bloqueado o Acceso Denegado

Un sitio que necesitas para el trabajo está bloqueado, muestra un error, o simplemente no carga

⚠ Síntomas comunes

"ERR_BLOCKED_BY_ADMINISTRATOR" o "Access Denied" en el navegador
El sitio carga bien con datos móviles o en casa, pero no en el Wi-Fi del trabajo
Una herramienta o plataforma específica carga su homepage pero bloquea el login
Tu navegador muestra una advertencia de certificado antes de la página de bloqueo

1

Identifica quién está bloqueando el sitio

El mensaje de bloqueo normalmente te lo dice: un bloqueo a nivel de navegador dice "Your administrator has blocked this site". Un bloqueo a nivel de red (firewall/DNS filter) muestra una página con marca de Cisco Umbrella, Forcepoint, o Zscaler. Saber la fuente te dice quién puede desbloquearlo.
2

Revisa las extensiones del navegador y los controles parentales

Las extensiones del navegador (ad blockers, herramientas de seguridad, extensiones de VPN) pueden bloquear sitios específicos. Abre el sitio en una ventana de Incognito/Private (desactiva la mayoría de las extensiones por defecto) → si carga, una extensión es la culpable → desactívalas una por una para encontrarla.
3

Revisa tu hosts file por bloqueos manuales

Algunos software (y malware) agregan entradas al hosts file para bloquear dominios. Abre Notepad como Administrator → abre el archivo en:

C:\Windows\System32\drivers\etc\hosts

Busca cualquier línea que apunte el dominio bloqueado a 127.0.0.1. Elimina esas líneas, guarda el archivo, y vuelve a probar.
4

Solicita una excepción a quien controle la red

Si el bloqueo es a nivel de red, solo quien controla la red puede quitarlo.

Red de trabajo: contacta a la mesa de ayuda de IT con la URL exacta + el mensaje de error + una breve justificación de negocio — la mayoría de los equipos procesan la solicitud en un día hábil.

Red de casa: inicia sesión en la página de admin de tu router → revisa el content filtering/controles parentales, o revisa tu cuenta del ISP por bloqueo de sitios opt-in.

1

Identifica quién está bloqueando el sitio

El error te dice la fuente: "Your administrator has blocked this site" = política del navegador o extensión.

Una página de bloqueo con marca de Cisco Umbrella, Forcepoint, o Zscaler = DNS filter/firewall corporativo. Abre el mismo sitio con los datos móviles de tu teléfono → si carga bien, el bloqueo está en tu red de oficina, no en tu Mac.
2

Prueba en una ventana Private con las extensiones desactivadas

Safari: ⌘⇧N → ventana Private (desactiva las extensiones por defecto). Chrome: ⌘⇧N → Incognito. Si el sitio carga en modo privado pero no normalmente, una extensión es la culpable → desactívalas una por una desde Safari → Settings → Extensions para encontrarla.
3

Revisa tu hosts file por bloqueos manuales

Algunos software/malware agregan entradas al hosts file redirigiendo dominios a 127.0.0.1. Abre Terminal → edita el archivo:

sudo nano /etc/hosts

Look for any line that maps the blocked domain to 127.0.0.1 or 0.0.0.0 and delete it. Press Ctrl+O to save, Ctrl+X to exit. Then flush the DNS cache:

sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
4

Solicita una excepción a quien controle la red

Si el bloqueo es a nivel de red, ninguna configuración de Mac lo evita — solo quien controla la red puede quitarlo.

Red de trabajo: contacta a la mesa de ayuda de IT con la URL exacta + el mensaje de error + una breve justificación de negocio — la mayoría de los equipos procesan la solicitud en un día hábil.

Red de casa: inicia sesión en la página de admin de tu router → revisa el content filtering/controles parentales, o revisa tu cuenta del ISP por bloqueo de sitios opt-in.

1

Identifica qué está bloqueando el sitio

# Test if it's a DNS block (resolves to wrong IP)
nslookup blocked-site.com
dig blocked-site.com

# Test direct TCP connection bypassing DNS
nc -zv blocked-site.com 443

# Compare result with a different DNS resolver
nslookup blocked-site.com 8.8.8.8
2

Prueba en un navegador sin extensiones

# Open Chrome/Chromium in incognito (no extensions)
google-chrome --incognito https://blocked-site.com

# Or open Firefox in safe mode
firefox --safe-mode
3

Revisa el archivo /etc/hosts por bloqueos manuales

# Check if the domain is blocked in /etc/hosts
grep blocked-site.com /etc/hosts

# Edit the hosts file to remove any block entries
sudo nano /etc/hosts

Elimina cualquier línea que apunte el dominio a 127.0.0.1 o 0.0.0.0 → haz flush del DNS:

sudo resolvectl flush-caches
4

Solicita una excepción si está bloqueado a nivel de red

Red de trabajo: si está bloqueado por un firewall corporativo/DNS filter (Cisco Umbrella, Zscaler, etc.) → contacta a la mesa de ayuda de IT con la URL exacta + el output de nslookup del paso 1 + una breve justificación de negocio.

Red de casa: revisa la página de admin del router por content filtering, o tu cuenta del ISP por bloqueo de sitios opt-in.

⚠️

No intentes evadir los bloqueos de la red corporativa usando una VPN personal en un dispositivo de la empresa. Esto viola la mayoría de las políticas de uso aceptable y podría resultar en una revisión de seguridad de tu dispositivo.

❓

Preguntas Relacionadas

Respuestas rápidas para este problema

Significa que una política a nivel de navegador — normalmente configurada por el software de device management (MDM) de la empresa — está bloqueando el sitio a nivel de política de Chrome o Edge, algo separado de cualquier firewall de red. Solo tu administrador de IT puede cambiar esta política; limpiar la cache o cambiar de red no va a ayudar.

No. Usar una VPN personal para evadir bloqueos de la red corporativa en un dispositivo de la empresa normalmente viola las políticas de uso aceptable y puede activar una revisión de seguridad del dispositivo. En su lugar, solicita una excepción formal a IT — es más rápido y evita cualquier problema de compliance.

No exactamente — una advertencia de certificado antes de una página de bloqueo normalmente significa que tu empresa usa un proxy de SSL inspection que intercepta el tráfico HTTPS, y su certificado puede estar expirado o no ser confiable en tu dispositivo. Esto se acerca más a un problema de autenticación/certificado; revisa nuestra guía de Errores de Autenticación para el paso de troubleshooting de certificados.

Sitio Web Bloqueado o Acceso Denegado

Sitio Web Bloqueado o Acceso Denegado

⚠ Síntomas comunes

Identifica quién está bloqueando el sitio

Revisa las extensiones del navegador y los controles parentales

Revisa tu hosts file por bloqueos manuales

Solicita una excepción a quien controle la red

Identifica quién está bloqueando el sitio

Prueba en una ventana Private con las extensiones desactivadas

Revisa tu hosts file por bloqueos manuales

Solicita una excepción a quien controle la red

Identifica qué está bloqueando el sitio

Prueba en un navegador sin extensiones

Revisa el archivo /etc/hosts por bloqueos manuales

Solicita una excepción si está bloqueado a nivel de red

Preguntas Relacionadas

¿No sabes quién está bloqueando el sitio — o cómo desbloquearlo?

Otros Problemas Que Podrías Estar Teniendo

La App No Conecta

Errores de Autenticación

La VPN Se Desconecta Constantemente