≡En resumen
- Enmascarar una URL es mostrar un dominio en la barra de direcciones mientras el contenido viene de otro.
- Los registradores lo ofrecen como «redirección enmascarada» o «redirección frame», que carga la web de destino en un marco.
- Muchas webs impiden que las carguen en un marco, y entonces el dominio enmascarado muestra una página en blanco.
- Para los buscadores, el dominio enmascarado es una página casi vacía: no hereda el posicionamiento del destino.
- No es spam en sí mismo, pero usado para mostrar contenido distinto a usuarios y buscadores entra en el cloaking que Google penaliza.
01 ¿Qué es el URL masking o enmascarar una URL?
El término mezcla dos ideas que conviene separar. En sentido técnico, enmascarar es mantener la URL visible mientras se sirve otra web. En el lenguaje del marketing de afiliación se usa a veces para hablar de enlaces «bonitos» o acortados, que en realidad redirigen y sí cambian la URL final. Y en ciberseguridad, enmascarar una URL es disfrazar un enlace malicioso para que parezca legítimo.
Tampoco debe confundirse con el cloaking, que consiste en enseñar un contenido a los buscadores y otro a los usuarios. El enmascaramiento puede usarse de forma legítima; el cloaking, no.
02 Cómo funciona el enmascaramiento de URL
| Método | Cómo lo hace | Cuándo se usa |
|---|---|---|
| Redirección frame del registrador | El registrador sirve en tu dominio una página mínima con un marco que carga la web de destino | Dominios secundarios o webs en plataformas externas |
| Iframe manual | Una página propia con un iframe a pantalla completa hacia otra URL | Soluciones rápidas sin acceso al servidor de destino |
| Proxy inverso | Tu servidor pide el contenido a otro servidor y lo devuelve bajo tu dominio (por ejemplo, Nginx con proxy_pass) | Servir un blog o una app externa en una carpeta de tu dominio |
| Reescritura interna | El servidor traduce una URL amigable a otra interna (mod_rewrite) | URL limpias dentro del mismo sitio |
Si miras el código fuente de un dominio con redirección frame, verás algo parecido a esto:
<title>Mi tienda</title><iframe src="https://mitienda.plataforma.com/" style="border:0;width:100%;height:100vh"></iframe>
Una página casi vacía con un iframe que ocupa toda la ventana. Todo lo que ve el usuario pertenece a la otra web.
03 ¿Para qué se usa enmascarar una URL?
Usar tu dominio sobre una web externa
Cuando la plataforma no permite conectar un dominio propio, o no quieres cambiar el DNS.
Dominios secundarios
Mostrar la misma web con otro nombre (una marca comercial o una campaña) sin duplicar el sitio.
Integrar servicios
Servir un blog, un centro de ayuda o una tienda externa bajo una carpeta de tu dominio mediante proxy.
Ocultar la infraestructura
Que el visitante no vea el subdominio técnico del proveedor.
04 Cómo enmascarar una URL paso a paso
-
1
Comprueba si la web de destino admite marcos
Si envía X-Frame-Options: DENY o SAMEORIGIN, o frame-ancestors en su política de seguridad, no se verá dentro de un marco.
-
2
Entra en el panel de tu registrador
Busca la opción de redirección o reenvío del dominio.
-
3
Elige «redirección enmascarada» o «frame»
Cada registrador la llama de una forma: enmascaramiento, redirección oculta, frame forwarding.
-
4
Indica la URL de destino con HTTPS
Si el destino no usa HTTPS, el navegador puede bloquear el contenido del marco.
-
5
Añade título y descripción
Algunos registradores permiten fijar el título de la pestaña y la metadescripción de la página contenedora.
-
6
Prueba en varios navegadores y en móvil
Revisa formularios, inicios de sesión y carrito: son lo primero que falla dentro de un marco.
Si al final optas por no enmascarar, que suele ser lo más sensato, tienes el procedimiento en cómo hacer una redirección 301 en .htaccess, WordPress o Nginx.
05 Desventajas y riesgos del URL masking
- ✓Página en blanco: muchas webs impiden que las carguen en un marco por seguridad frente al clickjacking.
- ✓La URL no cambia al navegar: no se pueden compartir ni guardar en favoritos páginas concretas.
- ✓Formularios, pagos e inicios de sesión pueden fallar porque los navegadores restringen las cookies de terceros dentro de marcos.
- ✓Medición confusa: la analítica registra la visita en el dominio de destino, no en el enmascarado.
- ✓Desconfianza: un usuario que descubre que la dirección no coincide con la web puede pensar en un fraude.
- ✓Accesibilidad y móvil: los marcos a pantalla completa dan problemas de desplazamiento y de lectores de pantalla.
06 URL masking y SEO: por qué no ayuda a posicionar
Para un buscador, un dominio con redirección frame es una página con un título y un marco. El contenido que ve el usuario está en la URL de destino, y es allí donde se rastrea e indexa. El resultado: el dominio enmascarado apenas posiciona y no acumula autoridad, y si el destino también es accesible por su propia URL, compites contigo mismo.
Con un proxy inverso el problema cambia: el contenido sí se sirve en tu dominio, pero si también existe en el original tendrás dominios espejo con contenido duplicado. Hay que indicar la versión principal con una URL canónica y bloquear o redirigir la otra.
Si heredaste dominios enmascarados, redirecciones en cadena o duplicados, una auditoría SEO técnica detecta qué versión está indexando Google y qué hay que corregir.
07 Alternativas al enmascaramiento de URL
| Necesidad | Mejor opción | Por qué |
|---|---|---|
| Varios dominios para la misma web | Redirección 301 al dominio principal | Concentra la autoridad y la URL es siempre la misma |
| Tu dominio sobre una plataforma externa | Conectar el dominio con DNS (registro CNAME o A) si la plataforma lo permite | El contenido se sirve de verdad en tu dominio, con su certificado |
| Blog o app externa en una carpeta | Proxy inverso con URL canónica bien configurada | Mantiene todo bajo un dominio sin duplicados |
| Enlaces largos o de afiliado | Un acortador de URL con dominio propio | Enlaces cortos y reconocibles que redirigen de forma transparente |
Un acortador de URL no enmascara: redirige, y la URL final acaba visible. Por eso es la opción honesta para enlaces de campañas. Si lo que buscas es que tu dominio principal gane visibilidad, la inversión está en el posicionamiento SEO de ese dominio, no en ocultar otro.
Preguntas frecuentes sobre URL masking
Es hacer que la barra del navegador muestre una dirección distinta de la que realmente sirve el contenido, normalmente cargando la web de destino en un marco o mediante un proxy.
Lo más habitual es activar la «redirección enmascarada» o «frame» en el panel del registrador del dominio e indicar la URL de destino. También puede hacerse con un iframe propio o un proxy inverso.
Porque la web de destino prohíbe que la carguen en un marco con las cabeceras X-Frame-Options o Content-Security-Policy frame-ancestors. La solución es usar una redirección normal.
No da ventajas y suele perjudicar: el dominio enmascarado es una página casi vacía para los buscadores y puede generar contenido duplicado. Para SEO es mejor una redirección 301.
La 301 lleva al usuario a la nueva URL y la barra la muestra; el enmascaramiento mantiene la URL original visible mientras carga otra web.
No. El enmascaramiento oculta la URL de origen; el cloaking muestra contenido distinto a buscadores y usuarios para manipular el posicionamiento, y Google lo considera spam.
Pasa el cursor por encima o mantén pulsado el enlace para ver la URL real, y revisa el código fuente si sospechas que hay un marco.
Fuentes consultadas
Sobre el autor
Raúl Aránega Segura
CEO y especialista SEO en appyweb
Fundador de appyweb. Más de una década posicionando webs y tiendas online en Google y, ahora, en las respuestas de la IA.
Ver perfil en LinkedIn ↗