Cómo bloquear IPs maliciosas con el firewall de Windows

Si ya has actualizado tu antivirus y activado la protección contra malware, el siguiente nivel es controlar directamente qué direcciones IP pueden comunicarse con tu equipo. Con el firewall de Windows puedes crear reglas de bloqueo personalizadas y mantener tu sistema a salvo de ataques de fuerza bruta o intentos de acceso remoto.

Pasos para añadir una IP a la lista negra

1. Abre el firewall con opciones avanzadas: pulsa Win + R, escribe wf.msc y pulsa Enter.
2. Selecciona el tipo de regla: en el panel izquierdo elige Reglas de entrada o Reglas de salida, según si quieres bloquear conexiones entrantes o salientes.
3. Crea una nueva regla: haz clic en Crear regla… en el panel derecho.
4. Tipo de regla: elige Direcciones IP y pulsa Siguiente.
5. Direcciones IP: selecciona Estas direcciones IP remotas y escribe la IP que quieres bloquear. Si tienes varias, separa cada una con una coma. Por ejemplo: 192.168.1.100, 203.0.113.45. Luego pulsa Siguiente.
6. Acción: elige Bloquear la conexión y pulsa Siguiente.
7. Perfil: selecciona los perfiles en los que deseas aplicar la regla (Dominio, Privado, Público) y pulsa Siguiente.
8. Nombre: pon un nombre reconocible como Bloqueo IP 203.0.113.45 y añade una descripción opcional. Pulsa Finalizar.

Repite el proceso para cada IP que necesites bloquear. Si en el futuro quieres eliminar la regla, simplemente vuelve a wf.msc, localiza la regla bajo Reglas de entrada o Reglas de salida, haz clic derecho y elige Deshabilitar o Eliminar.

Ventajas de usar el firewall integrado

• No requiere instalar programas externos.
• Se actualiza automáticamente con las actualizaciones de Windows.
• Permite bloquear tráfico sin afectar otras funciones de red.

Recuerda que el firewall solo bloquea conexiones a nivel de red. Si el atacante cambia de IP, la regla dejará de ser efectiva. Por eso, combina esta técnica con la monitorización de logs y el uso de herramientas de detección de intrusiones.

Preguntas frecuentes

¿Puedo bloquear un rango completo de IPs?

Sí. En el paso 5, en lugar de introducir IPs separadas, selecciona Un rango de direcciones IP remotas y escribe el rango, por ejemplo 203.0.113.0–203.0.113.255.

¿Qué pasa si bloqueo una IP necesaria para el funcionamiento de mi aplicación?

Si la IP pertenece a un servicio legítimo, el bloqueo puede interrumpir la comunicación. Revise la lista de reglas y elimine o modifique la que afecta al servicio.

¿El firewall afecta a la velocidad de mi conexión?

El bloqueo de IPs no suele generar pérdida de rendimiento a menos que el proceso de filtrado sea muy frecuente. En la práctica, la diferencia es imperceptible.