Centro de seguridad

Bloquea F12, clic derecho y ver código. Detecta DevTools abiertas.

La dirección del video o del m3u8 usada fuera de la página (VLC, otra pestaña, descargador) muere y cuenta un intento.

Rechaza programas que no son un navegador: curl, Python, Postman, Puppeteer, Selenium, VLC, ffmpeg, yt-dlp… Esta PC queda exenta.

Frena a quien recorre el sitio como un robot (páginas y API).

Cada detección es un intento. Al llegar al límite la IP queda bloqueada en todo el proyecto (permanente, solo el panel lo levanta).

Más peticiones por segundo que las que haría un humano: bloqueo inmediato.

IPs del mismo bloque (/24) se cuentan juntas; si pasan el límite se bloquea la red completa.

Frena a quien abre cientos de conexiones a la vez para saturar el servicio.

Bloqueo inmediato a quien busca agujeros: /.env, /.git, /wp-admin, ../../etc/passwd, inyección SQL o de scripts, comandos.

Descubre VPN, proxy o VPS: IP vista por WebRTC, zona horaria del equipo distinta a la de la IP y redes de datacenter. Si se filtra la IP original, se muestra con su mapa y también se bloquea.

La página avisa al servidor cada 8 s que la protección sigue viva y que nadie manipuló el navegador. Si alguien bloquea o modifica la protección, el video deja de entregarse y se registra como «Protección desactivada». Las integraciones con clave (TVBox) no lo necesitan.

Impide la entrada por país, región / provincia / departamento o ciudad / distrito. Vale para todo el sitio y para visitas de afuera (esta PC, la red local y las IPs/URLs permitidas no se ven afectadas).