Lista blanca de IP en Claude: tu clave API solo funciona desde tu red

El 5 de noviembre de 2026 Anthropic lanzó en beta la lista blanca de IP de Claude (IP allowlist), es decir, una lista de direcciones IP permitidas para una organización de Claude. Según las Claude Release Notes, las solicitudes desde direcciones fuera de la lista se rechazan, así que una clave API filtrada sirve para mucho menos.

¿Cómo funciona la lista blanca de IP de Claude?

Un admin u owner de la organización introduce en la configuración los rangos de direcciones desde los que se permite conectarse a Claude. En cada solicitud cubierta, Anthropic compara la IP pública del remitente con la lista y rechaza las que no están en ella (según la documentación).

En la práctica:

1. La API devuelve un error 403 permission_error con el mensaje “Your IP address isn’t in this organization’s allowed range.”
2. Quien se conecta desde una red no permitida ve la página “Your current network can’t access this organization”. Los admins también quedan bloqueados, salvo que marquemos la opción que les deja acceder a la configuración de la lista desde cualquier dirección.
3. La lista admite hasta 1000 entradas: direcciones IPv4 e IPv6 sueltas o rangos CIDR, no más amplios que /8 en IPv4 y /32 en IPv6. Solo direcciones públicas, no rangos privados como 10.0.0.0/8.
4. Los cambios se aplican en un máximo de 15 minutos tras guardar.

¿Qué cubre exactamente la lista?

En las organizaciones de Claude Platform (es decir, la API), el bloqueo se aplica en la Claude Console y en los endpoints Messages, Message Batches, Token Counting, Models, Files y Skills, además de los endpoints de Claude Managed Agents y las API Admin y Compliance.

Curiosamente, las organizaciones de Claude Enterprise tienen una lista aparte. Allí protege no solo frente a una clave filtrada, sino también frente a un inicio de sesión robado: cubre Claude en el navegador, las apps de escritorio y móviles, Claude Code (al iniciar sesión con una cuenta de Claude), Claude in Chrome, los complementos de Office, Cowork y Remote Tools. Pueden configurarla el owner y el primary owner.

¿En qué hay que fijarse?

Primero, en lo que la lista no cubre. En Claude Platform no se aplica a Amazon Bedrock, Claude Platform on AWS, Claude Models on Google Cloud ni Microsoft Foundry, y en Managed Agents protege solo los endpoints, no el tráfico de red de los agentes. En Enterprise quedan fuera Claude Design, Claude in Slack y Claude Academy. Además, una tarea en la que Claude ya está trabajando en un chat puede seguir hasta 24 horas después de bloquear al usuario.

Segundo, en el riesgo de dejarnos fuera a nosotros mismos. Al guardar, la configuración solo comprueba nuestra dirección actual, no los servidores, el CI ni los compañeros del equipo. Un móvil con datos o un portátil sin VPN se quedarán sin acceso (antes de activarla, apuntemos todas las redes, también aquellas desde las que se lanzan jobs una vez por semana).

Tercero, en que la lista limita el lugar, no el tiempo. Anthropic recomienda además dar a las claves una caducidad corta o pasarse a Workload Identity Federation y prescindir de las claves estáticas.

¿Qué más llegó el 5 de noviembre?

En las mismas Release Notes apareció en beta la opción de cerrar la sesión de un miembro de una organización de Claude Enterprise en todos sus dispositivos mediante la Admin API (POST /v1/organizations/users/{user_id}/sign_out con la cabecera admin-user-sign-out-2026-10-08). Según la documentación, termina las sesiones, los dispositivos de confianza y los tokens OAuth emitidos para la organización, pero las claves API siguen funcionando, igual que las sesiones de Claude Code en la nube y las routines de esa persona.

¿Es algo nuevo en el mundo de la IA?

Las filtraciones de claves API, como sabemos, no son teoría: escribí sobre ello con la filtración de OpenCode, y sobre cómo vigilar a los agentes en la guía de seguridad de agentes de IA. Una lista de IP no elimina el problema, pero hace que una clave encontrada en un repositorio público deje de funcionar en un servidor ajeno. Y si seguimos el gasto en la API, también vendrá bien el desglose de costos de la API de Claude por clave.

Preguntas frecuentes

¿La lista blanca de IP de Claude es de pago?

La documentación no menciona ningún cargo adicional. La función está en beta bajo las condiciones de tu contrato con Anthropic (p. ej., los Commercial Terms of Service), y su configuración y funcionamiento pueden cambiar durante la beta.

¿Dónde se activa la lista de IP permitidas en Claude?

En Claude Platform, en la página Identity and access de la Claude Console; en Claude Enterprise, en claude.ai, en Organization settings > Organization and access. Se activa el interruptor IP allowlist, se añaden los rangos y se guarda.

¿Qué hacer si nos bloqueamos a nosotros mismos?

Conectarse desde una red de la lista, pedir a otro admin u owner que añada la dirección o, si marcamos la opción de acceso a la configuración desde cualquier IP, añadir nosotros mismos la dirección actual. Como último recurso, el soporte de Anthropic puede desactivar la lista.