Escaneos fallidos o incompletos
Por qué un escaneo externo o interno termina como Fallido o Parcial o no se inicia, qué significa cada mensaje y cómo volver a lanzarlo.
- Actualizado el 12 de octubre de 2026
- Verificado en RECON v3.3.0
- 6 min de lectura
Un escaneo puede no iniciarse, detenerse a mitad o terminar con resultados incompletos. Esta guía te ayuda a reconocer el caso, tanto en los escaneos externos como en los internos con la sonda Scout, y a elegir la solución adecuada.
Síntomas
En la lista de escaneos, cada escaneo tiene un estado:
| Estado | Significado |
|---|---|
| Pendiente | el escaneo espera para iniciarse (en su lugar puede aparecer el nombre de la fase actual) |
| En curso | el escaneo se está ejecutando |
| Analizando | un escaneo interno ha terminado y RECON sigue procesando los resultados |
| Completado | el escaneo terminó correctamente |
| Parcial | el escaneo terminó, pero una parte del análisis no se completó |
| Fallido | el escaneo no produjo resultados fiables |
| Cancelado | cancelaste el escaneo |
Otros síntomas habituales:
- un escaneo sigue En curso mucho más tiempo de lo normal;
- al crear un escaneo externo aparece el mensaje "Cyber Tokens insuficientes";
- un escaneo interno no se inicia y aparece un mensaje de error, o la opción Ejecutar exploración está desactivada;
- un escaneo interno muestra el panel Análisis fallido con el motivo;
- un escaneo interno encuentra menos dispositivos de los esperados.
Causas
Escaneos externos
- Una de las fases de descubrimiento esenciales (enumeración de subdominios, resolución DNS, comprobación de servicios HTTP) falló: el escaneo queda Fallido.
- Durante el escaneo no se resolvió ningún host, pero los DNS públicos sí resuelven los nombres: es un problema temporal de resolución y el escaneo queda Fallido.
- Una fase de descubrimiento secundaria (detección de tecnologías, análisis TLS o exploración de páginas) falló: el escaneo queda Parcial.
- El saldo de Cyber Tokens no cubre los dominios elegidos.
Escaneos internos
- La sonda no está en línea al iniciar el escaneo, o deja de comunicarse durante el escaneo.
- La sonda no alcanza las redes de destino.
- Otro escaneo ya cubre las mismas redes con la misma sonda.
- Ya tienes 5 escaneos en cola o en curso.
- La licencia de la sonda ha caducado, se superó su capacidad o el propietario no ha compartido la licencia contigo.
- El escaneo supera su tiempo máximo o la sonda se bloquea durante el escaneo.
Soluciones
Escaneo externo Fallido
Un escaneo externo queda Fallido cuando no se completa una de las fases de las que depende todo el análisis. Un caso típico: se encuentran subdominios, pero ninguno se resuelve durante el escaneo, mientras que los DNS públicos sí los resuelven. Es un problema temporal, no de tu dominio.
Vuelve a lanzar el escaneo con Reescanear desde el menú del escaneo. Como cualquier ejecución, el nuevo escaneo consume Cyber Tokens por cada dominio.
Escaneo externo Parcial
El descubrimiento principal se completó, así que los resultados se pueden usar, pero un análisis secundario (tecnologías, TLS o páginas del sitio) no terminó. Si necesitas los resultados completos, usa Reescanear.
Escaneo bloqueado En curso
Para un escaneo externo En curso o Pendiente que no avanza, abre el menú del escaneo y elige Reiniciar: el escaneo vuelve a la cola y se inicia de nuevo. También puedes elegir Cancelar análisis: en los escaneos externos se devuelven los Cyber Tokens cobrados.
Reiniciar no se aplica a los escaneos internos: para volver a lanzarlos usa Reescanear.
Cyber Tokens insuficientes
Cada dominio de un escaneo externo cuesta 90 Cyber Tokens con el precio para el usuario final, o 50 Cyber Tokens con el precio de partner (1 Cyber Token = 1 euro). Recarga tu saldo e inténtalo de nuevo. Si la creación del escaneo falla después del cobro, RECON devuelve los tokens automáticamente.
El escaneo interno no se inicia
| Qué ves | Qué hacer |
|---|---|
| Ejecutar exploración está desactivado | la sonda no está En línea: sigue la guía de la sonda sin conexión. Si la sonda está compartida contigo, puede que el propietario no haya compartido su licencia |
| "Ya hay un escaneo que cubre una de estas redes. Espera a que termine o confirma la superposición." | espera a que termine el escaneo en curso con la misma sonda o confirma la superposición |
| "No se pudo iniciar el escaneo. Reinténtalo o contacta con soporte." | comprueba que no tengas ya 5 escaneos en cola o en curso e inténtalo de nuevo |
| un mensaje sobre la licencia de la sonda | la licencia ha caducado, se superó la capacidad o no está compartida contigo: sigue la guía sobre la capacidad de la licencia |
Un escaneo interno acepta como máximo 10 redes de destino.
Escaneo interno Fallido
Abre el escaneo: el panel Análisis fallido indica el motivo.
| Motivo mostrado | Qué hacer |
|---|---|
| "Sonda desconectada" | la sonda dejó de comunicarse durante el escaneo: vuelve a ponerla en línea y usa Reescanear |
| "La sonda nunca se conectó" | la sonda nunca envió un heartbeat: completa la instalación |
| "Todas las redes inalcanzables" | ninguna red de destino respondió: revisa las redes elegidas e instala una sonda en el segmento adecuado |
| "Sin redes válidas" | el escaneo no tenía rangos de red válidos: corrige las redes de destino |
| "El análisis agotó el tiempo de espera antes de completarse." | el escaneo superó su tiempo máximo: escanea menos redes a la vez o repártelas entre varias sondas |
| "La sonda dejó de responder durante el análisis" o "Sonda sin respuesta" | usa Reiniciar sonda desde el menú de la tarjeta de la sonda y repite el escaneo |
| "Resultados incompletos" o "No se pudieron procesar los resultados del análisis." | repite el escaneo; si vuelve a ocurrir, contacta con soporte |
Los escaneos internos iniciados desde RECON usan el modo estándar: la sonda cierra el escaneo en unos 55 minutos y sube lo que ha recopilado. Si RECON no recibe los resultados 60 minutos después del inicio, el escaneo se marca como agotado. Si una sonda indica que está escaneando pero no avanza durante unos 25 minutos, RECON cierra el escaneo como bloqueado.
Pocos dispositivos o redes sin cobertura
En el escaneo interno, el panel Alcance de red muestra el estado de cada red:
| Estado | Significado y solución |
|---|---|
| Alcanzable | red cubierta en profundidad |
| Sin hosts activos | red accesible y analizada, ningún host respondió |
| Inalcanzable | la sonda no llega a la red (otra subred o un firewall): instala una sonda en ese segmento |
| Limitada | el firewall de la puerta de enlace limitó la sonda: autoriza la sonda o añade una sonda en el segmento |
| Bloqueada | el firewall de la puerta de enlace bloqueó la sonda: autoriza la sonda o añade una sonda en el segmento |
| Parcial | red grande, el escaneo prudente no terminó: añade una sonda en el segmento |
| Cobertura no verificada | la sonda encontró una ruta pero no completó el barrido: un recuento de cero hosts no es fiable |
Si un IDS, un IPS o un NAC filtra el tráfico de la sonda, añade el equipo de la sonda a las excepciones de esos sistemas.
Prevención
- Antes de iniciar un escaneo interno, comprueba que la sonda esté En línea.
- Instala una sonda en cada segmento de red que quieras analizar en profundidad.
- Autoriza la sonda en firewalls, IDS, IPS y NAC.
- Vigila tu saldo de Cyber Tokens antes de crear escaneos externos sobre muchos dominios.
Contactar con soporte
Si un escaneo sigue fallando tras estas comprobaciones, contacta con el soporte de Orizon indicando el nombre del escaneo, la fecha y el estado mostrado.