Xtream Codes: todo explicado en 2026 (API, seguridad, configuración)

Si alguna vez has configurado una suscripción IPTV en TiviMate, Smarters Pro o IBO Player, probablemente hayas visto tres campos: host (o URL del servidor), usuario y contraseña. A ese trío se le llama Xtream Codes, una API que redefinió la forma en que los reproductores IPTV se comunican con los servidores. Esta guía lo explica todo, desde su funcionamiento interno hasta las buenas prácticas de seguridad.

¿Qué es la API de Xtream Codes?

Xtream Codes fue originalmente un panel de gestión para proveedores de IPTV, creado en la década de 2010. Su API REST exponía listas de canales, guía de programación, vídeo bajo demanda y series a través de puntos de acceso estándar. Aun después de que la empresa original cerrara, el protocolo se mantuvo como estándar de facto, adoptado por prácticamente todos los servidores IPTV y todos los reproductores serios.

En concreto, un trío del tipo http://ejemplo.com:80 / tu_usuario / tu_contraseña permite a la aplicación recuperar de forma dinámica la lista en directo (unos 66.000 canales), la parrilla de programación de siete días, el catálogo de películas con carátulas y las series con sus temporadas y episodios.

Xtream Codes frente a M3U: comparación

• Formato M3U: una sola URL, contenido estático, sin guía nativa, ideal para Kodi y VLC.
• Xtream Codes: trío de API, contenido dinámico, guía, películas y series incluidas, necesario para TiviMate.
• Actualizaciones: el M3U se descarga en bloque; Xtream carga por categoría bajo demanda.
• Multidispositivo: ambos formatos admiten varias conexiones según el plan contratado.

Anatomía de una configuración Xtream Codes

El host (URL del servidor)

El host es la dirección de tu servidor IPTV, por ejemplo http://line.atvcorner.com:80. Incluye el protocolo (http o https), el dominio y el puerto. El puerto 80 es el HTTP estándar, el 443 corresponde a HTTPS, y el 8080 y el 25461 los usan a veces servidores concretos.

El usuario y la contraseña

Tu identificador y tu contraseña únicos, vinculados a tu suscripción. No los compartas nunca: un mismo usuario solo permite el número de conexiones simultáneas que tu plan autoriza.

Los puntos de acceso disponibles

Una vez autenticada, la aplicación accede a direcciones como /player_api.php?action=get_live_categories o /player_api.php?action=get_vod_streams. Por eso TiviMate puede cargar solo la categoría de deportes cuando la abres, en lugar de las otras 60.000 entradas.

Configurar Xtream Codes en los reproductores principales

TiviMate (Android TV)

1. Abre TiviMate y elige Add playlist.
2. Selecciona Xtream Codes (o Stalker Portal según la versión).
3. Rellena: nombre del perfil, URL del servidor (el host), usuario y contraseña.
4. Confirma. TiviMate descarga la lista y la guía en segundo plano.

IPTV Smarters Pro

1. Add New User → Login with Xtream Codes API.
2. Rellena los tres campos y el nombre del perfil.
3. La aplicación sincroniza todas las categorías en menos de un minuto.

IBO Player

En ibo.tv, añade tu dispositivo por MAC y después elige Xtream Codes en lugar de M3U URL. Introduce el host (a menudo sin el puerto), el usuario y la contraseña.

Seguridad: proteger tu cuenta Xtream

• No compartas nunca tu trío host/usuario/contraseña: quien lo tenga consume tus conexiones y puede provocar un bloqueo en el servidor.
• Si sospechas una filtración, contacta con tu proveedor para regenerar la contraseña.
• Desconfía de los sitios que ofrecen «cuentas Xtream gratis»: son credenciales robadas, son ilegales y dejan de funcionar en menos de 24 horas.
• Prefiere servidores HTTPS cuando tu proveedor los ofrezca: las credenciales viajan cifradas.

Resolver errores de Xtream Codes

«User and password incorrect»: revisa que no haya espacios al principio o al final, que es el fallo más habitual. «Server is offline»: prueba sin el puerto, o con otro puerto (80, 8080, 25461). «Max connections reached»: otro dispositivo está usando ya tu suscripción; desconéctalo o pasa a un plan con más conexiones simultáneas.