RandAddressRandAddress

Verificador agregado de direcciones IP

Cruza la dirección IP entre fuentes públicas de inteligencia IP, listas de bloqueo locales, datos ASN y proveedores de geolocalización para revisar sus señales de riesgo públicas.

Riesgo y tipo de IP

Cada proveedor comprueba si hay VPN, proxy, Tor, hosting, abuso o puntuación de fraude / confianza de abuso.
6 fuentes
TN
techniknews
Geolocalización más marcas básicas de proxy y hosting del agregador de TechnikNews.
vía navegador
IS
ipapi_is
Geolocalización más marcas de VPN / proxy / Tor / hosting / abuso. Plan anónimo, 1000 consultas al día.
vía navegador
AB
abuseipdb
Reportes de abuso crowdsourced — puntuación de confianza 0–100 y total de reportes en los últimos 90 días.
vía proxy del backend
PC
proxycheck
Detección en tiempo real de VPN / proxy / Tor con puntuación de riesgo 0–100 y etiqueta del tipo de conexión.
vía proxy del backend
CS
crowdsec
CTI comunitario — reputación categórica (seguro / sospechoso / malicioso) y comportamientos de atacantes.
vía proxy del backend
VT
virustotal
Agregador VirusTotal — más de 90 motores votan malicious / suspicious / harmless en este IP. La puntuación se deriva del número absoluto de motores malicious: ≥3 = alto (umbral de la industria para «confirmado malicioso»).
vía proxy del backend

Bases de listas de bloqueo

Infraestructura criminal, C2 de botnets, atacantes activos y relés de salida Tor.
6 fuentes

Geolocalización por fuente

Dónde sitúa cada proveedor de geolocalización a esta IP.
2 fuentes
TN
techniknews
Geolocalización más marcas básicas de proxy y hosting del agregador de TechnikNews.
vía navegador
IS
ipapi_is
Geolocalización más marcas de VPN / proxy / Tor / hosting / abuso. Plan anónimo, 1000 consultas al día.
vía navegador

Cómo se calcula la puntuación

Puntuación de riesgo de 0 a 100, desglosada por clase de señal.
Bandas de riesgoTramos de puntuación que determinan el color del veredicto.
Seguro0–15
Bajo16–39
Medio40–69
Alto70–100
Categorías de puntuaciónCada tarjeta muestra los puntos máximos y los ejemplos de señales más fuertes.

Listas de amenazas

máx.90

Infraestructura criminal seleccionada, C2 de botnets y rangos de atacantes activos. Cualquier coincidencia fija el veredicto al menos en Alto.

  • Spamhaus DROP+90
  • Feodo Tracker+90
  • CINS Army+75

Anonimización

máx.65

Señales de VPN, proxy y Tor. Las redes de privacidad no son maliciosas por sí mismas, pero importan en login, pago o controles antiscraping.

  • Relé de salida Tor+65
  • Proxy detectado+50
  • VPN detectada+45

Reputación

máx.80

Motores de reputación de terceros: confianza de AbuseIPDB, análisis multimotor de VirusTotal, veredicto de CrowdSec, riesgo de proxycheck.

  • AbuseIPDB ≥ 75+80
  • VirusTotal ≥ 3 motores malicious+80
  • CrowdSec malicioso+80

Tipo de red

máx.25

Clasificación según el registro ASN local. La nube / hosting sube ligeramente el riesgo; residencial / móvil es neutral.

  • Centro de datos / hosting+25
  • CDN / DNS / red troncal+12
  • Motor de búsqueda+8

Comportamiento de abuso

máx.35

Señales de actividad — escaneo, fuerza bruta, reportes de abuso reciente, detección de bots.

  • CrowdSec escaneo / fuerza bruta+35
  • Marca de abuso reciente+30
  • Estado de bot+20

Guía de tipos de red IP

Cómo se relaciona cada tipo de red con el riesgo del tráfico de usuarios.
MínimoLo más cerca que una IP pública puede estar de un usuario real e individual.
  • ResidencialBanda ancha doméstica — lo más cerca que una IP pública puede estar de un usuario real e individual. Salvedades: existen redes de proxies residenciales, dispositivos domésticos infectados con malware y routers familiares compartidos.
BajoUsuarios reales tras una salida compartida — una alta densidad de cuentas en una sola IP es normal.
  • EmpresarialSalida corporativa o de oficina. Empleados reales tras un NAT compartido — la misma IP genera de forma rutinaria muchas cuentas legítimas.
  • Red móvilOperador móvil 4G / 5G. Usuarios reales, pero el CGNAT hace que miles puedan compartir una IP — alta densidad de cuentas en IPs móviles es normal, no sospechoso.
  • EducativaRed de colegio o universidad. La mayoría son estudiantes y personal reales, pero pueden aparecer servidores de laboratorio, proyectos estudiantiles y, ocasionalmente, algún escáner pícaro.
  • GubernamentalRed gubernamental o del sector público. Usuarios reales; trátala como riesgo solo si tu servicio tiene motivos de política para no atender tráfico gubernamental.
IndeterminadoNo hay pruebas suficientes para clasificar — reduce la confianza del veredicto en lugar de subir el riesgo.
  • DesconocidoASN no incluido en nuestro registro local — no hay pruebas suficientes para clasificarla. Reduce la confianza del veredicto, pero no eleves el riesgo basándote solo en esta señal.
Depende del contextoEl riesgo depende del endpoint accedido. Verifica al actor antes de confiar en la IP.
  • BuscadorLegítimo para crawls de contenido; sospechoso en login, registro, pago o APIs de escritura. Verifica por DNS inverso que la IP es realmente el bot que dice ser.
Medio–AltoNormalmente no debería aparecer como IP cliente — sospecha de proxy, herramientas antidetección o extracción incorrecta de la IP.
  • CDNLas redes de borde de CDN no deberían aparecer normalmente como IP cliente. Cuando lo hacen, sospecha de proxy directo, herramienta antidetección, suplantación de cabeceras o extracción incorrecta de la IP cliente.
  • DNS públicoLas IPs de resolutores DNS públicos no deberían aparecer en logs de visitantes web. Las mismas señales de alarma que CDN — proxy, suplantación de cabeceras o extracción de IP incorrecta.
AltoIPs de clase servidor. Muy correlacionadas con bots, scrapers y automatización masiva.
  • Red troncalProveedor de tránsito o red troncal Tier-1. Casi nunca es una línea de acceso directo de un usuario final.
  • Centro de datosIP en la nube o centro de datos. Frecuente con bots, scrapers, credential stuffing y registros masivos. También aparecen VPN corporativas legítimas, entornos de desarrollo y escritorios en la nube — no es motivo suficiente para bloquear por sí sola.
  • HostingVPS más pequeño o proveedor de hosting dedicado. Aún más sesgado al uso servidor que la nube principal — muy correlacionado con automatización y abuso.

Preguntas frecuentes sobre el verificador de IP

Cruzamos la IP en tres proveedores públicos gratuitos de geolocalización (FreeIPAPI, TechnikNews, ipapi.is), cuatro motores de reputación a través de nuestro backend (AbuseIPDB, VirusTotal, CrowdSec CTI, proxycheck.io) y seis listas de bloqueo locales (Spamhaus DROP, Spamhaus ASN-DROP, Feodo Tracker, CINS Army, Blocklist.de, Tor Project Bulk Exit). Al agregar todo esto obtienes geolocalización, tipo de ASN, marcas de VPN / proxy / Tor, señales de abuso y threat-intel multimotor, y coincidencias en listas de bloqueo en un único veredicto.
Una IP residencial pertenece a un proveedor de Internet doméstico (Comcast, BT, etc.) y suele estar asignada al router de un usuario real en su casa. Una IP de centro de datos pertenece a un proveedor de nube o hosting (AWS, Google Cloud, Hetzner, OVH) y casi siempre representa un servidor, automatización, salida de VPN o proxy — no a una persona delante de un teclado. Clasificamos la IP en una de 12 categorías mediante un registro ASN local (residencial / operador móvil / ISP empresarial / centro de datos / hosting / CDN / resolutor DNS / motor de búsqueda / red troncal / educación / gobierno / desconocido), de modo que sabes de un vistazo si una coincidencia en esta IP corresponde plausiblemente a un usuario real o a un servidor.
Sí. Todas las fuentes que consultamos aceptan tanto IPv4 como IPv6. Solo tienes que pegar la dirección en el cuadro de búsqueda. Ten en cuenta que algunos rangos IPv6 tienen menos datos de reputación que sus equivalentes IPv4 porque el espacio de direcciones es enorme — espera una confianza algo menor en las consultas IPv6.
Son listas curadas de IPs (o redes completas) vinculadas a actividad maliciosa conocida. Cruzamos tu IP con seis fuentes independientes: Spamhaus DROP (redes IPv4 + IPv6 bajo control directo de ciberdelincuentes); Spamhaus ASN-DROP (sistemas autónomos completos operados por redes hostiles — coincide con el número de AS, no con la IP); Feodo Tracker (servidores de mando y control de las botnets Emotet / Dridex / TrickBot / QakBot); CINS Army (IPs que escanean, hacen fuerza bruta o explotan servidores); Blocklist.de (reportes de honeypot sobre IPs atacantes en las últimas 48 horas); Tor Project Bulk Exit (relés de salida Tor publicados actualmente — una coincidencia indica que la IP puede salir de la red Tor, no que el usuario sea malicioso). Todas las comparaciones se realizan localmente en tu navegador; tu IP nunca se envía a estos proveedores.