El mejor servicio de datos de IP: cómo elegir una API de inteligencia de IP

Elegir un proveedor de datos de inteligencia de IP es más difícil de lo que parece, porque todas las opciones se presentan de forma idéntica. Hay una larga tabla de campos, un plan gratuito, un mapa del mundo, una página de logotipos. Sobre el papel son intercambiables. Luego integras uno, lo pones en producción y descubres que el tipo de conexión con el que contabas está vacío para la mitad de tu tráfico, el indicador de VPN no detectó la dirección de centro de datos más obvia y la "puntuación de riesgo" es un número sin ninguna explicación que puedas mostrar a un cliente.

La tabla de funciones no puede decirte nada de eso. Lo que sigue es la lista de comprobación del comprador que sí puede: las seis cosas que de verdad separan un servicio de datos de IP real de uno superficial, qué preguntar sobre cada una y, para que tengas un punto de referencia concreto, cómo respondemos a cada una en GeoIPHub. Úsala para interrogar a cualquier proveedor de la lista, nosotros incluidos.

Por qué todos parecen iguales en la página de precios

Dos servicios pueden anunciar el mismo campo (por ejemplo, connection_type) y entregar cosas completamente distintas. Uno lo rellena para casi todas las direcciones a partir de la tabla de enrutamiento global. El otro solo lo devuelve para una fracción de las IPs, deja el resto en blanco y aun así lo lista como "función". Las dos páginas de marketing dicen la misma palabra.

Esa es la trampa. La calidad de los datos de IP es invisible hasta que miras respuestas reales, así que la página de precios premia a quien más afirma, no a quien más devuelve. Toda la habilidad de elegir bien consiste en negarse a evaluar por las afirmaciones. Cada criterio de los que siguen está pensado para comprobarse con una respuesta JSON real, no con una casilla marcada.

1. Completitud de los datos, y dónde está bloqueada

Empieza por la cifra principal y desconfía de ella de inmediato.

Una respuesta moderna de inteligencia de IP es legítimamente grande: unos 100 campos repartidos en 10 grupos de respuesta: la red (ASN, ISP, tipo de conexión), la geolocalización aproximada, los datos de WHOIS/registro, el DNS inverso, la detección de VPN/proxy/Tor/hosting, las señales de amenazas y bots, y una puntuación de riesgo. Desglosamos cada uno de ellos en la lista completa de campos de datos de IP. Ese es un techo razonable. Desconfía de cifras muy superiores. Un campo solo cuenta si está realmente relleno para la dirección que consultaste, y los esquemas inflados con campos vacíos o de relleno aumentan el número sin añadir ni una sola decisión.

La pregunta más importante no es cuántos campos, sino qué campos y en qué plan. Este es el patrón al que debes estar atento: la mayoría de los proveedores anuncian el esquema completo y luego bloquean la mitad valiosa (ISP, tipo de conexión, detección de VPN/proxy, el nombre del proveedor y cualquier puntuación de riesgo) tras planes de pago, y dejan los planes gratuito y de entrada en poco más que el país y el ASN. El país y el ASN no bastan para sostener una decisión de fraude o de acceso, así que el "plan gratuito" es en realidad una demo.

Cómo lo resuelve GeoIPHub: todos los campos se devuelven en todos los planes, incluido el plan gratuito: 1.500 consultas al día sin muro de pago por campos. El tipo de conexión, el nombre del proveedor de VPN, las señales de amenazas y la puntuación de riesgo están presentes en el plan gratuito, lo que basta para construir y validar una integración real antes de gastar nada. Es una postura deliberada, y es la que le diríamos a un comprador que exija a cualquiera.

2. Detección verificada, no una lista estática

Este es el criterio que separa a los servicios que hacen el trabajo de los que revenden un conjunto de datos.

La detección de VPN y proxy puede construirse de dos maneras. La habitual es una lista estática: un bloque de direcciones se etiqueta como VPN porque apareció en un feed, y sigue etiquetado hasta la siguiente actualización, momento en el que la infraestructura a menudo ya ha rotado. Muchísimas APIs de IP son, en el fondo, una forma de volver a servir listas como esta, y por eso sus indicadores se desactualizan y rara vez pueden decirte por qué se marcó una dirección.

La mejor manera es la verificación: sondear activamente la dirección en busca de los puertos y protocolos que realmente usa el software de VPN y proxy, y contrastarla con las listas de servidores que publican los propios operadores para que el indicador refleje lo que la dirección está haciendo ahora. La prueba práctica para un comprador es sencilla: pide a un candidato que nombre el proveedor de VPN detrás de una IP marcada y que explique la señal. Un servicio basado en listas normalmente no puede; uno que verifica, sí.

Cómo lo resuelve GeoIPHub: los indicadores de VPN y proxy se apoyan en sondeos activos en más de 25 puertos y 8 protocolos con sondeos de handshake reales, combinados con listas de servidores VPN obtenidas de las propias APIs de nueve proveedores más una lista pública de terceros (NordVPN, Mullvad y otros), de modo que una dirección marcada lleva las señales que la respaldan en scoring.detection_methods en lugar de un booleano sin más. El campo vpn_provider está pensado para nombrar al proveedor, pero en nuestras propias consultas todavía devuelve "none" para algunos servidores listados, así que no cuentes aún con la identificación del proveedor. Explicamos el mecanismo en cómo funciona la detección de VPN y proxy, y puedes probarlo con tu propia conexión en la herramienta de consulta de IP. Una salvedad honesta, porque tiene su sitio en una guía del comprador: la exhaustividad de la detección nunca es perfecta para nadie, así que describimos el método, no un porcentaje de precisión mágico, algo que decimos claramente en qué precisión tiene realmente la geolocalización IP.

Una consulta real de VPN muestra la evidencia, no solo el indicador

Un indicador de VPN verificado viene con las razones adjuntas, y puedes verlo en una sola respuesta real. Consultamos 102.129.235.17, un servidor VPN comercial en Washington D.C., el 5 de octubre de 2026 (los resultados cambian a medida que se mueven los rangos). Recortada a los grupos que importan aquí:

El array detection_methods es el registro de auditoría. known_vpn_server significa que la dirección coincidió con un servidor VPN conocido, y openvpn_open e ipsec_open significan que respondió a handshakes reales de OpenVPN e IPsec cuando la sondeamos. Un fraud_score de 92 está por encima de la línea de 75, así que recommended_action es block. Fíjate en lo que no muestra: vpn_provider es "none", así que esta respuesta demuestra el indicador pero no nombra al operador. Ese hueco nos toca arreglarlo a nosotros, y es justo el tipo de cosa que solo encuentras leyendo el JSON en bruto.

3. Calidad del tipo de conexión y del ASN

Si solo aciertas con un campo, que sea este.

La distinción entre una dirección residencial (una línea de banda ancha doméstica, donde están tus clientes reales) y una dirección de centro de datos (un servidor alquilado, donde viven los bots, los scripts y los scrapers) es el dato con más señal de toda la inteligencia de IP. Proviene de la tabla de enrutamiento global y no de una suposición sobre la ubicación física, lo que lo convierte en uno de los campos más fiables que puedes pedir, si el proveedor mantiene la cobertura de hosting y nube necesaria para rellenarlo con precisión.

La prueba es la cobertura. Un servicio superficial conoce las tres grandes nubes y poco más, así que un checkout desde un proveedor de hosting de segunda fila pasa sin problemas etiquetado como "residencial". Uno serio sigue la larga cola de redes de hosting.

Cómo lo resuelve GeoIPHub: la clasificación del tipo de conexión y del hosting se apoya en 853 ASNs de hosting más 10 feeds de rangos de nube, así que el origen en centros de datos se detecta mucho más allá de los nombres obvios. El razonamiento de por qué este campo importa tanto está en qué es una dirección IP de centro de datos.

4. Una puntuación de riesgo explicable

Muchos servicios te darán un único número de riesgo. Muchos menos te dirán qué entró en él, y una puntuación sin explicación es un riesgo, no un activo.

En cuanto actúas en base a una puntuación (poner un desafío en un inicio de sesión, retener un pedido, rechazar un registro), alguien puede preguntarte por qué, y "lo dijo el número del proveedor" no es una respuesta que quieras dar a un cliente ni a un revisor de cumplimiento. Una buena puntuación de riesgo es explicable: expone cada señal que se activó, las pondera, resta las señales exculpatorias para que no se castigue a las direcciones compartidas y móviles, y se corresponde con umbrales claros que tú controlas.

Pregunta a cualquier candidato: ¿la puntuación viene con un registro de auditoría y sabe distinguir entre "sumar puntos" y "restar puntos"? Una caja negra no puede.

Cómo lo resuelve GeoIPHub: la puntuación combina 36 razones ponderadas, incluidas las exculpatorias, en un valor de 0 a 100 con una acción recomendada en cuatro bandas (allow ≤25, review ≤50, step_up ≤75, block >75) y un array detection_methods que nombra exactamente qué señales se activaron. Puedes defender cada decisión que produce. Listamos todas las razones que puede nombrar la puntuación, con su peso, y puedes ver una puntuación en vivo para cualquier dirección con la comprobación de puntuación de fraude de IP.

5. Actualidad: lo al día que están realmente los datos

La inteligencia de IP es perecedera. El espacio de direcciones se reasigna, se añaden rangos de hosting, los relays de Tor y los servidores VPN aparecen y desaparecen a diario. Un conjunto de datos que se actualiza con poca frecuencia se equivoca en silencio para una parte creciente del tráfico entre actualizaciones, y nunca lo verás ocurrir.

Pregunta con qué frecuencia se actualiza cada tipo de dato y qué pasa cuando el servicio se encuentra con una dirección que nunca ha clasificado. La respuesta débil es "actualizamos la base de datos periódicamente". La respuesta sólida distingue entre los datos que se actualizan a diario y las direcciones que se clasifican en vivo, bajo demanda.

Cómo lo resuelve GeoIPHub: la lista de nodos de salida de Tor se actualiza a diario, el WHOIS se obtiene en vivo de los registros RDAP de los 5 RIR, la geolocalización estática se resuelve con consultas MMDB de menos de un milisegundo, y una dirección que el sistema no ha visto se clasifica en vivo en menos de 2,5 segundos en lugar de devolver datos desactualizados o vacíos. La base de señales procede de más de 30 fuentes de datos y 19 feeds oficiales de rangos de rastreadores y bots de IA, así que la verificación de bots y rastreadores también se mantiene al día.

6. Un plan gratuito honesto y una integración sencilla

El último criterio es el que predice toda tu experiencia con un proveedor, porque revela su intención.

Un plan gratuito honesto es uno con el que puedes evaluar de verdad e incluso ejecutar pequeñas cargas de producción (los datos completos, un límite diario practicable), no una demo recortada diseñada para forzar una mejora de plan antes de que hayas aprendido nada. Y la integración debería ser una solicitud a un endpoint que devuelve un objeto JSON predecible, no un baile de varios pasos. Si se tarda una tarde en obtener una primera respuesta útil, ese coste se repite para todos los que integren el servicio.

Cómo lo resuelve GeoIPHub: el plan gratuito son 1.500 consultas al día con todos los campos, hay acceso anónimo a 30 consultas por minuto para pruebas rápidas, y todo el servicio es un único GET https://api.geoiphub.com/v1/lookup/{ip} que devuelve un documento JSON. Puedes empezar a leer respuestas reales en un minuto, y esa es justamente la idea: un comprador nunca debería tener que creerse la completitud por fe.

GeoIPHub frente al servicio de datos de IP típico

Juntando los seis criterios, esta es la forma de la diferencia. La columna de la izquierda describe el patrón que encontrarás con frecuencia al leer respuestas reales en el mercado; la de la derecha es lo que devuelve GeoIPHub, todo ello verificable en el plan gratuito.

La columna de la competencia está escrita en términos generales, a propósito, porque lo honesto es decir que son patrones que encontrarás con frecuencia, no una afirmación sobre ningún proveedor concreto. El objetivo de la tabla no es puntuar a nadie más. Es darte las preguntas, para que rellenes tú mismo esa columna izquierda con la lista de candidatos que tengas.

Lo que un proveedor fiable no afirmará

Una guía del comprador que solo enumera puntos fuertes es una página de ventas. Así que aquí está la otra cara, porque la forma en que un proveedor habla de sus límites es en sí misma una señal de calidad.

Ningún servicio de datos de IP puede situar una dirección en una calle ni nombrar a una persona. La geolocalización es, como mucho, una estimación aproximada a nivel de ciudad o región, y es aún más débil en conexiones móviles, CGNAT y VPN. GeoIPHub devuelve un valor geo_confidence que puede ser bajo o cero para IPs anycast y de infraestructura precisamente porque esas direcciones no tienen un único hogar físico, y preferimos devolver una incertidumbre honesta que una suposición segura. Tampoco inflamos el número de campos, ni prometemos una tasa de detección perfecta, ni afirmamos precisión a nivel de dirección postal. Un proveedor que promete precisión milimétrica solo a partir de una IP te está diciendo algo útil (que está dispuesto a exagerar), y eso conviene saberlo antes de integrarlo.

Evalúa cualquier servicio en diez minutos

• Lee el JSON en bruto, no la tabla de funciones. Pasa tres o cuatro direcciones por cada candidato y mira la respuesta real. Las afirmaciones son gratis; los campos rellenos, no.
• Prueba una IP de centro de datos y una de VPN. Usa una dirección que sepas que está en hosting o en una VPN y confirma que el tipo de conexión y el indicador de VPN son correctos y específicos. Un indicador que lista las señales que lo respaldan es mejor que un true sin más.
• Prueba una IP móvil. Comprueba que se identifica como móvil/CGNAT y que se trata con indulgencia, no que se etiqueta mal y se penaliza. Aquí es donde nacen los falsos positivos.
• Exige una explicación a la puntuación. Si el número de riesgo no puede decirte qué señales se activaron, no puedes defender las decisiones que tomas con él.
• Comprueba el plan que realmente comprarías. Confirma que los campos que necesitas están rellenos en ese plan, no solo documentados en la página de precios.
• Mide el tiempo hasta la primera respuesta útil. Un endpoint, un objeto JSON, un minuto hasta el primer resultado. La fricción aquí se repite para siempre.

El mejor servicio de datos de IP no es el que gana la comparación de tablas de funciones. Es aquel cuyas respuestas reales resisten diez minutos de lectura escéptica: completo en el plan que puedes pagar, verificado en lugar de adivinado y honesto sobre lo que no puede saber. Exige ese estándar a todos los proveedores, GeoIPHub incluido, y la elección se hace sola.

Preguntas frecuentes

¿Qué hace que un servicio de datos de IP sea el mejor?

Tres cosas que nunca aparecen en una página de precios. Primero, datos completos en todos los planes: los campos útiles (ISP, tipo de conexión, indicadores de VPN/proxy, la puntuación de riesgo) disponibles sin muro de pago, no solo el país y el ASN en el plan gratuito. Segundo, una detección verificada en lugar de adivinada, es decir, indicadores de VPN y proxy construidos a partir de sondeos activos de red y de las propias listas de servidores de los proveedores, no de una lista estática desactualizada. Tercero, una puntuación de riesgo explicable que devuelve las señales exactas que se activaron, para que una decisión pueda defenderse en lugar de aceptarse a ciegas. El número de campos y un mapa son lo mínimo; esas tres cosas son las que separan una API de inteligencia de IP real de una superficial.

¿Cuántos campos de datos debería devolver una API de inteligencia de IP?

Los suficientes para tomar una decisión, corroborados entre grupos independientes. Unos 100 campos organizados en 10 grupos de respuesta es una cifra realista hoy en día: la red (ASN, ISP, tipo de conexión), la geolocalización aproximada, los datos de WHOIS/registro, el DNS inverso, la detección de VPN/proxy/Tor/hosting, las señales de amenazas y bots, y una puntuación de riesgo. Desconfía de cifras muy superiores a esa; un campo solo importa si está realmente relleno para la IP que consultaste, y muchos campos anunciados vuelven vacíos o como marcadores de posición. Pide una respuesta de ejemplo real antes de contar.

¿Una API gratuita de datos de IP es suficiente para producción?

Depende por completo de si el plan gratuito es honesto o una demo. Muchos proveedores bloquean los campos valiosos (ISP, tipo de conexión, detección de VPN/proxy, la puntuación de riesgo) tras planes de pago, y dejan el plan gratuito en poco más que el país y el ASN, que no basta para tomar una decisión de fraude o de acceso. Un plan gratuito realmente útil devuelve todos los campos. GeoIPHub, por ejemplo, devuelve todos los campos en el plan gratuito con 1.500 consultas al día y sin muro de pago por campos, lo que basta para construir y validar una integración real antes de gastar nada.

¿Cómo evalúo un proveedor de datos de IP antes de comprometerme?

Pasa el mismo puñado de direcciones por cada candidato y lee el JSON en bruto, no el marketing. Usa una IP que sepas que es de centro de datos o de VPN y comprueba si el tipo de conexión y el indicador de VPN son correctos y específicos; usa una IP móvil y comprueba si se identifica correctamente en lugar de etiquetarse mal; y comprueba si la puntuación de riesgo explica qué señales usó. Después confirma que los campos que necesitas están rellenos en el plan que realmente comprarías, no solo documentados. Diez minutos leyendo respuestas reales te dicen más que cualquier tabla de funciones.

¿Por qué la detección de VPN 'verificada' importa más que una gran lista de bloqueo?

Porque una lista queda desactualizada en cuanto se publica, y la infraestructura de IP rota constantemente. La detección verificada refleja lo que la dirección está haciendo ahora, porque sondea activamente la dirección en busca de los puertos y protocolos que realmente usa el software de VPN y proxy y la contrasta con las listas de servidores que publican los propios proveedores, en lugar de fiarse de lo que decía una lista la última vez que se compiló. La prueba práctica es si el servicio puede decirte por qué se marcó una dirección, nombrando las señales que se activaron, en lugar de devolver solo un true/false sin más a partir de un conjunto de datos que no puedes inspeccionar.