Cómo clasifica GeoIPHub una dirección IP.
Cada indicador se remonta a un método, una fuente y una marca de tiempo. Aquí tienes los siete métodos, la frecuencia de actualización de cada fuente y cómo la evidencia se convierte en una puntuación.
En esta página
Verificado, no agregado.
La mayoría de los datos IP combinan listas de proveedores que se contradicen, caducan y nunca explican por qué. Solo activamos un indicador cuando podemos verificarlo, y la evidencia viaja en la respuesta.
- Un protocolo que respondió, la propia lista de un proveedor, un registro de un RIR o un feed oficial
scoring.detection_methodsindica cada señal detrás de un veredicto- Un campo que no podemos respaldar devuelve
"none", nunca una suposición
Siete familias de métodos.
Ningún método decide por sí solo. Cada uno aporta evidencia, y la verificación directa es la que más pesa.
Clasificación de ASN
853 ASN de hosting seleccionados, redes VPN conocidas y tablas de satélite, anycast y CDN, cruzados con la tabla de enrutamiento global, que se actualiza cada 12 horas.
Listas oficiales de los proveedores
Listas de servidores de los propios proveedores de VPN más una lista pública de terceros, y rangos IP oficiales de 10 proveedores de nube.
Sondeo activo de protocolos
Handshakes reales en más de 25 puertos con 8 protocolos de VPN y proxy. Un servidor que responde a OpenVPN está ejecutando OpenVPN.
Feeds de amenazas y listas de bloqueo
Spamhaus DROP/EDROP, FireHOL Level 1, Feodo Tracker y bogons, más 3 zonas de listas de bloqueo DNS y rangos de escáneres conocidos.
WHOIS y RDAP
Registros de los 5 RIR, revisados con 46 palabras clave de VPN y 27 de hosting. Solo evidencia de apoyo, nunca el único motivo para marcar una IP.
Rastreadores verificados
Un User-Agent es solo una afirmación. Los rastreadores y bots de IA solo cuentan como verificados dentro de los 19 feeds oficiales de rangos IP de sus operadores.
Clasificación en vivo
Una IP que no hemos visto se clasifica en vivo en menos de 2,5 segundos y se guarda para todas las consultas posteriores.
Míralo en una IP real
Haz una consulta y comprueba tú mismo qué métodos de detección se activaron.
Frecuencia de actualización.
Una lista de botnets queda obsoleta en días y un registro WHOIS en meses, así que cada fuente se actualiza con su propio calendario.
- Feeds de amenazas, listas de salidas de Tor y de relays, listas de bloqueo DNS
- Cada 6 horas
- Sondeos de VPN y proxy (las coincidencias se vuelven a comprobar tras 7 días), tabla de enrutamiento BGP
- Cada 12 horas
- Rangos de rastreadores y bots de IA, rangos de proveedores de nube, reconstrucción de la base de datos de consultas
- A diario
- Archivos de registro WHOIS de los 5 RIR
- De 1 a 2 días
Cómo la evidencia se convierte en una puntuación.
La fraud_score de 0 a 100 pondera 36 motivos, y la verificación directa es la que más cuenta.
- También resta: un ISP residencial quita 17 puntos y un rastreador verificado, 28,5
- Los rangos CGNAT compartidos tienen un tope, para que un mal vecino no condene a miles de usuarios
- allow 0–25 · review 26–50 · step_up 51–75 · block 76–100
La arquitectura, en resumen.
Deliberadamente aburrida, para que las consultas sigan siendo rápidas y cada respuesta conserve su evidencia.
- Un escáner en Rust ejecuta 14 pasos programados: feeds, listas, sondeos, RDAP, DNS y clasificación
- Postgres guarda cada clasificación y su rastro de evidencia
- Una base de datos mapeada en memoria, sustituida de forma atómica una vez al día, ofrece lecturas por debajo del milisegundo
Empieza a comprobar IP en minutos
Crea una clave de API gratuita y obtén 1.500 consultas al día con todos los campos de datos incluidos. Cambia de plan solo cuando crezca tu tráfico.
- 1.500 consultas gratis al día
- Sin tarjeta de crédito
- Todos los campos en todos los planes
