Cómo funciona esta herramienta
Pega tus direcciones en el cuadro, una por línea o separadas por espacios y comas, y pulsa Buscar. La herramienta lee cada línea, extrae la primera dirección que encuentra y descarta lo que la rodea: puertos, nombres de usuario, contraseñas, prefijos de protocolo, corchetes alrededor de direcciones IPv6 y máscaras CIDR. Las direcciones duplicadas se agrupan, así que una lista de 100 líneas con 60 IP únicas produce 60 filas. Las entradas que no contienen ninguna dirección, como nombres de host, se quedan en la tabla marcadas como inválidas, para que veas qué se omitió sin contar líneas a mano.
Cada dirección válida se compara luego con los mismos conjuntos de datos locales que impulsan la búsqueda de IP individual: la base de ciudades DB-IP para país, región y ciudad, la instantánea de enrutamiento de iptoasn para el ASN que la anuncia y su nombre registrado, la lista ipcat de rangos de datacenter, la lista actual de nodos de salida Tor y la lista Spamhaus DROP. Como estos conjuntos de datos viven en nuestro propio servidor, un lote de 100 direcciones se responde normalmente en mucho menos de un segundo. El tipo de red (ISP residencial, operador móvil, hosting, proveedor de VPN, educación, gobierno, empresa) se deriva del nombre de la red y de la lista de datacenters, que es la misma clasificación usada en todo el sitio.
Dos columnas van más allá de lo que da una tabla de geolocalización simple. La columna Nativa compara el país al que el registro regional asignó el bloque con el país en el que está geolocalizada la dirección, y etiqueta la dirección como IP nativa cuando coinciden y IP broadcast cuando difieren. El país del registro viene de RDAP, con el servicio whois de RIPEstat como respaldo, y se guarda en caché un día por dirección, así que una lista comprobada antes vuelve al instante y una lista nueva de 100 direcciones puede tardar unos segundos mientras responden los registros. La columna Puntuación es la puntuación de pureza descrita abajo.
Cómo leer el resultado
Los chips de resumen de arriba cuentan el lote: cuántas direcciones eran válidas, cuántas cayeron en las bandas limpia, sospechosa y de riesgo, cuántas son direcciones broadcast, salidas Tor o rangos de hosting, y cuántas entradas no pudieron interpretarse. Los chips de país muestran la distribución, que es la forma más rápida de confirmar que una lista de proxies anunciada como "residencial de EE. UU." realmente resuelve a Estados Unidos, y a ISP ordinarios y no a proveedores de nube.
La tabla tiene una fila por dirección. Haz clic en cualquier encabezado de columna para ordenar: por puntuación para encontrar primero las direcciones más débiles, por país para agrupar una lista mixta, por red para ver cuántas direcciones comparten un ASN. La columna Marcas muestra etiquetas de Tor, Spamhaus DROP, hosting, proveedor de VPN y móvil. La columna Tipo es la clasificación; residencial y móvil son lo que la mayoría de los sitios web esperan de un usuario real, hosting y VPN son lo que cuestionan. Cada IP enlaza a su página de perfil completa, donde se muestran el DNS inverso, la ficha WHOIS, el origen BGP, el estado RPKI y la lista completa de deducciones de la puntuación.
La etiqueta de Puntuación resume la puntuación de pureza. La puntuación empieza en 100 y resta un peso fijo por cada señal: 40 por una salida Tor, 30 por un bloque Spamhaus DROP, 25 por un rango de datacenter o hosting, 15 por palabras clave de VPN o proxy en el nombre de la red, 10 por un veredicto broadcast, 8 por cada coincidencia en listas de bloqueo DNS (máximo 24), y pequeñas deducciones por falta de DNS inverso o de contacto de abuso cuando se comprobaron. Pasa el cursor sobre la etiqueta para ver qué deducciones aplicaron. Las bandas son deliberadamente simples: 80 o más es limpia, de 50 a 79 sospechosa, por debajo de 50 de riesgo. Una puntuación limpia no promete que una dirección pase todos los sistemas antifraude, y una puntuación sospechosa en una dirección de operador móvil suele reflejar solo el NAT de operador, y por eso los motivos siempre se listan en lugar de esconderse tras un número.
Si marcas Consultar también listas de bloqueo DNS, las primeras 20 direcciones IPv4 se comprueban contra ocho listas públicas (Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT, PSBL, s5h y DroneBL). La columna Listas muestra entonces listadas/comprobadas para esas filas, y un listado baja la puntuación. Las direcciones IPv6 y las posteriores a las primeras 20 mantienen un guion en esa columna; ejecútalas en un lote aparte si las necesitas todas.
Qué hacer a continuación
Estás evaluando una lista de proxies o VPN antes de comprarla o usarla
Pega la lista exactamente como la entregó el vendedor. Mira primero los chips de país: te dicen si la geografía coincide con la oferta. Luego ordena por tipo. Un paquete "residencial" que es en su mayoría redes de hosting o de proveedores de VPN no es lo que afirma, y un paquete realmente residencial estará dominado por tipos ISP y operador móvil con veredictos nativos. Ordena por puntuación al final y mira las filas de riesgo una por una; unas pocas salidas Tor o direcciones listadas en DROP en una lista grande son señal de que el vendedor recicla rangos abusados. Para las direcciones en las que piensas confiar, abre el detector de proxy a través del propio proxy para ver lo que observa un sitio web estricto desde dentro.
Estás clasificando un registro de servidor o un informe de firewall
Extrae las direcciones de los clientes, pégalas y ordena por puntuación. La banda de riesgo reúne salidas Tor, bloques DROP y direcciones listadas, que son los candidatos obvios para una regla de bloqueo. La banda sospechosa es donde suelen estar los scrapers y bots en proveedores de nube: rangos de hosting de un puñado de grandes ASN. La banda limpia en redes de ISP y móviles son tus usuarios reales; bloquéalos solo con evidencia del propio registro. Descarga el CSV y guárdalo junto al registro para que la decisión pueda revisarse después.
Gestionas espacio de direcciones o auditas una red
Pega las direcciones de tus propios servidores y relays de correo. Cualquier fila con una coincidencia en listas de bloqueo, sin DNS inverso o con un veredicto broadcast que te sorprenda merece una mirada: las dos primeras afectan directamente a la entrega de correo, la tercera significa que las bases de geolocalización ubican tu bloque en un lugar distinto de donde está registrado, lo que vale la pena corregir con los proveedores. La página por IP muestra el estado RPKI del prefijo que la cubre, así que un repaso rápido a la lista también te dice si tus rutas están protegidas por ROA.
Límites de esta herramienta
La geolocalización es precisa a nivel de país y normalmente acierta a nivel de ciudad, pero no es una dirección postal y se deriva de datos de registro y enrutamiento, no del dispositivo. La clasificación es una heurística construida a partir de nombres de red y listas curadas; un proveedor de hosting pequeño con un nombre neutro puede clasificarse como desconocido, y algunos ISP que también venden servidores quedan marcados como hosting. El veredicto nativa/broadcast depende de que el registro publique un país para el bloque, algo que ARIN no siempre hace a nivel de red; esas filas muestran Desconocido en lugar de una suposición. La puntuación de pureza se construye solo a partir de conjuntos de datos públicos gratuitos. Las fuentes comerciales de reputación que puntúan direcciones individuales por abuso observado (IPQualityScore, IP2Proxy, GreyNoise) ven cosas que estos conjuntos no pueden ver, y un proxy residencial en una línea de ISP real puntuará limpio aquí porque, desde fuera, lo es.
El tamaño del lote y los límites de frecuencia existen para mantener la herramienta rápida para todos; la API JSON tiene los mismos límites y es la mejor vía para cualquier cosa automatizada. Nada de lo que pegas se almacena, y la exportación se genera en tu navegador a partir de los datos que ya están en la página.