Ejecutar comprobación del entorno
6 dimensiones · fugas / huella digital / coherencia
CHECK

Comprobar VPN y entorno del navegador

Comprueba en una sola pasada la red de salida, las fugas, la zona horaria y el idioma, la identidad del navegador y la huella digital del dispositivo, y contrasta tu IP de salida con el navegador y el sistema para encontrar lo que detectan los sistemas de riesgo.

Listo

La comprobación se ejecuta en tu navegador y suele terminar en menos de 10 segundos. Solo lee características públicas de la red y del navegador; nunca cuentas, contraseñas, cookies, formularios ni archivos locales.

Puntuación CleanIP
…
Tipo y reputación de la propia IP de salida, igual que en la página de inicio
Coherencia
—
Si el navegador, el sistema y la red concuerdan entre sí
—Problema
—Atención
—Correcto
  1. Red de salidaPendiente
  2. FugasPendiente
  3. Zona horaria e idiomaPendiente
  4. Identidad del navegadorPendiente
  5. Huella digital del dispositivoPendiente
  6. Accesibilidad de serviciosPendiente

Resumen de la IP de salida

Identificando tu IP de salida

Detalles de la comprobación

26 comprobaciones

Red de salida

Si los endpoints ven la misma salida, si IPv6 sale por otro lugar y si las solicitudes llevan encabezados de proxy

Los sitios web ven tu salida. Que distintos sitios vean salidas diferentes, que IPv4 e IPv6 estén en dos lugares o que los encabezados expongan una cadena de proxies hace que una misma persona parezca varias.

  • Coherencia de la salida entre endpointsLee a la vez la IP de salida desde este sitio, los endpoints de eco IPv4 / IPv6 y Cloudflare, y las compara
  • Salida IPv6Compara el país, la red y el tipo de red de las salidas IPv4 e IPv6 para ver si IPv6 esquiva el proxy
  • Encabezados de proxyComprueba si las solicitudes llevan Via, Forwarded u otros encabezados similares que añaden los proxies HTTP

Fugas

Si WebRTC expone tu dirección real esquivando el proxy y qué resolutores envían tus consultas DNS

Una fuga esquiva el proxy y entrega tu dirección real o tu ISP a los sitios web: es la prueba más directa para detectar un entorno o vincular cuentas.

  • Fuga de dirección por WebRTCObtiene mediante STUN la dirección pública que WebRTC usa realmente y la compara, por tipo de candidato, con la salida web de la misma familia (IPv6 por /64)
  • Ruta de resolución DNSHace que el navegador resuelva y cargue dominios de un solo uso; el DNS autoritativo de este sitio registra qué resolutores consultaron realmente y compara su ubicación y su tipo de red con tu salida

Zona horaria e idioma

Si la zona horaria del sistema y el idioma del navegador coinciden con la ubicación de la salida, y si alguno se cambió solo a medias

Una zona horaria y un idioma que no coinciden con la ubicación de la IP son la señal más habitual de uso de proxy; una zona horaria o un idioma cambiados a medias demuestran que el entorno se alteró.

  • Zona horaria del sistema ↔ zona horaria de la salidaCompara el desfase UTC y el país de la zona horaria del sistema con los de la ubicación de la salida
  • Coherencia de la zona horariaCompara el desfase UTC del objeto Date con la zona horaria que indica Intl para detectar una zona horaria cambiada a medias
  • Idioma del navegador ↔ país de salidaComprueba si el idioma preferido del navegador es de uso habitual en el país de salida
  • Accept-Language ↔ navigator.languagesCompara el idioma declarado en el encabezado HTTP con el que lee JavaScript

Identidad del navegador

Si el UA concuerda con el motor JS, la versión, la plataforma, los Client Hints y los encabezados HTTP, y si hay rastros de automatización

El UA es el campo más fácil de cambiar, pero el motor, la plataforma y los Client Hints son difíciles de cambiar de forma coherente. Las contradicciones se marcan como manipulación o automatización.

  • UA ↔ motor de JavaScriptIdentifica el motor JS real por sus mensajes de error específicos y lo compara con el navegador que declara el UA
  • Versión del UA ↔ capacidades del motorDeduce el rango de versiones real a partir de las funciones de JavaScript compatibles y lo compara con la versión del UA
  • SO del UA ↔ navigator.platformCompara el sistema operativo del UA con la plataforma que indica el navegador
  • UA ↔ Client HintsChromium indica la marca, la versión y la plataforma por separado mediante Client Hints; se comparan con la cadena del UA
  • UA HTTP ↔ UA JavaScriptCompara el User-Agent que recibió nuestro servidor con navigator.userAgent en la página
  • Rastros de automatizaciónBusca el indicador WebDriver, UA de navegadores headless y variables inyectadas por Selenium, Playwright y frameworks similares
  • Hilo principal ↔ WorkerLee el UA, la plataforma, los idiomas, la zona horaria y los valores de hardware en un Worker independiente y los compara con la página
  • API nativasComprueba si el UA, la plataforma, el idioma, la zona horaria y las API de Canvas / WebGL / Audio siguen siendo implementaciones nativas del navegador
  • API de WebRTCChromium no permite desactivar WebRTC desde la configuración; comprueba si se eliminó RTCPeerConnection

Huella digital del dispositivo

Si la GPU contradice al sistema, si Canvas / Audio llevan ruido inyectado y si las fuentes y la pantalla táctil encajan con el dispositivo declarado

Las huellas digitales del dispositivo responden a "¿es este el mismo dispositivo?". Una huella que contradice el sistema declarado, o que cambia en cada lectura, demuestra que se ha modificado.

  • GPU ↔ sistema operativoComprueba si el renderizador WebGL corresponde al SO declarado y si se trata de renderizado por software sin una GPU real
  • Estabilidad de la huella digital de CanvasDibuja la misma imagen dos veces y lee un área de color sólido para detectar ruido aleatorio inyectado
  • Estabilidad de la huella digital de AudioRenderiza dos veces la misma señal en un contexto de audio sin conexión y compara los resultados
  • Fuentes ↔ sistema operativoDetecta las fuentes preinstaladas de cada SO para ver si encajan con el SO de escritorio que declara el UA
  • Táctil ↔ tipo de dispositivoUn UA móvil debería ir acompañado de compatibilidad táctil

Accesibilidad de servicios

Si los servicios habituales de IA, streaming y web se conectan y con qué rapidez; solo como referencia, no puntúa

Esto solo muestra si un servicio se conecta y su latencia. No dice nada sobre si puedes registrarte o desbloquear contenido, y no afecta a la puntuación de coherencia.

  • Servicios de IAChatGPT, Claude, Gemini, Perplexity, Copilot
  • Streaming y redes socialesNetflix, YouTube, Disney+, Prime Video, Spotify, TikTok
  • Sitios habitualesGoogle, X, GitHub, Cloudflare

Próximos pasos

Qué hace la comprobación del entorno

Cómo funciona

Los sistemas de control de riesgos no juzgan una visita solo por su IP: comprueban si la IP, el sistema y el navegador encajan entre sí. Esta página contrasta en una sola pasada la red de salida, las fugas, la zona horaria y el idioma, la identidad del navegador, la huella digital del dispositivo y la accesibilidad de servicios. Aquí se señalan las contradicciones que solo aparecen al combinarlos, como una IP alemana con la zona horaria de Pekín o un UA que declara Windows con fuentes exclusivamente de macOS.

Dos puntuaciones y los niveles de resultado

La puntuación CleanIP evalúa la propia IP de salida (tipo, reputación y listas negras), igual que en la página de inicio. La coherencia evalúa si las comprobaciones de esta pasada concuerdan entre sí, partiendo de 100; nada se cuenta dos veces. Cada comprobación queda en uno de tres niveles:

  • Problema: pruebas concluyentes, como una fuga de la dirección real, un UA que contradice el motor o la plataforma, una zona horaria cambiada a medias o rastros de automatización. Resta 30 puntos y limita la puntuación a un máximo de 69.
  • Atención: discrepancias que los sistemas de control de riesgos ponderan, pero que pueden ser legítimas, como una zona horaria que no coincide con la salida o que IPv6 salga por otro lugar. Resta 12 puntos; primero pregúntate si es intencionado.
  • Leve: avisos de poco peso, como un idioma del navegador poco habitual en el país de salida. Resta 4 puntos.

Cuándo hacer una comprobación

  • Después de cambiar de proxy, de nodo VPN o de perfil del navegador antidetección
  • Antes de registrarte o iniciar sesión en plataformas de comercio electrónico transfronterizo, publicidad, pagos o IA
  • Después de que una cuenta sea marcada, se le pida una verificación o quede vinculada, para averiguar qué capa la delató
  • Periódicamente durante el uso prolongado: la calidad y el enrutamiento de la salida del proxy cambian con el tiempo

Preguntas frecuentes7

¿La comprobación recopila o guarda mi información?

Los rasgos de huella digital, zona horaria e idioma se calculan localmente en tu navegador y las huellas digitales sin procesar no se suben. Las consultas de red sobre tus salidas y resolutores, la sonda DNS y el eco de encabezados pasan por nuestros servidores y solo se usan para esta comprobación; nada escanea tu dispositivo ni tus puertos. El informe lo exportas tú mismo; nunca lo vinculamos a una identidad.

¿Por qué la coherencia es tan distinta de la puntuación CleanIP?

Miden cosas distintas. Una IP residencial limpia con una zona horaria contradictoria puede tener una puntuación CleanIP alta y perder puntos de coherencia; una IP de centro de datos puede obtener 100 en coherencia si el navegador, el sistema y la salida concuerdan.

¿Que IPv4 e IPv6 estén en regiones distintas siempre es una fuga?

No. Solo se marca Atención cuando las dos familias están en redes distintas y en países distintos, lo que suele significar que el proxy solo gestiona IPv4. Si es la misma red con distintos países registrados, lo más probable es que se trate de una discrepancia de geolocalización de IPv6.

WebRTC muestra mi dirección de red local, ¿es un problema?

Las direcciones de red local (como 192.168.x.x) revelan la estructura de tu red local, no tu identidad, así que solo cuentan como Leve. Las direcciones de adaptadores virtuales de proxy / VPN, como 198.18.x.x o 10.8.0.x, muestran que tienes TUN o una VPN en marcha, así que requieren atención. El riesgo real es que WebRTC exponga una dirección pública distinta de tu salida, lo que significa que el tráfico UDP esquiva el proxy.

¿Por qué DNS indica que no se capturaron consultas?

La comprobación hace que el navegador resuelva y solicite un conjunto de nombres de host de un solo uso. Ya sea que la resolución ocurra en tu equipo, en el cliente proxy o en el servidor proxy, la consulta llega a nuestro DNS autoritativo; también con DoH, en cuyo caso vemos al proveedor de DoH. Las consultas solo se pierden cuando un filtro DNS (como un DNS que bloquea anuncios) o una política de red bloquea los nombres de host de la sonda; en ese caso no se emite veredicto.

¿El ruido aleatorio en mi huella digital de Canvas es bueno o malo?

El ruido impide que los sitios te rastreen a largo plazo, pero un valor que cambia en cada lectura es fácil de reconocer, y las plataformas lo toman como señal de herramientas antihuella. Cuando necesites una identidad estable (p. ej., para gestionar varias cuentas), usa un método fijo por sesión en lugar de aleatoriedad en cada lectura.

Si supero todas las comprobaciones, ¿nunca me marcarán?

No. Esto comprueba si tu entorno de red y de navegador es coherente en sí mismo; las plataformas también ponderan el historial de la cuenta, el comportamiento al iniciar sesión, los datos de pago y los registros del dispositivo a largo plazo. Superarlo todo significa que el propio entorno no muestra fisuras evidentes; la reputación de la IP la cubre la puntuación CleanIP.

mimetic
mimetic
mimetic