Notas de datos
De dónde salen los resultados, cada cuánto se actualizan y qué podemos y qué no podemos garantizar.
De dónde salen los datos
Los datos proceden de varias fuentes comerciales de pago, junto con algunas listas públicas de amenazas y redes de medición.
Lo que sí podemos garantizar: cualquier riesgo que conozcan estas fuentes se incluye en el resultado y en la puntuación. Un hallazgo de una fuente nunca se descarta porque otra no tenga ninguna marca.
Usar muchas fuentes no descuenta puntos dos veces ni marca el mismo riesgo dos veces. Un riesgo detectado por varias fuentes a la vez cuenta una sola vez; cuando las fuentes se confirman entre sí, el resultado solo gana en fiabilidad.
Cada cuánto se actualiza
Estas son las principales fuentes de datos y cada cuánto se actualizan. Una consulta no necesariamente usa todas.
| Fuente | Acceso | Licencia | Uso | Actualización de datos |
|---|---|---|---|---|
 | Datos locales | De pago | Ubicación, operador, detección de proxy / VPN / Tor | Dos veces por semana |
 | Datos locales | De pago | Ubicación, operador | Revisión diaria de actualizaciones |
 ip2region | Datos locales | De pago | Ubicación en China continental | Mensual |
 | Datos locales | De pago | Ubicación, operador, detección de proxy / VPN / Tor, puntuación de riesgo | Diaria |
 IP2Proxy | Datos locales | De pago | Detección de proxy / VPN / Tor | Mensual |
 | API en línea | De pago | Ubicación, operador, detección de proxy / VPN / Tor | Diaria |
 | API en línea | De pago | Ubicación, detección de proxy / VPN / Tor | Dos veces al mes |
 | API en línea | De pago | Ubicación, operador | Diaria |
 | API en línea | De pago | Ubicación, operador, indicadores de proxy y hosting | Continua |
 proxycheck.io | API en línea | De pago | Detección de proxy / VPN / Tor, puntuación de riesgo | Diaria |
 AbuseIPDB | API en línea | De pago | Denuncias de abuso | Diaria |
 Spur | API en línea | De pago | Detección de proxies residenciales y salidas de VPN | Diaria |
 ipdata | API en línea | De pago | Ubicación, operador, detección de proxy / VPN / Tor | Continua |
 ipregistry | API en línea | De pago | Ubicación, operador, detección de proxy / VPN / Tor | Continua |
 | API en línea | De pago | Riesgo de fraude | Continua |
 | API en línea | De pago | Riesgo de fraude | Continua |
 | API en línea | De pago | Puertos abiertos | Semanal |
 IPsum | Datos locales | Listas de amenazas combinadas | Diaria | |
 Tor Project | Datos locales | Nodos de salida de Tor | Diaria | |
 Feodo Tracker | Datos locales | Servidores de control de botnets | Diaria | |
 CINS Army | Datos locales | IP que atacan de forma continua | Diaria | |
 Emerging Threats | Datos locales | Equipos comprometidos | Diaria | |
 SANS DShield | Datos locales | Rangos con más ataques recientes | Diaria | |
 RPKI | Datos locales | Validación de origen de rutas | Cada hora | |
 | API en línea | Malware e inteligencia de amenazas | Diaria | |
 URLhaus | API en línea | Registros de URL maliciosas alojadas | Diaria | |
 | API en línea | Historial de DNS | Continua | |
 Spamhaus | API en línea | Lista de bloqueo de correo | Consulta en vivo | |
 SpamCop | API en línea | Lista de bloqueo de correo | Consulta en vivo | |
 Barracuda | API en línea | Lista de bloqueo de correo | Consulta en vivo | |
 UCEPROTECT | API en línea | Lista de bloqueo de correo | Consulta en vivo | |
| Abuseat CBL | API en línea | Lista de bloqueo de correo | Consulta en vivo | |
 blocklist.de | API en línea | Lista de bloqueo de correo | Consulta en vivo | |
 DroneBL | API en línea | Lista de bloqueo de correo | Consulta en vivo | |
| S5H | API en línea | Lista de bloqueo de correo | Consulta en vivo | |
 GBUdb | API en línea | Lista de bloqueo de correo | Consulta en vivo | |
 Project Honey Pot | API en línea | Spam y accesos maliciosos vistos por honeypots | Diaria | |
 StopForumSpam | API en línea | Registros de altas de spam | Diaria | |
 AlienVault OTX | API en línea | Historial de DNS | Continua | |
 Registros regionales de Internet | API en línea | Registros de asignación y transferencia | Sincronizado periódicamente | |
 Geofeed | API en línea | Ubicaciones publicadas por los operadores | Sincronizado periódicamente | |
 | API en línea | Datos de ASN y peering | Sincronizado periódicamente | |
 | API en línea | Composición del tráfico de red | Sincronizado periódicamente | |
 Globalping | API en línea | Mediciones con sondas para verificar la ubicación | Medido en cada verificación | |
 RIPE Atlas | API en línea | Mediciones con sondas para verificar la ubicación | Medido en cada verificación |
Qué tan precisa es la ubicación
La ubicación es precisa a nivel de ciudad, pero no se garantiza que sea correcta al 100 %. La ubicación de una IP se deduce de datos de registro, enrutamiento y mediciones, y la misma IP puede aparecer en ciudades distintas según la fuente.
Así corregimos las ubicaciones:
- Se muestran varias fuentes de ubicación lado a lado, para que las discrepancias sean visibles.
- Sondas de todo el mundo miden la latencia para comprobar dónde está realmente la IP.
- En la página de resultados, pulsa «Corregir» junto a la ubicación para elegir la fuente correcta o indicar el lugar exacto. Se actualiza una vez verificado.
Qué significa la puntuación
La puntuación es una valoración global de los riesgos conocidos. Una puntuación superior a 95 significa que las fuentes que usamos no encontraron ningún riesgo claro. No significa que la IP esté libre de todo riesgo.
Los abusos que acaban de empezar, los proxies que ninguna fuente ha listado todavía y las reglas de riesgo propias de cada plataforma pueden quedar fuera de la puntuación. Úsala para comparar y filtrar IP, no como garantía de que una plataforma vaya a aceptar una.
Si algo parece incorrecto
Si la ubicación es incorrecta, pulsa «Corregir» en la página de resultados. Para cualquier otra cosa, cuéntanoslo en la página de comentarios.
Enviar comentarios