Titularidad principal
Comprueba si esta IP tiene una ruta BGP actual y si su país registrado coincide con su ubicación real: si coinciden, parece un usuario local auténtico; si no, parece una salida de nube transfronteriza; y si no hay ninguna ruta, se marca aparte como no anunciada.
El país registrado por el operador de esta IP coincide con su ubicación real detectada; por ejemplo, una IP de China Telecom detectada dentro de China. Suele ser banda ancha residencial local o un centro de datos local; las plataformas tienden a tratarla favorablemente.
El país registrado por el operador difiere del país real detectado; es habitual en servicios de nube multinacionales como Cloudflare y AWS, que anuncian el mismo bloque de IP en todo el mundo. Las plataformas de cuentas, pagos y streaming suelen tratar este tipo de IP con más cautela.
No se encuentra ningún ASN de origen ni ruta visible para esta IP en la tabla BGP pública actual. Puede que ya esté asignada a una organización pero simplemente no se esté anunciando ahora; no es lo mismo que una IP broadcast y no se puede evaluar como una salida normal respaldada por un ASN.
Colores de riesgo
La barra de color de la parte superior de la tarjeta de puntuación toma uno de 6 colores según la puntuación total, en correspondencia con los niveles A+/A/B/C/D/F de la sección "Nivel general" de abajo. Con ver el color ya sabes aproximadamente en qué franja está la puntuación.
Tipos de IP
Para qué se usa esta IP: banda ancha residencial, datos móviles, una línea corporativa, un servidor de centro de datos o infraestructura pública (DNS / CDN). La gran mayoría de las IP entra en una de las 12 categorías siguientes.
Una IP que un operador asigna a un abonado de banda ancha doméstica; es el tipo más común entre los usuarios reales que navegan por internet. Las plataformas prefieren este tipo de salida para escenarios sensibles como el registro de cuentas, los pagos, el streaming y las suscripciones de IA.
La salida de la red móvil 4G / 5G de un teléfono. Son usuarios reales, pero los operadores agrupan a muchas personas detrás de la misma IP (CGNAT) y la IP cambia con frecuencia; conviene tenerlo en cuenta para cuentas de larga duración.
La salida de una línea dedicada corporativa o de una red de oficina. Parece más "profesional" que la residencial, pero el riesgo sigue siendo bajo; es habitual cuando los empleados navegan o inician sesión en cuentas de la empresa.
Redes de escuelas, universidades e instituciones de investigación. En general están limpias, pero históricamente los estudiantes han usado el WiFi de residencias y campus para scraping o abusos, así que conviene vigilar si quedan restos en listas negras.
Redes de organismos de gobierno, instituciones públicas, defensa o cuerpos militares. Se muestran como categoría propia en lugar de evaluarse como redes empresariales o residenciales comunes; revisa bien la titularidad antes de decidir un caso de uso de negocio.
Resolutores de DNS público como 1.1.1.1, 8.8.8.8 y 9.9.9.9. Es un servicio de resolución de dominios, no la salida real con la que navega un usuario.
Uno de los únicos 13 grupos de servidores raíz del mundo (a.root-servers.net, etc.). Es la infraestructura más fundamental de internet y rara vez aparece como salida de negocio.
Nodos de borde de CDN como Cloudflare, Akamai, Fastly y AWS CloudFront. Cualquier usuario que visite un sitio detrás de una de estas CDN puede resolver a esta IP; no representa la IP real de un usuario final.
IP de centros de datos, VPS, hosting en colocation y servidores en la nube. Son adecuadas para ejecutar servidores, pero si se usan para iniciar sesión en cuentas, registrar cuentas nuevas o hacer pagos, los sistemas de control de riesgos de las plataformas las marcan fácilmente como "usuario no humano".
La salida de relays de privacidad como iCloud Private Relay. Los dispositivos de Apple pasan por este tipo de IP cuando está activado "Relay privado"; técnicamente no es un proxy, pero sí oculta la ubicación real.
Un nodo de salida de la red Tor (el Tor Project publica una lista pública). Los sistemas de control de riesgos de las plataformas casi siempre los rechazan directamente; usar uno para el negocio es prácticamente sabotearse.
Las señales de varias fuentes de datos se contradicen o faltan por completo, por lo que no es posible clasificarla. No significa necesariamente que sea una IP mala: simplemente no hay pruebas suficientes para concluir; consultar otra IP o volver a intentarlo puede aclararlo.
Insignias de señales de comportamiento
Marcadores de riesgo que se muestran junto al tipo de IP en la tarjeta de detalles de la IP. Una IP residencial puede llevar a la vez una etiqueta de comportamiento como "Proxy residencial" o "Abuso". Proxy / VPN / Salida de Tor / IP relay ya son tipos de IP y no se repiten aquí.
Una IP residencial auténtica vendida a un proveedor de proxies como nodo de salida, habitual en pools de scraping de terceros y redes de recopilación de datos. La titularidad subyacente es residencial, pero el comportamiento es de proxy: los sistemas antifraude de las plataformas la tratan como una salida de proxy.
Se identifica como tráfico de rastreadores o de scraping automatizado. Las causas habituales son solicitudes de alta frecuencia, la ausencia de una huella del navegador normal y llamadas masivas a la API; los flujos de registro e inicio de sesión de cuentas suelen bloquearse.
Se identifica por enviar correo spam, publicar comentarios spam de forma masiva o comportamientos abusivos similares. Los servicios de envío de correo y de publicación en comunidades suelen rechazar este tipo de salida.
Denunciada varias veces en bases de datos públicas de abuso por comportamientos maliciosos como ataques de fuerza bruta al inicio de sesión, escaneo de vulnerabilidades y relleno de credenciales. Afecta al nivel de pureza de esta IP.
Rangos reservados por RFC, privados o de documentación que nunca deberían aparecer en la internet pública. Estas direcciones no se incluyen ni participan en las clasificaciones.
Puntuación en 6 dimensiones
Cada dimensión se puntúa de forma independiente de 0 a 100, se pondera y se suma, y después se multiplica por un coeficiente de aplicabilidad al negocio (el más alto para IP residenciales, más bajo para IDC) para obtener la puntuación total final.
Si la IP tiene un ASN de origen BGP actual, si su país de registro coincide con su ubicación real y si la ruta está firmada de forma legítima. Refleja el grado de claridad de la "identidad" de esta IP.
Si la IP actúa como salida anonimizadora: proxy / VPN / Tor / proxy residencial / relay de privacidad. Esta dimensión tiene el mayor peso y determina directamente si puede usarse para servicios de usuarios reales.
La intensidad acumulada de las denuncias en bases de datos públicas de abuso, lo recientes que son esas denuncias y si la IP está marcada como de alto abuso. Refleja cuántas víctimas han denunciado esta IP a lo largo del tiempo.
El número de coincidencias en listas negras públicas, como las DNSBL de correo, los honeypots HTTP y las fuentes de inteligencia de amenazas. Más coincidencias indican una IP históricamente más sucia.
Recuentos históricos de comportamientos de ataque concretos, como inicios de sesión por fuerza bruta, registros basura masivos y spam en comentarios. Refleja el historial de ataques iniciados desde esta IP.
La lista negra / lista de permitidos propia de CleanIP y su registro de eventos de amenaza. Las IP que se han denunciado o incluido en la lista negra del sitio aparecen en esta dimensión.
Nivel general
La suma ponderada de las 6 dimensiones más el coeficiente de aplicabilidad al negocio da una puntuación de 0 a 100, que se muestra como uno de los 6 niveles siguientes: A+ / A / B / C / D / F. La barra de color de la parte superior de la tarjeta de detalles coincide exactamente con esto.
El coeficiente de aplicabilidad al negocio permite que las redes normales, como las residenciales / móviles / de educación / de gobierno, se acerquen a la puntuación máxima; las redes empresariales quedan algo por debajo y las de centro de datos / IDC se comprimen en un rango más bajo; la infraestructura pública (DNS / CDN) se trata como informativa y queda fuera de la puntuación normal. Una IP residencial limpia se sitúa por defecto en la franja media-alta; llegar al A+ máximo requiere evidencia positiva integral, como un seguimiento a largo plazo, la verificación como limpia en varias fuentes y la inclusión en la lista de permitidos local.