Comprobador de Abuso y Reputación de IP

Comprueba la puntuación de abuso y el nivel de riesgo de una IP a partir de la corroboración cruzada de varios feeds de amenazas — no es una consulta a una lista negra de servidores de correo (DNSBL). Misma puntuación que la base de datos de redes abusivas.

Introduce una dirección IP arriba y pulsa Comprobar.

Esto no es una comprobación de DNSBL / lista negra de correo. Herramientas como Spamhaus o el comprobador de listas negras de mxtoolbox verifican si la IP de un servidor de correo aparece en una lista de bloqueo de entregabilidad de correo. Esta herramienta comprueba algo distinto: si varios feeds independientes de inteligencia de amenazas han marcado esta red por alojar infraestructura de spam, C2 de malware, relés de botnets o herramientas de explotación masiva — el mismo modelo de corroboración cruzada que hay detrás de la redes más abusivas.

Cómo funciona la puntuación

abuse_score
1–10. Cuanto más alto, más feeds independientes corroboran que la misma red es hostil.
risk_tier
Crítico (8–10), Alto (5–7) o Medio (3–4) — una red necesita 3 o más fuentes corroborantes para siquiera figurar.
threat_type
tor_exit, vpn o abuser — la clasificación que tuvo prioridad para esta dirección.

Preguntas Frecuentes

No. Las herramientas DNSBL comprueban específicamente listas de bloqueo de entrega de correo. Esto comprueba una corroboración general de amenazas entre varios feeds — notificaciones de spam, malware e infraestructura de botnets, no una reputación específica de correo.
Distintos servicios mantienen distintas listas con distintos propósitos. Una puntuación de abuso limpia entre varios feeds aquí no garantiza un resultado limpio en una DNSBL de correo concreta, una lista de fraude de pagos o la propia lista de bloqueo interna de una plataforma.
Cada 6 horas, igual que el feed de redes abusivas del que se alimenta esta herramienta.
La puntuación de abuso va de 1 a 10 según cuántas fuentes independientes señalan la misma red: medio 3–4, alto 5–7 y crítico 8–10. Una red necesita al menos 3 fuentes independientes para aparecer, así que una sola lista de bloqueo ruidosa no puede marcar una IP por sí sola.

Acerca de esta herramienta

Esta herramienta informa de cómo se considera una dirección IP en distintas fuentes de inteligencia de amenazas y lo resume en una puntuación de abuso y un nivel de riesgo. Se basa en la corroboración entre varias fuentes en lugar de depender de una sola.

Cómo funciona

Una dirección que aparece en varias fuentes independientes obtiene una puntuación más alta que una que aparece en una sola, lo que reduce los falsos positivos de una única lista ruidosa. El resultado también muestra la red en la que se encuentra la dirección, para que veas si el problema es un solo host o un rango entero.

Qué conviene tener en cuenta

Es una puntuación de reputación, no una comprobación de listas de bloqueo DNS de servidores de correo, y no debe usarse como sustituto de esta al diagnosticar la entrega de correo. Las direcciones compartidas y reasignadas pueden heredar una mala reputación de un usuario anterior.

Usos habituales

Los equipos de seguridad lo usan para priorizar la investigación de orígenes sospechosos, para decidir si limitar la tasa de una solicitud o someterla a un desafío en lugar de rechazarla, y para enriquecer los informes de incidentes con una puntuación coherente y explicable.

Relacionado: Comprobador de VPN y proxy · Redes abusivas · Fuentes de amenazas · Consulta de IP