Comprobador de VPN y Proxy

Comprueba si una dirección IP es un nodo de salida VPN, un repetidor Tor o un proxy conocidos. Se basa en los mismos datos de feeds de amenazas que la base de datos de VPN y Tor en vivo.

Introduce una dirección IP arriba y pulsa Comprobar.

La detección de VPN y Tor aquí funciona igual que la base de datos de feeds de amenazas masiva: rangos conocidos de servidores VPN construidos a partir del análisis de enrutamiento BGP y enumeración activa, además de la lista oficial de nodos de salida del Tor Project, actualizada cada 6 horas. Esta es una comprobación de una sola IP contra los mismos datos detrás de cada respuesta /v1/ip/:ip.

Qué se comprueba

VPN
La IP se encuentra en un rango conocido de servidor VPN comercial. El nombre del proveedor se incluye en la respuesta completa de la API cuando el ASN está registrado exclusivamente a ese operador.
Tor
La IP es un nodo de salida Tor actual — capaz de enviar tráfico a internet abierto — según la lista oficial masiva del Tor Project.
Proxy
Marca puntos de salida proxy conocidos aún no categorizados como VPN o Tor. La cobertura es menor que la de las otras dos categorías.

Preguntas Frecuentes

Si estás conectado a una VPN en este momento, tu tráfico sale desde la dirección del servidor VPN — eso es exactamente lo que debería marcarse. Desconéctate y vuelve a comprobarlo para ver tu IP de salida real.
Sí, con regularidad. La detección solo está tan actualizada como la última renovación cada 6 horas, así que un servidor recién creado en un proveedor que acaba de arrendar un nuevo espacio de IP puede no marcarse de inmediato.
No — esto comprueba frente a rangos conocidos de VPN, Tor y proxy. Las redes de proxy sofisticadas o residenciales que no registran rangos de IP dedicados pueden evadir por completo la detección basada en rangos.

Acerca de esta herramienta

Esta herramienta comprueba si una dirección IP es un nodo de salida de VPN, un relé Tor o un proxy conocido. Devuelve un sí o un no claros junto con las pruebas, incluida la red a la que pertenece la dirección y las listas que han coincidido.

Cómo funciona

La detección combina los datos de fuentes de amenazas de ipto, que se actualizan con regularidad, con la atribución por ASN, de modo que una coincidencia puede proceder de una lista publicada de nodos de salida o de que la dirección esté en una red que ofrece principalmente servicios de alojamiento o VPN. Nuestro blog explica el enfoque con más detalle.

Qué conviene tener en cuenta

Ninguna lista puede ser completa: aparecen nuevos puntos de conexión VPN constantemente y algunos servicios rotan las direcciones más rápido de lo que cualquier fuente puede seguir, así que un resultado negativo significa «no conocida», no «limpia sin ninguna duda». Además, usar una VPN es totalmente legítimo, por lo que un resultado positivo es una señal que valorar, no un motivo para bloquear por sí solo.

Usos habituales

Los equipos lo utilizan para añadir contexto a registros y pagos, para explicar por qué la ubicación de un visitante parece errónea, para aplicar con criterio licencias por región y para clasificar sesiones sospechosas junto con la puntuación de fraude.

Relacionado: Comprobador de abuso de IP · Comprobador de puntuación de fraude · Fuentes de amenazas · Consulta de IP