Listas de bloqueo publicadas
Spamhaus DROP y FireHOL Level 1, listas publicadas para que las redes y los firewalls las bloqueen. Una dirección que aparece en una de ellas se da como en lista negra, digan lo que digan de ella las demás fuentes.
COMPROBADOR DE IP
Comprobar una IP en listas negras y puntuación de riesgo de IP
Averigua si una dirección está en una lista de bloqueo publicada, es una salida de Tor, se ha denunciado recientemente por abuso o parece un proxy o una VPN para los servicios de puntuación de fraude.
En resumen: El comprobador de IP busca una dirección en cuatro listas publicadas y consulta sobre ella a tres servicios de puntuación de fraude; después da un único veredicto (limpia, sospechosa, arriesgada o en lista negra) según una regla fija, con la lectura de cada fuente al lado. Te dice cómo valoran ya otros una dirección, no si un sitio concreto la va a aceptar.
Una comprobación de reputación de IP te dice si una dirección ya se trata como un riesgo antes de que dependas de ella para una cuenta, un pago o un proxy. Obtienes un único veredicto con la lectura de cada fuente al lado, para que veas por qué.
Introduce arriba cualquier dirección IPv4 o IPv6 pública. La comprobación se abre en la app de ProxyJam, donde se ejecuta en tu cuenta. Las direcciones privadas y reservadas, como los rangos que el registro de direcciones de uso especial de la IANA marca como no accesibles globalmente, se rechazan.
Las listas que consulta la búsqueda de una IP en listas negras
Cuatro listas publicadas, de las que ProxyJam guarda copias, así que buscar una dirección en ellas no la envía a ningún sitio:
- Spamhaus DROP: rangos que, según The Spamhaus Project, están arrendados o robados por operaciones de spam y ciberdelincuencia, publicados para que las redes puedan negarse a enrutarlos.
- FireHOL Level 1: una lista para firewalls que FireHOL compila a partir de varias listas de ataques, entre ellas Spamhaus DROP.
- blocklist.de: direcciones que los servidores que informan a blocklist.de vieron atacándolos en las últimas 48 horas.
- Nodos de salida de Tor: la lista de relays de salida actuales del Tor Project, tal como la republica FireHOL.
De estas cuatro, solo las dos primeras son listas de bloqueo, y aparecer en cualquiera de ellas pone el veredicto en lista negra, igual que una lista de bloqueo que comunique un servicio de puntuación. Una denuncia de blocklist.de y una salida de Tor se muestran, pero no deciden el veredicto por sí solas. Spamhaus DROP, FireHOL Level 1 y la lista de Tor, tal como las guarda ProxyJam, son listas IPv4, así que una dirección IPv6 solo se compara con blocklist.de, y los servicios de puntuación cargan con el resto del peso.
En cada comprobación completa que no se sirve a partir de un resultado reciente se consulta en paralelo a tres servicios de puntuación: Scamalytics, IPQualityScore e ipdata.co. Dos dan una puntuación de 0 a 100 y uno un conjunto de indicadores, así que cada lectura se sitúa primero en su propia franja (limpia, sospechosa o de riesgo alto), y solo se combinan las franjas. Un servicio que no responde se deja fuera, y cuando responden menos de dos, no se da ningún veredicto y no se cobra nada.
QUÉ CONSULTA
Tres tipos de indicios, por separado
Salidas de Tor y abuso reciente
Si la dirección está en la lista de nodos de salida del Tor Project, y si los servidores que informan a blocklist.de la vieron atacándolos en las últimas 48 horas. Una denuncia de ataque puede venir de un solo dispositivo comprometido detrás de una dirección compartida, y operar una salida no es abuso, así que ninguna de las dos listas decide el veredicto por sí sola; aun así, la comprobación indica qué lista dijo qué. Eso sí, dos de los servicios de puntuación consideran por su cuenta de riesgo alto una salida de Tor, así que en la práctica una salida suele quedar como arriesgada.
Tres fuentes de puntuación de fraude
Scamalytics, IPQualityScore e ipdata.co puntúan la dirección. El veredicto sigue una regla fija y no una media de sus puntuaciones, y una fuente a la que no se puede llegar se deja fuera en lugar de contarse como limpia.
PARA QUIÉN ES
Para quien va a depender de una dirección
Quien ha comprado una dirección
Averigua si ya se trata como un riesgo antes de depender de ella.
Quien ha recibido una
Mira cómo la valoran ya otros antes de usarla para una cuenta o un pago.
Quien revisa un registro o un pedido
Obtén un único veredicto sobre la dirección de la que vino, con la lectura de cada fuente al lado.
CÓMO COMPROBARLA
Cómo comprobar si una IP está en una lista negra
Introduce la dirección
Escribe cualquier dirección IPv4 o IPv6 pública en el campo de arriba. Tu propia dirección ya está ahí, así que para comprobar tu conexión, déjala como está.
Inicia sesión o crea una cuenta
La comprobación se ejecuta en la app de ProxyJam. Si no has iniciado sesión, primero inicias sesión o te registras, y la dirección que introdujiste sigue en el campo cuando llegas.
Busca la dirección en las listas públicas
Consultar solo las cuatro listas publicadas es gratis. Muestra si la dirección está en Spamhaus DROP, FireHOL Level 1, blocklist.de o la lista de salidas de Tor.
Ejecuta la comprobación de fraude completa
La comprobación completa también consulta a los tres servicios de puntuación y da el veredicto, la puntuación de riesgo y la lectura de cada fuente. Usa una comprobación gratuita si tienes una y, si no, se cobra del saldo de tu billetera en USD, y el resultado se guarda en tu historial.
EL VEREDICTO
Cuatro veredictos y la regla de cada uno
| Se da cuando | Qué te dice | |
|---|---|---|
| En lista negra | Una lista de bloqueo incluye la dirección (Spamhaus DROP, FireHOL Level 1 o una que comunica un servicio de puntuación), o un servicio la conoce como autora de abusos | Un registro de inclusión en una lista o de abuso conocido, no una opinión. Las redes que filtran con esas listas pueden rechazar la dirección sin más |
| Arriesgada | Un servicio la califica de riesgo alto, o dos o más la califican de sospechosa | Una opinión fuerte en su contra, o varias. Pruébala con una solicitud real a tu destino antes de depender de ella |
| Sospechosa | Exactamente un servicio la califica de sospechosa | Un servicio no coincide con los demás, y su lectura junto al veredicto muestra lo que vio |
| Limpia | No se cumple ninguna de las reglas anteriores | Ninguna lista de bloqueo ni ningún servicio de puntuación cuenta en su contra. Aun así, junto al veredicto puede aparecer una denuncia de blocklist.de, y un sitio puede aplicar sus propias reglas |
EL RESULTADO
Qué devuelve la comprobación, puntuación de riesgo de IP incluida
Veredicto- Limpia, sospechosa, arriesgada o en lista negra
Puntuación de riesgo- De 0 a 100: la puntuación más alta que dio cualquier servicio de puntuación, no la media. Las listas no le suman nada, así que una dirección en lista negra puede tener aun así una puntuación baja
Señales- Tor, VPN, proxy, centro de datos, abuso reciente, abusador conocido y presencia en listas de bloqueo
La lectura de cada fuente- Una junto a otra, con lo que miden realmente los números de cada fuente
-
Resultados parciales
- Marcados como parciales cuando no se pudo llegar a una fuente
RELACIONADO
Más sobre direcciones
FAQ
Preguntas sobre la comprobación de una dirección IP
¿Qué te dice un comprobador de direcciones IP?
Si otros ya tratan la dirección como un riesgo. La comprobación consulta listas de bloqueo publicadas, la lista de salidas de Tor y denuncias recientes de abuso, y pide su opinión a tres servicios de puntuación de fraude; después da un único veredicto con la lectura de cada fuente al lado.
¿Cómo compruebo si mi dirección IP está en una lista negra?
Deja tu propia dirección en el campo de arriba y búscala en las listas públicas, lo que es gratis. Aparecer en Spamhaus DROP o en FireHOL Level 1 pone el veredicto en lista negra, y lo mismo ocurre con una lista de bloqueo o un registro de abuso conocido que comunique un servicio de puntuación, algo que solo consulta la comprobación completa.
¿Qué es una puntuación de fraude o de riesgo de una IP?
Un número que un servicio de puntuación de fraude asigna a una dirección, normalmente en una escala de 0 a 100, según la probabilidad de que el tráfico que sale de ella sea abusivo. Cada servicio pondera sus propios indicios, así que las puntuaciones de una misma dirección difieren; la comprobación muestra la lectura de cada servicio y toma la puntuación más alta en lugar de una media.
¿Que se detecte un proxy significa que la dirección es mala?
No. Las señales de proxy y de centro de datos se comunican a título informativo y no forman parte de la regla del veredicto, porque una dirección no dice nada por sí sola sobre el uso al que está destinada. Aun así, un servicio de puntuación puede tener en cuenta el anonimato en su propia calificación, y esa calificación sí cuenta; por eso la lectura de cada servicio se muestra junto al veredicto.
¿Qué dice la comprobación de una salida de Tor o de una VPN?
Las nombra como señales. Ser una salida de Tor no forma parte de la regla del veredicto, pero dos de los servicios de puntuación califican por su cuenta de riesgo alto una salida de Tor, así que una salida suele quedar como arriesgada. Una VPN se comunica como señal y solo cuenta a través de las calificaciones propias de los servicios.
¿Qué direcciones se pueden comprobar?
Cualquier dirección IPv4 o IPv6 enrutable públicamente. Los rangos privados, de loopback, compartidos y otros reservados, como 10.0.0.0/8, 192.168.0.0/16 y 100.64.0.0/10, se rechazan porque nadie publica una reputación para ellos, y lo mismo las dos direcciones de ejemplo que se muestran en el campo.
¿Por qué una dirección que sale limpia puede quedar bloqueada igualmente?
Las puntuaciones de fraude describen una dirección en general, y cada sitio al que te conectas aplica sus propias reglas. Una dirección puede superar todas las fuentes públicas y aun así ser rechazada por la única plataforma que necesitas, y también ocurre lo contrario. La única prueba que lo resuelve es una solicitud real a ese sitio.
¿Por qué la comprobación necesita una cuenta?
Una comprobación completa consulta a tres servicios de puntuación de pago y se cobra del saldo de tu billetera en USD, y tus resultados anteriores se guardan en la cuenta para que puedas volver a abrirlos. Cada pedido de proxy que se te entrega da derecho a una comprobación gratuita, un resultado reciente de la misma dirección se reutiliza sin coste, y buscar la dirección solo en las listas publicadas es gratis.
¿Puedo comprobar direcciones a través de la API?
Sí. La misma comprobación forma parte de la API de ProxyJam, con una clave de idempotencia para que una solicitud reintentada no se ejecute ni se cobre dos veces, y un endpoint gratuito que devuelve lo que dicen de la dirección las cuatro listas publicadas sin llamar a los servicios de puntuación.
Qué hacer con una dirección marcada
- Un proxy que compraste en ProxyJam. Lo que decide es si el sitio que necesitas acepta la dirección, así que pruébala allí primero. Si está bloqueada en el destino que indicaste al hacer el pedido, los Términos de Servicio prevén una sustitución gratuita a petición, de hasta el 20 % de las direcciones del pedido por mes natural, salvo que el bloqueo se deba a un uso que la Política de Uso Aceptable prohíbe.
- Tu propia conexión. Una denuncia de blocklist.de sale de esa lista cuando pasan 48 horas sin una nueva; si sigue volviendo, revisa los dispositivos de tu red. Un rango que aparece en Spamhaus DROP o en FireHOL Level 1 lo tiene que resolver la red que lo gestiona, así que plantéaselo a tu proveedor de internet.
- Una dirección que usó otra persona, para un registro, un pedido o un inicio de sesión. Toma el veredicto como un dato más. Solo el de lista negra se basa en un registro de inclusión en una lista o de abuso conocido; los demás veredictos son opiniones, y una salida de Tor o una VPN no es fraude por sí sola.
Fuentes
- IANA, IPv4 Special-Purpose Address Registry: los rangos marcados como no accesibles globalmente, que la comprobación rechaza
- IANA, IPv6 Special-Purpose Address Registry: los rangos IPv6 que la comprobación rechaza
- The Spamhaus Project, DROP: Spamhaus DROP, rangos arrendados o robados por operaciones de spam y ciberdelincuencia
- FireHOL IP lists: FireHOL Level 1, y la lista de salidas de Tor tal como la republica FireHOL
- blocklist.de, export: direcciones denunciadas por atacar servidores en las últimas 48 horas
- The Tor Project: el origen de la lista de relays de salida actuales