Comprobación de privacidad
Detecta VPN, proxy o nodos de salida Tor de cualquier IP.
Sobre esta herramienta
Una comprobación de privacidad clasifica una dirección IP según el tipo de red al que pertenece: ISP residencial ordinario, operador móvil, alojamiento/centro de datos, proveedor de VPN conocido, proxy público o nodo de salida Tor. Cada categoría se calcula a partir de una señal diferente — tipo de ASN, patrón de DNS inverso, presencia en el consenso Tor, coincidencias con listas publicadas de salidas VPN — y el veredicto es una combinación ponderada de todas ellas.
Para Tor leemos la lista oficial de salidas de check.torproject.org y la refrescamos cada hora. Para proveedores VPN utilizamos el conjunto de datos comercial que rastrea las IP públicas de salida de los principales servicios de pago. Las clasificaciones de alojamiento y proxy se basan en metadatos de ASN: los ASN de nube/centro de datos son intrínsecamente sospechosos para el tráfico de usuarios finales, y cualquier IP que anuncie puertos de proxy abierto cae en la lista de proxy. Residencial es el valor por defecto cuando ninguno de los anteriores coincide.
Cuándo utilizar esta herramienta
- Comprobaciones antifraude en el registro de cuentas. Marque registros desde IP de centro de datos — los usuarios reales casi nunca se registran desde AWS.
- Detección de elusión. Identifique la elusión de restricciones geográficas antes de conceder una funcionalidad limitada por país.
- Moderación de foros y comentarios. Una cuenta nueva que publica desde una salida Tor merece el mismo trato que un correo recién creado desde un proveedor desechable.
- Puntuación de riesgo previa al pago. Combínelo con el país de la dirección de facturación y el país de geolocalización de la IP para una regla sencilla de tres señales.
Cómo interpretar el veredicto
Un veredicto residencial «limpio» no garantiza un humano real (las botnets también funcionan en IP residenciales) — solo significa que ninguna señal conocida de privacidad se activó. Un veredicto «VPN» o «Tor» es de alta confianza: alguien está ocultando deliberadamente su origen. «Hosting» es la categoría más dependiente del contexto — tráfico legítimo de API, agentes de monitorización y rastreadores web comparten esta etiqueta. Use el desglose por señales para tomar la decisión final.Preguntas frecuentes
¿Con qué frecuencia se actualiza la lista de salidas Tor?
check.torproject.org. La lista en sí se actualiza cada pocos minutos según los relays entran y salen, por lo que nuestra antigüedad máxima es de aproximadamente una hora. Un veredicto «salida Tor» significa que la IP apareció en al menos un consenso reciente — señal casi segura de que el usuario está en Tor.