IPScanner
NuevoServidor MCP para agentes de IA

Deja pasar a las personas. Bloquea bots, crawlers de IA y VPN.

Funciona en tu edge con Cloudflare, Traefik, Caddy, nginx, WordPress o tus formularios, o como una sola llamada a la API. Primero monitoriza, bloquea cuando estés seguro.

Leer la documentación

7 días de Starter desde tu primera solicitud. Sin tarjeta.

Velocidad

Decidido antes de que tu visitante parpadee.

Cada comprobación responde en 50 a 100 ms, así que tus páginas y registros nunca la esperan.

Comprobación de IPScannermediana, en tu edge
~85 ms
Un parpadeoojo humano
300 ms
Una carga de página rápidaumbral «bueno» de Google
2,5 s

Seguridad comprobada en público

Instalaciones listas

Ponlo delante del sitio que ya tienes

Despliega el Cloudflare Worker, instala el plugin de WordPress, añádelo a tu proxy o pon el gate en un formulario, y luego sigue el tráfico y ajusta la política desde el panel.

  • Cloudflare Worker

    Despliégalo con un botón. Bloquea Tor y scripts de bots desde el primer día y registra todo lo demás.

    1. Desplegar
    2. Monitor
    3. Bloqueo
    Configurar el Worker

  • Plugin de WordPress

    Para sitios que no están detrás de Cloudflare. Conéctalo a tu cuenta en sus ajustes y elige qué protege.

    1. Instalar
    2. Conectar
    3. Elegir zonas
    Ver el plugin de WordPress

  • Tu reverse proxy

    La misma comprobación dentro del proxy que ya usas.

    Ver todas las integraciones

  • Panel de sitios

    Tráfico en directo por clase, una acción por clase. Un cambio de política llega al edge sin volver a desplegar.

    Añadir un sitio

  • Gate de formulario

    Una etiqueta script en tu formulario, una llamada de verificación en tu servidor.

    <script
  src="https://ipscanner.io/gate.js"
  data-sitekey="…" async></script>
    Ver la alternativa a CAPTCHA

    ¿Un formulario de registro? Signup Gate también revisa el email

Primero, bloquea lo seguro

Mira lo que bloquearía antes de que bloquee nada

Los sitios nuevos bloquean Tor y scripts de bots desde la primera solicitud y registran todo lo demás. Pasa más clases a Bloqueo cuando los números te convenzan.

Añade tu primer sitioVer planes

shop.example.com

MonitorBloqueo
TorSe bloquearía

Un motor, leído de tres maneras

La parte difícil es detectar las conexiones que ocultan de dónde vienen realmente: VPN comerciales, proxies residenciales, rangos de centro de datos alquilados, Tor. Construimos el motor que hace eso, y los tres productos son tres lecturas del mismo estado.

  1. Recolectores

    Feeds de rangos de VPN, Tor, proxy y hosting, recopilados de forma programada.

  2. Estado de la IP

    Todo lo observado sobre una dirección se condensa en un único registro con puntuación.

  3. Veredicto

    Una clase y una confianza, servidas a los tres productos en milisegundos.

IP Detection

¿Esta conexión oculta de dónde viene?

Envía una dirección y recibe el tipo de red que hay detrás: un ISP doméstico, un operador móvil, un centro de datos, una VPN comercial, un proxy residencial o una salida de Tor. La geolocalización, el ASN y el WHOIS vuelven en la misma llamada, con una puntuación de riesgo de 0 a 100 y una confianza sobre la que puedes fijar un umbral.

Ver IP Detection
Consultas recientes

Agentscan

¿Una persona, un rastreador o algo que se hace pasar por ellos?

Un user agent es solo una afirmación. Agentscan comprueba el origen, la huella TLS JA4, las señales de navegador headless y, en los rastreadores, el DNS inverso o los rangos publicados, y devuelve una de cuatro clases con una acción.

Ver Agentscan
Solicitudes entrantes
Humano12
Bot conocido4
Agente de IA3
Automatización maliciosa5

Provenance

¿Puedes demostrar dónde estaba alguien, meses después?

Provenance hace la misma comprobación de origen, aplica la regla de la jurisdicción en la que el usuario dice estar y sella el resultado en un registro de auditoría encadenado por hashes. Cada entrada lleva el hash de la anterior, así que un registro editado o borrado aparece como un eslabón roto en lugar de desaparecer sin más.

Ver Provenance
Registro de auditoría

Seguridad del email

¿Ese email de registro es una dirección real?

Cada dirección pasa cinco comprobaciones antes de convertirse en cuenta: formato, dominios desechables, un servidor que acepta correo, errores de escritura con su corrección y direcciones de rol. Llámalo desde tu backend o deja que Signup Gate lo haga en tu formulario, junto a las comprobaciones de bots y VPN.

Ver seguridad del email

¿Para un formulario de registro? Signup Gate lo hace por ti

Tres llamadas, una clave

La primera no necesita clave. Pégala en un terminal y compara la respuesta con lo que dice tu herramienta actual.

Leer la referencia de la API
curl https://ipscanner.io/v1/demo/8.8.8.8
{
  "target": { "kind": "ipv4", "ip": "8.8.8.8" },
  "verdict": {
    "classification": "hosting",
    "anonymized": false,
    "confidence": 0.9,
    "evidence": ["known_infra", "datacenter_range"]
  },
  "networkClass": "hosting",
  "isVpn": false,
  "isProxy": false,
  "isTor": false,
  "riskScore": 25,
  "asn": { "asn": "AS15169", "name": "GOOGLE" },
  "provider": null,
  "geo": { "countryCode": "US", "latitude": null, "longitude": null },
  "locked": ["purity", "provider", "geo.latitude", "geo.longitude"],
  "planRequired": "Starter"
}

8.8.8.8 es el resolver público de Google. Está en un centro de datos y no es un anonimizador, así que isVpn se queda en false.

Siete direcciones que puedes comprobar tú mismo

Un porcentaje de precisión es fácil de imprimir e imposible de verificar desde fuera. En su lugar, aquí tienes direcciones que cualquiera puede consultar, incluidas las dos que muchas herramientas de detección marcan como VPN y no deberían.

Clases de detección para siete direcciones conocidas.
DirecciónClase
8.8.8.8Alojamiento
1.1.1.1Alojamiento
185.220.101.1Tor
146.70.172.2VPN
73.0.0.1Línea residencial limpia
172.58.0.1Móvil
52.0.0.1Alojamiento

8.8.8.8 y 1.1.1.1 son resolvers DNS públicos en un centro de datos. Marcarlos como salidas de VPN es el tipo de error que enseña a un equipo antifraude a dejar de confiar en la puntuación.

Informe semanal

Define tu política una vez y sigue con tu día

Cada lunes un email breve resume lo que llegó a tu sitio. Desde Starter, una alerta también salta en cuanto una clase se dispara.

Ver planesAñadir un sitio

Tu semana en shop.example.com

  • Solicitudes12,480
  • Bloqueadas1,136
  • Agentes de IA312

Paga las comprobaciones que haces

Créditos prepago, sin suscripción. Reclama 25.000 créditos gratis y empieza.

25.000 créditos
4,99 €
110.000 créditos
19,99 €
650.000 créditos
99,99 €

1 crédito por comprobación de visitante, 10 por consulta.

Ver precios

Términos y preguntas

Preguntas

Comprobando la dirección contra las redes en las que realmente funcionan las VPN. Los proveedores comerciales alquilan rangos a empresas de hosting, así que la dirección lleva a un centro de datos y no a un ISP residencial. IPScanner combina esa señal de propiedad con el comportamiento de enrutamiento y los rangos de proveedores conocidos, y devuelve una puntuación de confianza en vez de un sí o un no.
Sí, pero no por el user agent. Un agente puede enviar la cadena que quiera. Agentscan cruza el origen de la IP con indicios de navegador headless, la huella TLS JA4 y una lista de permitidos verificada por DNS inverso, y devuelve uno de cuatro veredictos: human, known_bot, ai_agent o malicious_automation.
A nivel de país es fiable. A nivel de ciudad suele quedarse entre 25 y 100 km y empeora en redes móviles, donde una pasarela puede dar servicio a toda una región. Trata la ciudad como una señal, no como un hecho: por eso cada respuesta lleva una puntuación de confianza.
Una dirección IP es dato personal según el RGPD, así que necesitas una base legal. La prevención del fraude y la seguridad de la red son intereses legítimos reconocidos en el considerando 49. IPScanner procesa las consultas por cuenta tuya como encargado del tratamiento, y la Política de privacidad detalla qué se conserva.
Una sola suscripción cubre los tres productos con un cupo compartido. Free te da 30.000 solicitudes al mes para tus sitios y la API, hasta 1000 al día; tras los 7 días de prueba de Starter, las llamadas a la API con clave se detienen en 1000 al mes. Los planes de pago arrancan en 19 USD y se cobran en la moneda que muestra la página de precios.

Términos

Detección de VPN
Detecta las direcciones IP que se enrutan a través de un túnel VPN cifrado para ocultar la ubicación real del usuario.
Detección de proxies
Señala los proxies HTTP, SOCKS, públicos, residenciales y de centro de datos que retransmiten el tráfico a través de un intermediario.
Detección de Tor
Reconoce los nodos de salida de Tor, el último relé antes de que el tráfico anonimizado de Tor regrese a la internet abierta.
Detección de datacenter
Identifica direcciones de proveedores de nube y hosting. Las personas reales rara vez navegan desde un servidor, así que una dirección de datacenter es una señal, pero no una VPN.
Geolocalización de IP
Asigna una IP a un país, región y ciudad, con datos del ISP y la zona horaria, normalmente con una precisión de entre 25 y 100 km.
Datos de ASN
Devuelve el Número de Sistema Autónomo y la organización que posee y enruta un bloque de direcciones.
Consulta WHOIS
Obtiene los registros de inscripción y titularidad de dominios y rangos de IP.
Agente de IA
Software que navega en nombre de una persona. Llega con una huella de navegador real, así que el user agent por sí solo no lo identifica.

Consigue una clave y haz tu primera llamada en un minuto

Las cuentas nuevas tienen 7 días de Starter desde su primera solicitud. Sin tarjeta, y tu clave aparece en pantalla en cuanto te registras.

¿Ya tienes una cuenta? Inicia sesión

    Anti bots: bloquea bots, crawlers de IA y VPN | IPScanner