Detecta VPN, proxies, Tor y agentes de IA detrás de cualquier IP.

Una sola consulta de IP devuelve la clase de red, una puntuación de confianza y si quien llama es una persona, un rastreador verificado o un agente de IA. Incluye geolocalización, ASN y WHOIS.

Leer la documentación

30.000 consultas al mes en el plan gratuito. Sin tarjeta.

IP DetectionDemo sin clave

GET /v1/demo/172.58.0.1

ClaseConfianza
Móvil96%
172.58.0.1T-Mobile
Centro de datos99%
8.8.8.8Google
Tor100%
185.220.101.1Tor exit node
Línea residencial limpia97%
73.0.0.1Comcast
VPN94%
146.70.0.1M247 Europe SRL

Todas las direcciones de aquí son reales y el endpoint no necesita clave, así que puedes hacer la misma llamada y leer las mismas clases.

Un motor, leído de tres maneras

La parte difícil es detectar las conexiones que ocultan de dónde vienen realmente: VPN comerciales, proxies residenciales, rangos de centro de datos alquilados, Tor. Construimos el motor que hace eso, y los tres productos son tres lecturas del mismo estado.

  1. Recolectores

    Feeds de rangos de VPN, Tor, proxy y hosting, recopilados de forma programada.

  2. Estado de la IP

    Todo lo observado sobre una dirección se condensa en un único registro con puntuación.

  3. Veredicto

    Una clase y una confianza, servidas a los tres productos en milisegundos.

IP Detection

¿Esta conexión oculta de dónde viene?

Envía una dirección y recibe el tipo de red que hay detrás: un ISP doméstico, un operador móvil, un centro de datos, una VPN comercial, un proxy residencial o una salida de Tor. La geolocalización, el ASN y el WHOIS vuelven en la misma llamada, con una puntuación de riesgo de 0 a 100 y una confianza sobre la que puedes fijar un umbral.

Ver IP Detection
Consultas recientes
VPN146.70.0.194%

Una salida de VPN comercial. El origen real está oculto.

providerM247 Europe SRL
anonymizedtrue
riskScore90
Línea residencial limpia73.0.0.197%
Tor185.220.101.1100%
Móvil172.58.0.196%

Agentscan

¿Una persona, un rastreador o algo que se hace pasar por ellos?

El user agent es una cadena que cualquiera puede enviar, así que Agentscan no se fía de ella. Lee el origen de la solicitud, la huella TLS JA4 y las señales que deja un navegador headless, y luego contrasta los rastreadores autodeclarados con el DNS inverso y los rangos que publican sus operadores. Devuelve una de cuatro clases, con la acción que hay que tomar.

Ver Agentscan
Clases de solicitud
Humanoaction allow

Una persona en un navegador real. Un humano detrás de una VPN sigue siendo humano: el origen por sí solo nunca condena.

Bot conocidoaction allow

Un rastreador que se identificó y superó la verificación, así que su identidad es más que un user agent declarado.

Agente de IAaction flag

Automatización que se identifica, o un recolector de IA. No es hostil, pero tampoco es una persona.

Automatización maliciosaaction block

Automatización sin una identidad sólida. Indicios de navegador headless, un origen enmascarado, o ambos.

El directorio de rastreadores contiene 153 tokens de agentes de IA. Cada uno se comprueba contra lo que publica su operador, no contra lo que afirma la solicitud.

Provenance

¿Puedes demostrar dónde estaba alguien, meses después?

Provenance hace la misma comprobación de origen, aplica la regla de la jurisdicción en la que el usuario dice estar y sella el resultado en un registro de auditoría encadenado por hashes. Cada entrada lleva el hash de la anterior, así que un registro editado o borrado aparece como un eslabón roto en lugar de desaparecer sin más.

Ver Provenance
Registro de auditoría
Cadena verificada
  1. Permitirattestation 80421

    entry a41f8c2e · prev 9c02b7d1

  2. Verificar másattestation 80420

    entry 9c02b7d1 · prev 71bd0a56

  3. Bloquearattestation 80419

    entry 71bd0a56 · prev 00000000

Cada comprobación se sella en el momento y se exporta como evidencia firmada para el rango de fechas que te pidan.

Tres llamadas, una clave

La primera no necesita clave. Pégala en un terminal y compara la respuesta con lo que dice tu herramienta actual.

Leer la referencia de la API
curl https://ipscanner.io/v1/demo/8.8.8.8
{
  "target": { "ip": "8.8.8.8", "kind": "ip" },
  "verdict": {
    "classification": "datacenter",
    "anonymized": false,
    "confidence": 0.99
  },
  "isVpn": false,
  "isProxy": false,
  "isTor": false,
  "provider": "GOOGLE",
  "riskScore": 60,
  "geo": { "country": "US" },
  "asn": { "number": 15169, "name": "GOOGLE" }
}

8.8.8.8 es el resolver público de Google. Está en un centro de datos y no es un anonimizador, así que isVpn se queda en false.

Siete direcciones que puedes comprobar tú mismo

Un porcentaje de precisión es fácil de imprimir e imposible de verificar desde fuera. En su lugar, aquí tienes direcciones que cualquiera puede consultar, incluidas las dos que muchas herramientas de detección marcan como VPN y no deberían.

Clases de detección para siete direcciones conocidas.
DirecciónClase
8.8.8.8Centro de datos
1.1.1.1Centro de datos
185.220.101.1Tor
146.70.0.1VPN
73.0.0.1Línea residencial limpia
172.58.0.1Móvil
52.0.0.1Alojamiento

8.8.8.8 y 1.1.1.1 son resolvers DNS públicos en un centro de datos. Marcarlos como salidas de VPN es el tipo de error que enseña a un equipo antifraude a dejar de confiar en la puntuación.

Empieza gratis, paga cuando el volumen sea real

Una cuenta cubre los tres productos y comparten un mismo cupo mensual, así que un mes cargado de comprobaciones de bots y uno tranquilo de consultas le cuestan lo mismo.

Free

0 US$ / mes

30.000 solicitudes al mes

Starter

19 US$ / mes

150.000 solicitudes al mes

Pro

49 US$ / mes

500.000 solicitudes al mes

Business

129 US$ / mes

2.000.000 solicitudes al mes

Sin tarjeta para empezar.

Ver los precios completos

Términos y preguntas

Preguntas

Comprobando la dirección contra las redes en las que realmente funcionan las VPN. Los proveedores comerciales alquilan rangos a empresas de hosting, así que la dirección lleva a un centro de datos y no a un ISP residencial. IPScanner combina esa señal de propiedad con el comportamiento de enrutamiento y los rangos de proveedores conocidos, y devuelve una puntuación de confianza en vez de un sí o un no.
Sí, pero no por el user agent. Un agente puede enviar la cadena que quiera. Agentscan cruza el origen de la IP con indicios de navegador headless, la huella TLS JA4 y una lista de permitidos verificada por DNS inverso, y devuelve uno de cuatro veredictos: human, known_bot, ai_agent o malicious_automation.
A nivel de país es fiable. A nivel de ciudad suele quedarse entre 25 y 100 km y empeora en redes móviles, donde una pasarela puede dar servicio a toda una región. Trata la ciudad como una señal, no como un hecho: por eso cada respuesta lleva una puntuación de confianza.
Una dirección IP es dato personal según el RGPD, así que necesitas una base legal. La prevención del fraude y la seguridad de la red son intereses legítimos reconocidos en el considerando 49. IPScanner procesa las consultas por cuenta tuya como encargado del tratamiento, y la Política de privacidad detalla qué se conserva.
Una sola suscripción cubre los tres productos con un cupo compartido. Empieza gratis con 30.000 solicitudes al mes, unas 1.000 al día, y los planes de pago arrancan en 19 USD. Se cobra en tu moneda local donde la admitimos.

Términos

Detección de VPN
Detecta las direcciones IP que se enrutan a través de un túnel VPN cifrado para ocultar la ubicación real del usuario.
Detección de proxies
Señala los proxies HTTP, SOCKS, públicos, residenciales y de centro de datos que retransmiten el tráfico a través de un intermediario.
Detección de Tor
Reconoce los nodos de salida de Tor, el último relé antes de que el tráfico anonimizado de Tor regrese a la internet abierta.
Detección de datacenter
Identifica direcciones de proveedores de nube y hosting. Las personas reales rara vez navegan desde un servidor, así que una dirección de datacenter es una señal, pero no una VPN.
Geolocalización de IP
Asigna una IP a un país, región y ciudad, con datos del ISP y la zona horaria, normalmente con una precisión de entre 25 y 100 km.
Datos de ASN
Devuelve el Número de Sistema Autónomo y la organización que posee y enruta un bloque de direcciones.
Consulta WHOIS
Obtiene los registros de inscripción y titularidad de dominios y rangos de IP.
Agente de IA
Software que navega en nombre de una persona. Llega con una huella de navegador real, así que el user agent por sí solo no lo identifica.

Consigue una clave y haz tu primera llamada en un minuto

El plan gratuito cubre 30.000 consultas al mes, unas 1.000 al día. Sin tarjeta, y tu clave aparece en pantalla en cuanto te registras.

¿Ya tienes una cuenta? Inicia sesión