Consulta de IP: dónde está una dirección y de quién es la red

Qué puede y qué no puede decirte una dirección IP

Una dirección no es una ubicación. Es una entrada en un registro, y el registro indica a qué organización se le asignó el bloque al que pertenece. Todo lo demás —la ciudad, las coordenadas, la zona horaria— es una inferencia: un proveedor de bases de datos que cruza la asignación con datos de enrutamiento, con direcciones que han comunicado sus clientes y con lo que el operador haya decidido publicar.

Eso significa que la precisión es muy irregular, y lo es de una forma predecible. El país suele ser correcto. La ciudad es una conjetura razonable para una conexión residencial en un país grande y una lotería para una móvil, donde una sola puerta de enlace puede dar servicio a media región. Para un rango de centro de datos a menudo no es una conjetura en absoluto: no hay hogar que situar, y la base de datos lo indica dejando la ciudad en blanco.

Las coordenadas merecen una advertencia propia. Cuando una base de datos no puede situar una dirección con precisión, devuelve el centro del país, y esos centroides son lugares reales donde vive gente real. El caso clásico fue una granja de Kansas, en el centro geográfico de Estados Unidos, que durante una década recibió visitas de personas convencidas de que era el origen de todo lo que no se podía rastrear en internet. Si las coordenadas de abajo parecen sospechosamente redondas, eso es lo que estás viendo.

De dónde obtiene la respuesta esta consulta

De una base de datos MaxMind GeoLite2 en nuestro propio servidor, en una red privada, consultada directamente. La dirección que escribes no se reenvía a una API de terceros ni queda registrada. Los resultados se almacenan en caché por dirección durante un día, así que preguntar lo mismo dos veces no vuelve a leer la base de datos, y eso es todo.

Esto importa más de lo que parece. La mayoría de las páginas de consulta son una simple fachada sobre la API comercial de otro, lo que significa que la dirección que te interesa —a menudo un proxy que estás evaluando, o una dirección que apareció en tus registros— se entrega a una empresa cuyo negocio son los datos. La nuestra no va a parar a ningún sitio.

La base de datos es el nivel gratuito GeoLite2 de MaxMind, los mismos datos que usan la mayoría de las consultas gratuitas del sector. Aquí se actualiza a mano, no con una periodicidad fija, así que es precisa con un margen de unas semanas, no de una hora. Para la pregunta que la gente trae de verdad a esta página —si esta dirección está donde dice estar y de quién es la red—, unas semanas no suponen ninguna diferencia.

Direcciones que rechaza

Los rangos privados (10.x, 192.168.x, 172.16–31.x), las direcciones de bucle invertido y de enlace local se rechazan antes de que se ejecute la consulta. No están asignadas a nadie: varios cientos de millones de máquinas las comparten, y una entrada de base de datos para 192.168.1.1 sería una mentira disfrazada de dato. Funcionan tanto IPv4 como IPv6; un nombre de host no, porque resolverlo es otra pregunta con una respuesta distinta según el resolvedor.

Comprobar una lista de proxies con esto

El motivo habitual para estar en una página como esta es que alguien te ha vendido un grupo de proxies y quieres saber qué te ha tocado. Una rutina breve que detecta la mayoría de lo que importa:

1. Consulta un puñado al azar, no los cinco primeros. Las primeras direcciones de una lista exportada suelen ser las que revisó el vendedor.
2. Compara los ASN. Es la comprobación más útil de esta página. Un «pool residencial diverso» en el que todas las muestras comparten un ASN es una sola red con varias direcciones, y un sitio que bloquea por ASN se lleva todo el pool de una vez.
3. Ojo con las ciudades en blanco. Una organización con nombre pero sin ciudad es un rango de centro de datos. Que haya una o dos en un pool residencial pasa; un patrón indica que el anuncio era optimista.
4. Comprueba el país con lo que estás pagando. Los pools con segmentación geográfica se cobran por país, y un pool vendido como alemán con direcciones registradas en otro sitio es la forma más clara de no recibir lo que pagaste.
5. Después, pruébalos como es debido. La geolocalización dice dónde cree una base de datos que está una dirección. No puede decir si el endpoint responde, a qué velocidad, ni si filtra tu propia dirección en las cabeceras: para eso está el comprobador de proxies, y merece la pena plantear las dos preguntas en ese orden.

En conjunto, esos cinco minutos te dicen más de un proveedor que una reseña, porque hablan de las direcciones que te dieron de verdad, no de las del marketing.

Cómo interpretar el resultado si compras proxies

Aquí es donde el ASN y la organización se ganan su sitio en la página, y por qué valen más que la ciudad para la mayoría de nuestros lectores.

• Una ciudad en blanco con una organización con nombre es la firma de un rango de centro de datos. Si te dijeron que el proxy era residencial, esta es tu respuesta, y que coincida el país no lo cambia.
• La organización es un ISP de consumo —una compañía de telecomunicaciones con una marca doméstica—, lo cual es coherente con una dirección residencial. Coherente, no una prueba: las direcciones que un operador de proxies alquila a un ISP siguen llevando el nombre del ISP.
• La organización es una empresa de hosting o un nombre que no habías oído nunca y que resulta que vende servidores. La dirección está en un centro de datos diga lo que diga el listado.
• El ASN es lo que hay que comparar en una lista. Cincuenta direcciones de un «pool residencial diverso» que comparten un solo ASN son cincuenta direcciones en una sola red, y los sitios que bloquean por ASN se llevarán las cincuenta de una vez.

Si quieres saber qué hace un endpoint en realidad, y no dónde dice estar, el comprobador de proxies se conecta a él e informa de la latencia, del protocolo que habla de verdad y de si pasa tu propia dirección en las cabeceras. La geolocalización dice dónde cree una base de datos que está; el comprobador dice si funciona.