Fuentes y metodología
Cómo se generan las consultas, los informes y las clasificaciones de red.
Geolocalización e identidad de red
- Consultas de una IP
- La API lee los campos de ubicación, ASN e ISP de los registros Enterprise MMDB.
- Informes de directorios
- Los perfiles de países, ASN y redes agregan el CSV Enterprise. Describen los registros exportados y sus asociaciones.
- Estimaciones de ubicación
- La ciudad y las coordenadas describen el contexto de la red. No localizan a una persona o dispositivo concretos.
Atribución de datos Enterprise
Esta base de datos utiliza datos proporcionados por RouteViews (www.routeviews.org). El uso de estos datos está sujeto a la licencia CC BY 4.0. Contiene datos RIPE RIS de RIPE NCC (https://www.ripe.net/ris), datos de GeoNames (CC BY 4.0, www.geonames.org), datos de Royal Mail © derechos de autor y derechos sobre bases de datos de Royal Mail 2022 y 2026, datos de OS © derechos de autor de la Corona y derechos sobre bases de datos 2026, datos de Office for National Statistics con licencia Open Government Licence v.3.0, datos de Unicode CLDR, datos del Cadastro Nacional da Pessoa Jurídica (CNPJ), Receita Federal do Brasil, con licencia Creative Commons Attribution, la base de datos Sirene de INSEE bajo la Licence Ouverte 2.0, datos del registro mercantil de Finnish Patent and Registration Office bajo CC BY 4.0 y datos de acceso de banda ancha fija de ANATEL bajo CC BY-ND 3.0. Contiene datos bajo la Norwegian licence for Open Government data (NLOD) distribuidos por Brønnøysundregistrene y modificados por IPQuery. Adaptado de Statistics Canada, Forward Sortation Areas Cartographic Boundary File, 2021 Census; esto no constituye un respaldo de este producto por parte de Statistics Canada. Adaptado de Statistics Canada, Dissemination Areas Cartographic Boundary File, y Population and dwelling counts by dissemination area. Adaptado de Statistics Canada, National Address Register; esto no constituye un respaldo de este producto por parte de Statistics Canada. Contiene información con licencia Open Government Licence - Yukon. Los nombres y códigos de operadores móviles contienen datos de Wikipedia (CC BY-SA 4.0) y de la lista de operadores de Android Open Source Project (Apache License 2.0).
Registro y contactos de abuso
- Registros de red
- Los campos de registro, empresa y contacto proceden del registro exportado. Se omiten los campos ausentes. La empresa puede diferir del operador del ASN.
- Alcance del contacto
- Un informe de IP muestra el contacto del registro coincidente. Las páginas ASN agrupan contactos y enlazan IP de ejemplo; un contacto no tiene por qué cubrir todo el sistema autónomo.
- Rango del registro coincidente
- Direcciones adyacentes con los mismos datos mostrados. Esta cobertura derivada es distinta de un bloque registrado publicado o de la red de un contacto.
Un contacto de abuso listado es un destino para notificaciones, no una prueba de actividad abusiva. Los datos de contacto pueden cambiar tras la recopilación.
Referencias de red públicas
- Referencia de dirección a ASN
- IPtoASN de Frank Denis, bajo la Public Domain Dedication and License (PDDL 1.0). Recopilado ; 459.655 IPv4 e 119.798 intervalos IPv6 asignados.
- Reglas de coincidencia
- Una IP o red completa debe caber en un intervalo de origen. Los huecos sin asignar no heredan el ASN anterior. Los intervalos no son prefijos BGP, titularidad registral ni cobertura geográfica. Esta referencia no modifica las respuestas de la API, las clasificaciones de riesgo ni la instantánea Enterprise.
- Endpoints de DNS público
- Datos publicados por el proveedor revisados . Estos detalles del servicio solo corresponden a las direcciones exactas del resolvedor; las direcciones cercanas no los heredan. Un endpoint documentado no es una medición en vivo del estado del servicio.
Reglas de clasificación
Cada bandera indica una coincidencia independiente. Una dirección listada no demuestra que una solicitud concreta haya usado una VPN, un proxy o Tor.
- VPN
- La dirección coincide con un rango VPN de la lista o con un ASN cuya operación por una VPN se ha revisado.
risk.is_vpn - Proxy
- La dirección coincide con una IP proxy de la lista, una red revisada de un proveedor proxy o un rango de salida de un relay de privacidad.
risk.is_proxy - Tor
- is_tor = true
risk.is_tor - Alojamiento
- is_hosting = true OR user_type = hosting
risk.is_datacenter - Móvil
- is_mobile = true OR connection_type = Cellular
risk.is_mobile
Tor y hosting también pueden coincidir con reglas adicionales conservadas en la API. Los totales del sitio usan los campos CSV. La clasificación como centro de datos por sí sola no activa el indicador VPN.
Los totales de los directorios VPN y proxy describen los prefijos o hosts públicos incluidos. La API también comprueba ASN operados por VPN revisados y rangos conocidos de proveedores proxy o relays de privacidad. Una coincidencia con un relay de privacidad no es prueba de abuso.
Anycast, relé, satélite y las categorías de operador son clasificaciones CSV exclusivas de los informes. No son campos adicionales de la API pública.
La puntuación de riesgo suma pesos fijos para los indicadores activos de proxy, Tor, VPN y hosting. No es una probabilidad. La ausencia de coincidencia no garantiza seguridad.
Los datos de proxy se atribuyen a proxio.io y Proxmint’s Free Proxy List, bajo CC BY 4.0.
Versiones de listas de proxies públicos
Qué miden los recuentos
- Rangos de datos
- Direcciones adyacentes con los mismos datos CSV publicados. No son necesariamente rutas BGP.
- Cobertura de direcciones
- El número de direcciones en rangos que no se solapan. La cobertura VPN de la lista usa la unión de sus prefijos. Los recuentos IPv6 miden espacio de direcciones, no dispositivos activos.
- Entradas de VPN
- CIDR distintos listados. Las asociaciones de ASN y país usan la primera dirección de cada prefijo.
- Entradas de proxy
- Hosts IP únicos de las listas, sin duplicados entre puertos, protocolos y listas.
- Asociaciones de países
- Países asignados a los registros exportados, no una medida de la presencia física del operador.
Las clasificaciones usan el número de entradas coincidentes salvo que indiquen cobertura de direcciones. Las etiquetas pueden solaparse, por lo que sus totales no pueden sumarse como un recuento conjunto de hosts.
Mapas y banderas
Los contornos de países usan datos de dominio público de Natural Earth a escala 1:110 millones. Los territorios pequeños pueden omitirse a esta escala. La ausencia de un contorno no significa que un país carezca de registros.
Las banderas usan la colección flag-icons Colección SVG con licencia MIT. Acompañan los nombres y códigos de país.
Explora los datos de paísesAlcance de la versión
Los informes y las clasificaciones usan una versión fija de los datos. No son un flujo en tiempo real de rutas ni de pertenencia a proxies.
Las asignaciones, las rutas y la pertenencia pueden cambiar tras la recopilación. Compara los registros con la actividad de las solicitudes y otras observaciones antes de evaluar un host.