IP Info / ASN lookup: quién posee esta dirección, dónde vive y qué tipo de host es
Pega cualquier dirección IPv4 o IPv6 y en un segundo obtienes el background check completo: qué operador de red (ASN) la anuncia a internet, qué país y qué registro la asignaron, qué nombre DNS inverso lleva, en qué ciudad la sitúan las bases de datos geo y si es un bogon, privada, CGNAT, nodo de salida Tor o un datacenter conocido.
Es lo que hacen los equipos de abuso, los equipos de seguridad y los developers curiosos cuando aparece una IP desconocida en sus logs. No necesitas instalar whois, escribir consultas a ARIN a mano ni confiar en un único proveedor geo comercial: la herramienta combina el servicio ASN de Team Cymru, el resolver DNS inverso del SO, la lista pública de exits Tor y una lista curada de ASNs cloud / hosting para darte un veredicto claro y multi-señal.
Úsala en el momento en que aparezca una IP rara en los logs de tu servidor, una IP de spam en comentarios necesite contexto, un cliente se queje de "me están bloqueando", o simplemente quieras saber si una IP dada es una conexión doméstica normal o una instancia EC2 de AWS.
Cómo usarla
- Pega una dirección IP en cualquier forma: IPv4 como `8.8.8.8`, IPv6 como `2606:4700:4700::1111`. El campo valida al enviar, sin `http://`, sin puerto, solo la dirección.
- Pulsa Consultar. La herramienta ejecuta todas las comprobaciones en paralelo: lookup ASN vía DNS de Team Cymru, DNS inverso vía el resolver del SO, geo vía una API pública, comprobaciones bogon / CGNAT / multicast vía matching local de bitmask y comprobación de exit Tor contra una lista diaria cacheada.
- Usa los chips de IP de ejemplo para probar casos típicos al instante: `8.8.8.8` (Google DNS, datacenter), `1.1.1.1` (Cloudflare), `192.168.1.1` (RFC1918 privada), `100.64.0.1` (CGNAT).
- Lee los badges de flag arriba: familia (v4 / v6), pública vs bogon, datacenter, Tor. Los badges rojos significan "no la trates como una IP de cliente normal".
- Tarjeta de identidad: muestra la IP, la familia y el DNS inverso (PTR). Un inverso como `dns.google` es una pista fuerte de que la IP pertenece a esa organización.
- Tarjeta ASN: número de ASN, nombre del registro (ARIN, RIPE, APNIC...), prefijo asignado y propietario de la red (CLOUDFLARENET, AMAZON-02, GOOGLE).
- Tarjeta geo: país, región, ciudad, coordenadas, zona horaria, ISP y organización. Trata los datos a nivel de ciudad como una pista, no como un hecho, sobre todo para redes móviles y exits de VPN.
- Tarjeta de flags: veredictos explícitos para bogon / Tor / datacenter, además de la edad del cache de la lista Tor para que sepas cuán fresca es la respuesta.
Cuándo es útil
Seis situaciones concretas en las que esta herramienta sustituye a "voy a googlear la IP":
- Triaje de tráfico sospechoso en logs de servidor. Un login desde `45.61.x.x` se ve raro. La pegas: el ASN es un proveedor de hosting conocido, el DNS inverso es un hostname VPS genérico y la herramienta lo marca como datacenter. Ese único hit basta para apretar tus rate limits o disparar MFA.
- Detección de exit Tor para políticas de fraude / abuso. Alguien abusó de tu plan gratuito desde `185.220.x.x`. Pegas la IP, la herramienta devuelve tor: yes con una lista Tor refrescada en las últimas 24h. Añades una política "bloquear altas desde exits Tor, permitir login a través de ellos" y listo.
- Cliente se queja de que no puede llegar a ti. Te envía su IP. Ves CGNAT, ASN es un operador móvil, el país coincide con lo que dice. Su problema probablemente está en su NAT (rango de puertos), no en tu servicio.
- Investigando comentarios spam / abuso de formularios. La IP aparece como datacenter (DigitalOcean) en São Paulo, el DNS inverso es un nombre genérico de droplet. Eso te dice que bloquees toda la subred en el borde frontal en lugar de jugar al whack-a-mole.
- Verificar una "IP privada" antes de reportarla. Ves `100.64.5.10` en un reporte de bug. La herramienta la marca como CGNAT (no una IP pública real) y le pides al usuario que comparta su IP pública desde otro sitio.
- Comprobación de cordura tras un cambio de red. Has cambiado el proveedor upstream en un servidor. Tras el cutover pegas la IP de tu servidor en la herramienta. El ASN debería ser ahora el nuevo proveedor. Si sigue mostrando el ASN antiguo sabes que el anuncio de ruta no ha terminado de propagarse.