Consulta masiva de IP
Consulta muchas direcciones IP a la vez — país, ciudad, ISP e indicadores de proxy/VPN, exportable en CSV
One IP per line, or comma/space separated. IPv4 and IPv6; a trailing :port is ignored. Up to 25 addresses per lookup, 3 lookups per day.
Qué devuelve una consulta masiva de IP
| Campo | Significado |
|---|---|
| Dirección IP | La dirección tal como se consultó, IPv4 o IPv6 |
| País | País de asignación del bloque IP, con código ISO alfa-2 |
| Región | Estado, provincia o área administrativa |
| Ciudad | Ciudad más cercana a la que apunta el bloque (aproximada) |
| ISP / red | El operador que anuncia el bloque |
| ASN | Número de sistema autónomo que enruta la dirección |
| Zona horaria | Zona IANA de la ubicación asignada |
| Proxy / VPN | Si la dirección es un proxy, VPN o salida de hosting conocidos |
Cada IP se resuelve en los atributos de red y ubicación siguientes. Una celda vacía significa que el proveedor no tiene datos de esa dirección, no que la dirección sea inválida.
| Caso de uso | Por qué importa |
|---|---|
| Revisión de fraude y riesgo | Puntúa un lote de IP de pedidos o inicios de sesión de una vez y destaca las que están en rangos de hosting, proxy o VPN |
| Triaje de logs e incidentes | Convierte una lista de direcciones de un log de servidor en países, ISP y ASN sobre los que puedes actuar |
| Cumplimiento y geo-restricción | Confirma desde qué países se originó un conjunto de sesiones, para comprobaciones de licencias o sanciones |
| QA de tráfico y analítica | Valida que una muestra de IP de visitantes corresponde a las regiones que declaran tus informes |
| Denuncia de abusos | Agrupa las direcciones infractoras por ASN para presentar un informe por operador de red |
Cómo sacar el máximo partido a las consultas masivas de IP
Pega directamente desde tus logs
Las entradas pueden ir separadas por saltos de línea, comas, espacios o puntos y coma, y el puerto final se elimina automáticamente: tanto 203.0.113.9:443 como [2001:db8::1]:8080 se resuelven a la dirección. Los duplicados se agrupan antes de la consulta para que no consuman tu cuota.
Trata el dato de ciudad como una pista
País y ASN son los campos fiables. Ciudad y región se infieren de datos de registro y enrutamiento y suelen desviarse mucho en operadores móviles, enlaces por satélite y redes corporativas. Construye reglas sobre el país o la red, no sobre la ciudad.
Agrupa por ASN antes de actuar
Diez direcciones en un mismo ASN de hosting son una señal muy distinta de diez direcciones en diez ISP residenciales. Exporta el CSV y haz una tabla dinámica por la columna ASN antes de decidir bloquear nada.
Usa el indicador de proxy/VPN como una señal más
Una salida de VPN no es prueba de fraude: hay muchísimos usuarios legítimos detrás de una. Combina el indicador con el país emisor de la tarjeta, el importe del pedido y el historial de la cuenta en lugar de rechazar solo por él.
Los rangos privados no se resuelven
10.x, 192.168.x, 172.16–31.x, 127.x, CGNAT (100.64–127.x) y las direcciones link-local no tienen geolocalización pública y se informan como inválidas. Si aparecen en tus logs, tu proxy está registrando el salto interno en lugar de la dirección del cliente.
Combínalo con la comprobación BIN + IP
En pagos, la pregunta útil es si el país de la IP coincide con el país emisor de la tarjeta. Haz el triaje del lote aquí y pasa después las filas interesantes por la herramienta BIN + IP para obtener un veredicto de coincidencia por transacción.
Preguntas frecuentes sobre la consulta masiva de IP
Es una herramienta que geolocaliza muchas direcciones IP en una sola pasada en vez de una a una. Pegas una lista de direcciones IPv4 o IPv6 y recibes una tabla con el país, la región, la ciudad, el ISP, el ASN, la zona horaria y el estado de proxy/VPN de cada dirección, además de qué entradas eran inválidas o no se pudieron resolver.
Herramientas relacionadas
La geolocalización por IP es una estimación derivada de datos de enrutamiento y de registros, no una dirección física. Los resultados a nivel de ciudad son aproximados, y los rangos móviles, satelitales y de VPN corporativas fallan con frecuencia. Los indicadores de proxy/VPN son señales, no pruebas. Usa estos resultados como una entrada más de una decisión de riesgo, nunca como base única para bloquear, fijar precios o identificar a una persona. Las listas enviadas no se conservan.