Cómo funciona cada herramienta de GlobeProxy y dónde sus respuestas pueden ser incorrectas

Los principios

• Los resultados provienen de mediciones reales de tu conexión o de fuentes de datos públicas con nombre. Nada se inventa ni se estima sin decirlo.
• Cuando un resultado es solo una probabilidad, como si una dirección parece una VPN, la herramienta lo dice y muestra los motivos.
• No usamos analítica, scripts de publicidad ni cookies, y los resultados de las herramientas no se guardan en una base de datos. La página de privacidad enumera lo poco que se conserva brevemente.
• Los datos gratuitos son imperfectos. Un resultado sin problemas es una afirmación sobre un momento y un método, no una garantía de que tu conexión sea privada o segura.

Nuestras fuentes de datos

Geolocalización de IP por DB-IP. Los datos de ubicación son aproximados y con frecuencia son incorrectos a nivel de ciudad, en particular en redes móviles, VPN y direcciones que cambiaron de empresa hace poco.

Cuál es mi IP y la consulta de IP

Cuál es mi IP lee la dirección de la conexión que llegó a nuestro servidor. Nuestro servidor web sobrescribe cualquier encabezado de reenvío que envíe el cliente con la dirección que realmente vio, por lo que no es posible mostrarte una dirección falsificada. La ubicación, el propietario de la red y la estimación de zona horaria provienen de las bases de datos locales de DB-IP, por lo que tu dirección no se envía a otra empresa para consultarla.

La consulta de IP hace lo mismo con una dirección que escribas. Límites: la ubicación es donde una base de datos cree que la dirección está registrada o se usa, no donde está una persona. La zona horaria se estima a partir del país y las coordenadas. Las direcciones privadas y reservadas se reconocen y se etiquetan en lugar de consultarse. Consulta dirección IP (en inglés) y ASN (en inglés) para ver los términos.

Prueba de fuga de WebRTC

Cuando presionas el botón, tu navegador crea una conexión WebRTC y pregunta a los servidores STUN de Google y Cloudflare en qué direcciones se le puede alcanzar. La página recopila las direcciones que regresan y las compara con la dirección que ve nuestro servidor. Si una dirección pública difiere de la que usas para conectarte, marca una posible fuga. Las direcciones que los navegadores ocultan detrás de nombres .local aleatorios se reconocen y no se cuentan como fugas.

Límites: el resultado depende de tu navegador y su configuración, y un navegador puede comportarse de forma distinta en una ventana privada o después de una actualización. La prueba solo revisa lo que revela WebRTC. Se ejecuta en tu navegador, por lo que una solicitud STUN bloqueada o una red estricta pueden producir "no se encontró nada" aunque otra ruta de red sí tenga una fuga. Lee sobre WebRTC (en inglés) y STUN (en inglés).

Prueba de fuga de DNS

Tu navegador solicita seis imágenes de nombres aleatorios y nunca usados bajo dnstest.globeproxy.com. Esos nombres solo se pueden resolver consultando a nuestro propio servidor DNS, así que el resolvedor que lo consulta es el que usa tu dispositivo. Nuestro servidor registra la dirección de cada resolvedor que consulta, junto con el código de prueba aleatorio, solo en memoria y durante diez minutos. Luego la página busca cada dirección de resolvedor en la base de datos local para mostrar su país y su propietario.

Límites: un resolvedor puede estar detrás de un proveedor más grande, por lo que el propietario que se muestra es la red que nos contactó, que puede no ser la empresa que configuraste. Los servicios DNS públicos grandes muestran varias direcciones. Las imágenes son solicitudes pensadas únicamente para provocar la consulta, por lo que tu navegador puede registrar un error de certificado para ellas. Eso no afecta el resultado. La prueba no puede ver una fuga que ocurra antes o después de la propia prueba. Consulta fuga de DNS (en inglés) y nuestra guía para corregirla (en inglés).

Encabezados HTTP

La página hace una solicitud en segundo plano y nuestro servidor devuelve los encabezados que envió tu navegador, después de quitar los internos que agrega nuestro propio servidor web. Los valores de las cookies nunca se devuelven, solo el hecho de que se envió una cookie. La página agrega notas que explican lo que revelan los encabezados comunes.

Límites: ves lo que llega a nuestro servidor, después de que cualquier proxy o VPN en el camino haya agregado o quitado encabezados. Los navegadores envían encabezados distintos para cargas de página, scripts e imágenes, por lo que esta vista es una solicitud típica, no todas las solicitudes.

Detector de VPN

El detector combina tres señales de una dirección: si el número o el nombre de la red coincide con nuestra lista de redes de nube, alojamiento y VPN, si la dirección está en la lista de salida de Tor, y lo que sugiere el nombre DNS inverso (palabras como vpn o cloud apuntan a alojamiento, palabras como dsl o cable apuntan a hogares). Luego devuelve uno de cuatro veredictos: probable VPN o alojamiento, nodo de salida de Tor, parece una conexión doméstica o móvil, o poco claro, con los motivos enumerados.

Límites: no es una detección completa de VPN o proxy. Muchas VPN funcionan en redes que no están en nuestra lista, y muchas empresas operan redes comunes que sí están. Los proxies residenciales parecen conexiones domésticas por diseño. Trata una marca como una pista y un resultado poco claro como ausencia de información.

Verificación de lista negra de IP

Nuestro servidor consulta a siete listas de bloqueo públicas si incluyen una dirección IPv4, invirtiendo la dirección y consultando el nombre DNS de cada lista a través del resolvedor DNS propio del servidor, como esas listas exigen. Una respuesta en el rango 127.x significa que está incluida. La ausencia de registro significa que no lo está. Los códigos de error, como el rechazo de consultas desde un resolvedor público, y los tiempos de espera de tres segundos se muestran como no verificados y no como sin problemas.

Límites: solo IPv4 y solo estas siete listas, que son una parte pequeña de todos los sistemas de reputación. Algunos proveedores de correo mantienen listas privadas que no podemos ver. Las respuestas se guardan en caché en memoria durante una hora. La verificación tiene un límite de solicitudes por visitante. Lee sobre DNSBL (en inglés).

Consulta DNS y DNS inverso

La herramienta envía tu consulta a los resolvedores públicos 1.1.1.1 y 8.8.8.8 y muestra lo que devuelven para tipos de registro como A, AAAA, MX, TXT y NS, o hace una consulta inversa de una dirección IP. Las respuestas son lo que esos dos resolvedores creen en ese momento, incluido lo que tengan en caché.

Límites: es posible que un cambio reciente aún no haya llegado a esos resolvedores, y otro resolvedor puede responder distinto. La herramienta no sigue una resolución completa desde la raíz. Consulta DNS (en inglés) y DNS inverso (en inglés).

Verificador de proxy

Indicas un host, un puerto y un tipo (HTTP o SOCKS5), y opcionalmente un inicio de sesión. Antes de conectarse, nuestro servidor resuelve el host y exige que cada dirección sea una dirección pública común, por lo que la herramienta no puede usarse para llegar a redes privadas ni a este servidor. Algunos puertos se rechazan. El servidor hace una solicitud a través de tu proxy a una página de este sitio, que informa la dirección y los encabezados que recibió. A partir de eso medimos la velocidad, la dirección de salida, su país y su propietario, y un nivel de anonimato: transparente si se transmitió tu dirección real, anónimo si aparecieron encabezados de proxy, élite si no apareció ninguno de los dos.

Límites: una prueba es una muestra, y la velocidad varía de un minuto a otro. Las credenciales se usan para la prueba única y no se almacenan ni se registran. Un proxy que trata a nuestro servidor de forma distinta a otros sitios puede pasar aquí y fallar en otros lugares. Nuestro servidor está en un centro de datos, por lo que la prueba muestra cómo trata un proxy a ese tipo de visitante. Consulta proxy (en inglés) y SOCKS5 (en inglés).

Verificador de puertos

Nuestro servidor hace una conexión TCP de vuelta a tu propia dirección IP, la que ve cuando te conectas con nosotros, en hasta diez puertos que elijas, con un tiempo de espera de tres segundos. Informa cada puerto como abierto, cerrado o filtrado. La herramienta nunca acepta ninguna otra dirección, y las verificaciones tienen un límite por visitante.

Límites: prueba la ruta desde nuestro servidor hasta ti, que puede diferir de la ruta desde otro lugar. Si usas una VPN o un proxy, la dirección que se prueba es la de la VPN o el proxy. Un resultado filtrado puede significar un firewall o simplemente la falta de respuesta, por lo que es menos certero que abierto o cerrado. Consulta puerto (en inglés) y NAT (en inglés).

Prueba de IPv6

Tu navegador pide a tres nombres de este sitio, uno accesible solo por IPv4, otro solo por IPv6 y otro por ambos, que devuelvan la dirección desde la que llegó la solicitud. La puntuación sobre 10 se calcula en tu navegador: 2 puntos cuando responde el nombre IPv4, 4 cuando responde el nombre IPv6, 1 cuando responde el nombre de doble pila y 3 cuando el navegador prefiere IPv6 donde ambos funcionan. Los tres nombres solo devuelven tu dirección, con acceso entre orígenes limitado a este sitio.

Límites: prueba el acceso a nuestro servidor por cada protocolo, no toda tu red. Una red puede pasar aquí y aun así tener problemas para llegar a otros lugares, y una VPN puede cambiar la respuesta. Consulta IPv6 (en inglés).

Huella digital del navegador

La página lee datos que expone tu navegador, como el tamaño de pantalla, el idioma, la zona horaria, el comportamiento de gráficos y audio, una prueba de dibujo y un sondeo de unas 30 fuentes comunes. Aplica hash a algunos de ellos y agrega estimaciones aproximadas de entropía, en bits, siguiendo la línea de la investigación Cover Your Tracks de la EFF, para mostrar cuán identificatorio es cada uno. Todo se calcula en tu dispositivo y nada se envía a nuestro servidor ni se almacena.

Límites: los valores en bits son estimaciones redondeadas, no mediciones de cuántas personas comparten tu configuración, porque no tenemos datos de población. Los rastreadores reales usan más señales y una base de datos de visitantes. Una mejor prueba de unicidad requiere datos que no recopilamos. Consulta huella digital del navegador (en inglés).

Analizador de user agent

El analizador usa la biblioteca de código abierto ua-parser-js (versión 1.0.41, licencia MIT) para dividir una cadena de user agent (agente de usuario) en navegador, motor, sistema operativo y dispositivo, y agrega nuestra propia detección de bots y una vista de las client hints del navegador. Se ejecuta en tu navegador, por lo que la cadena que pegas no se envía a ningún lugar.

Límites: un user agent es texto que cualquiera puede establecer. Los navegadores ahora lo acortan, y los dispositivos y bots nuevos aparecen más rápido de lo que se actualiza cualquier biblioteca. Trata un resultado analizado como lo que afirma la cadena, no como prueba de lo que la envió. Consulta user agent (en inglés).

Calculadora de subredes

Nuestro propio código calcula la dirección de red, la máscara, la dirección de difusión (broadcast), el primer y el último host utilizable y el número de hosts a partir de un bloque CIDR IPv4, y el rango de prefijo para IPv6, con una vista binaria. Se ejecuta en tu navegador y se verificó con un conjunto de pruebas unitarias, incluidos casos límite como los bloques /31 y /32.

Límites: solo hace la aritmética. No sabe cómo está configurada tu red ni qué direcciones están en uso. Consulta subred y CIDR (en inglés).

Control fronterizo completo

El control fronterizo ejecuta juntas las pruebas de dirección, WebRTC, DNS y encabezados y las compara: por ejemplo, si la zona horaria coincide con el país de tu dirección y si la red parece de alojamiento. La tarjeta de resultado y la imagen del pasaporte se generan en tu navegador y no se suben. De forma predeterminada, la imagen oculta la mayor parte de tu dirección IP y tu ciudad.

Límites: hereda los límites de cada prueba que usa. Un resultado favorable significa que nada de lo que revisó parecía incorrecto en ese momento.

Dónde podemos equivocarnos y cómo avisarnos

El resumen sincero: nuestras bases de datos son gratuitas, nuestras listas son cortas y cada resultado es una instantánea. Cuando las herramientas no coinciden con lo que afirma un proveedor, prueba de nuevo en otro momento y desde otra red antes de decidir quién tiene razón. Todavía no hay una dirección de contacto pública en el sitio, y la página de privacidad la indicará cuando exista. Actualizamos la fecha de una página solo cuando su contenido cambia.