PUERTA 07 · DETECTOR DE VPN
¿Esta IP es de una VPN, un proxy o un centro de datos?
Comprobando…
Geolocalización de IP de DB-IP (CC BY 4.0). La ubicación es aproximada y suele apuntar al nodo más cercano de tu proveedor, no a tu domicilio.
Comprueba tu propia dirección, o cualquier IP que pegues, con tres señales: redes de alojamiento y VPN, la lista de nodos de salida de Tor y el nombre de DNS inverso de la dirección.
El resultado es una estimación. Todo se comprueba en nuestro propio servidor con una base de datos y una lista locales, y no se usa ningún servicio de detección de pago. Las VPN comerciales que funcionan con direcciones domésticas o móviles comunes no se pueden detectar de esta forma. No se comprueban las direcciones privadas ni reservadas.
Qué comprueba este detector
Una VPN o un proxy oculta tu dirección detrás de una que pertenece al servicio. Los sitios web no pueden ver eso directamente, pero sí pueden mirar a quién pertenece la dirección que ven. Esta herramienta hace lo mismo: toma una dirección IP, encuentra la red a la que pertenece y busca tres indicios de que la dirección es la de un servidor y no la de una conexión doméstica o móvil común.
De forma predeterminada comprueba tu propia dirección, la que esta página ve al cargarse. También puedes pegar cualquier dirección IPv4 o IPv6. Todas las comprobaciones se hacen en nuestro propio servidor, con una base de datos local y una lista local. No se usa ningún servicio de detección de pago y la dirección no se envía a otra empresa.
Las tres señales
- Red de alojamiento o de VPN. Mantenemos una lista de redes conocidas de nube, alojamiento e infraestructura de VPN, como Amazon, Google, Hetzner, OVH, M247 y otras, y comparamos con ella la red de la dirección. La lista se arma con información pública y no está completa.
- Lista de nodos de salida de Tor. El Proyecto Tor publica las direcciones de sus nodos de salida. Descargamos esa lista con regularidad y comprobamos si la dirección figura en ella.
- Nombre de DNS inverso. Muchas direcciones de servidores tienen un nombre que las delata, por ejemplo uno que contiene vpn, proxy o vps, mientras que las conexiones domésticas suelen tener nombres que mencionan dsl, cable o dhcp. Consultamos el nombre con un tiempo de espera corto y lo tratamos como un indicio, nunca como una prueba.
Cómo interpretar el veredicto
- Probable VPN o alojamiento: la dirección pertenece a una red de alojamiento, de nube o de VPN. Muchas VPN y proxies funcionan ahí, pero también servidores comunes y sistemas de empresas.
- Nodo de salida de Tor: la dirección figura en la lista oficial de nodos de salida de Tor.
- Parece una conexión doméstica o móvil: no se encontró ninguna señal de servidor y la red parece de un proveedor de internet.
- No concluyente: no hubo una señal clara en ningún sentido.
Qué no puede detectar
Es una estimación, no una garantía. Algunas VPN y servicios de proxy comerciales usan a propósito direcciones que pertenecen a clientes domésticos o móviles comunes, y una comprobación como esta no puede distinguirlas de hogares reales. Además, una misma dirección puede ser compartida por muchas personas o cambiar de manos con el tiempo. Los servicios de detección que venden estos datos usan listas mucho más grandes y actualizadas con más frecuencia, y aun así a veces se equivocan.
Si quieres saber si tu propia VPN tiene fugas, ejecuta también el control fronterizo completo, la prueba de fugas de WebRTC y la prueba de fugas de DNS. Miran cosas distintas.
Preguntas frecuentes
¿El resultado prueba que alguien usa una VPN?
No. Solo indica a qué tipo de red pertenece la dirección. Una dirección de alojamiento es común en VPN y proxies, pero también puede ser un servidor, una puerta de enlace de empresa o un servicio en la nube. Una dirección que parece doméstica aun así puede ser una VPN o un proxy.
¿Por qué mi VPN aparece como una conexión doméstica?
Algunos servicios de VPN y proxy enrutan el tráfico por direcciones que pertenecen a proveedores de internet comunes. Para cualquier comprobación basada en el propietario de la red, incluida esta, se ven como hogares normales, así que no se pueden detectar de esta manera.
¿Qué es un nodo de salida de Tor?
Tor envía tu tráfico por varios relés, y el último, el nodo de salida, es el que ven los sitios web. El Proyecto Tor publica la lista de direcciones de salida para que los sitios puedan reconocerlas. Esta herramienta consulta esa lista.
¿Por qué se marca una dirección de Google o Amazon?
Esas empresas operan enormes plataformas en la nube, y la dirección está registrada a nombre de una red de alojamiento o de nube y no de un hogar. Por ejemplo, el servicio de DNS público de Google aparece como alojamiento porque funciona en la propia red de Google.
¿Esta herramienta guarda las direcciones que compruebo?
No se guarda ningún resultado. La dirección forma parte de la solicitud, por lo que aparece en el registro normal de nuestro servidor web durante unas dos semanas, como se describe en la página de privacidad. Nuestro servidor también consulta al DNS el nombre de DNS inverso de la dirección.
¿Con qué frecuencia se actualizan los datos?
La lista de nodos de salida de Tor se actualiza cada hora. La base de datos de ubicación de redes se actualiza cada mes. La lista de redes de alojamiento y de VPN se edita a mano cuando notamos cambios.