logo
GeekFormat

Búsqueda de IP

Búsqueda de dirección IP

Ingrese IPv4 / IPv6 para ver ubicación, ASN e información de red.

En la auditoría de registros, investigación de ataques y análisis de riesgos, el primer paso suele ser confirmar quién es, dónde está y a quién pertenece una dirección IP. Esta herramienta consulta la base de datos de información de geolocalización IP en tiempo real desde el backend y es compatible con IPv4 e IPv6. Devuelve información de ubicación (país/región/ciudad), número de sistema autónomo ASN, organización ISP, zona horaria y clasificación de direcciones, e incluye IP predefinidas frecuentes y función de historial de consultas para ayudarte a identificar rápidamente el origen de la IP y realizar juicios de riesgo iniciales.

Relacionado

Casos de uso

  • Cuando aparece una IP desconocida en los registros del servidor, primero consulta su ubicación y ASN antes de decidir si agregarla a la lista de bloqueo del firewall o generar una alerta de seguridad
  • En escenarios de control de riesgos de comercio electrónico/finanzas, determina si el origen de la solicitud es anómalo mediante la información de país/región y ASN de la IP, ayudando a identificar IP proxy e IP de datacenters
  • Cuando el sitio web sufre ataques CC o tráfico de rastreadores, consulta en lote la pertenencia e ISP de las IP de origen del ataque, presenta quejas al ISP o configura reglas de firewall
  • Antes de configurar listas blancas/negras de IP, confirma la pertenencia y el tipo reales de la IP objetivo (pública/privada/loopback) para evitar bloquear erróneamente a usuarios normales
  • Al solucionar problemas de configuración de CDN o proxy inverso, confirma la ubicación de la IP real del cliente en el encabezado X-Forwarded-For para verificar si la cadena de proxy es correcta

Características

  • Soporte de doble protocolo: admite consultas de direcciones IPv4 e IPv6 simultáneamente, reconoce automáticamente el tipo de dirección y proporciona retroalimentación instantánea para formatos no válidos
  • Visualización de información multidimensional: devuelve país/región/ciudad, número ASN, organización ISP, zona horaria y clasificación IP (pública/privada) de una sola vez
  • Consulta en tiempo real desde el backend: consulta la base de datos de geolocalización IP desde el servidor para evitar imprecisiones causadas por bases de datos IP obsoletas en el navegador
  • IP predefinidas frecuentes: incluye 8.8.8.8 (Google), 1.1.1.1 (Cloudflare) y direcciones de prueba IPv6 integradas, con un clic para completar y consultar rápidamente
  • Historial de consultas recientes: guarda automáticamente las últimas 8 consultas para facilitar la comparación y revisión repetida entre múltiples IP
  • Copia de resumen de diagnóstico: copia con un clic el resumen de diagnóstico IP formateado para pegarlo directamente en tickets, informes de seguridad o registros de bloqueo

Cómo Usar

  1. Introduce la dirección IPv4 o IPv6 que deseas consultar en el cuadro de entrada, o haz clic en los botones de IP predefinidas (8.8.8.8/1.1.1.1/dirección IPv6) para completar rápidamente
  2. La herramienta reconoce automáticamente el formato de dirección y muestra alertas en tiempo real para entradas no válidas. Después de confirmar que el formato es correcto, haz clic en el botón 'Consultar IP'
  3. Revisa el área de resultados: la insignia de estado en la parte superior muestra la clasificación IP (public/private, etc.) y la versión del protocolo (IPv4/IPv6)
  4. Visualiza información detallada como país, región, ciudad, ASN/ISP, zona horaria, etc., en KeyValueGrid
  5. Haz clic en 'Copiar resumen de diagnóstico' para copiar la información IP formateada al portapapeles para usarla en informes de seguridad o registros de tickets

Preguntas Frecuentes

¿Los resultados de la consulta IP pueden localizar con precisión hasta la calle y el número de puerta?

No. La precisión de la geolocalización IP es limitada: la precisión a nivel nacional es de aproximadamente 95-99%, a nivel ciudad de aproximadamente 60-85%, pero no se puede localizar hasta una calle, barrio o número de puerta específico. La localización a nivel ciudad tiene mayor precisión en Europa y América; en algunas regiones solo puede localizar hasta provincia o país. En escenarios como obtención de pruebas legales, se debe combinar con otras evidencias.

¿Por qué la misma IP muestra ubicaciones diferentes en distintas herramientas?

Porque diferentes herramientas utilizan distintas bases de datos GeoIP con diferentes frecuencias de actualización. Las direcciones IP pueden ser reasignadas (especialmente IP dinámicas), y el retraso en la actualización de la base de datos causa diferencias en los resultados. La información de ASN e ISP suele ser más estable y fiable, siendo la base fundamental para determinar la pertenencia IP.

¿Cómo saber si una IP es pública o privada?

La herramienta lo reconoce automáticamente y muestra el campo classification en los resultados: public indica IP pública, private indica IP privada (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16). Las IP privadas no se enrutan en Internet público; si aparece una IP privada en tus registros, significa que la solicitud pasó por un proxy o dispositivo NAT.

¿Admite consultas de direcciones IPv6?

Sí. La herramienta admite consultas de direcciones IPv4 e IPv6 simultáneamente y reconoce automáticamente el tipo de dirección al introducirla. Con la popularización de IPv6, cada vez más usuarios acceden a sitios web mediante IPv6, por lo que la consulta de ubicación IPv6 es igualmente importante.

¿Se registran las IP consultadas?

Las solicitudes de consulta ejecutan búsquedas en la base de datos IP a través del servicio backend, pero los resultados se devuelven solo para mostrar al usuario actual; la IP consultada no se utiliza para otros fines ni se almacena en registros rastreables. El historial de consultas recientes se guarda únicamente en el localStorage de tu navegador local.

¿De qué sirve la información ASN en el control de riesgos?

El ASN identifica directamente la organización de red a la que pertenece la IP. Mediante ASN se puede determinar si una IP es de usuario residencial (ASN de ISP) o de datacenter/servidor (ASN de proveedor de nube). El acceso a interfaces de usuario desde ASN de proveedores de nube (como AWS AS16509, Alibaba Cloud AS37963) suele tener mayor riesgo y podría ser de rastreadores o ataques automatizados.

¿Los resultados de consulta serán diferentes para IP dinámicas e IP fijas?

Pueden serlo. Los usuarios de banda ancha doméstica suelen utilizar IP dinámicas, asignadas temporalmente por el ISP desde el pool de direcciones, por lo que la misma IP puede asignarse a diferentes usuarios en diferentes ciudades en distintos momentos. Por lo tanto, para IP dinámicas, el resultado de la consulta solo refleja el estado de asignación actual y la pertenencia histórica puede diferir.

术语表

ASN (Número de Sistema Autónomo)
Autonomous System Number, número de 16 o 32 bits único en todo el mundo que identifica una unidad de red gestionada independientemente (como ISP, proveedores de servicios en la nube, grandes empresas). Es la dimensión más fiable en la determinación de pertenencia IP.
ISP (Proveedor de Servicios de Internet)
Internet Service Provider, empresa que proporciona servicios de acceso a Internet a los usuarios, como China Telecom, China Unicom, AT&T, Comcast, etc.
GeoIP (Geolocalización IP)
Tecnología para inferir la ubicación física a partir de la dirección IP, construyendo una base de datos basada en enrutamiento BGP, información de registro WHOIS y registros de asignación de direcciones del ISP.
Public IP (IP Pública)
Dirección IP enrutable globalmente en Internet, asignada por IANA a cada RIR y luego gradualmente a ISP y usuarios finales.
Private IP (IP Privada)
Dirección IP utilizada solo dentro de redes privadas, no enrutable en Internet pública, que incluye tres rangos: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
BGP (Protocolo de Puerta de Enlace Fronterizo)
Border Gateway Protocol, el protocolo de enrutamiento central de Internet, utilizado para intercambiar información de enrutamiento entre diferentes sistemas autónomos. Los datos de pertenencia IP provienen principalmente de tablas de enrutamiento BGP.
RIR (Registro Regional de Internet)
Regional Internet Registry, cinco organismos regionales responsables de la asignación global de direcciones IP y ASN: ARIN (Norteamérica), RIPE (Europa), APNIC (Asia-Pacífico), LACNIC (América Latina), AFRINIC (África).
Pila dual IPv4/IPv6
Entorno de red que implementa simultáneamente los protocolos IPv4 e IPv6. Con el agotamiento de direcciones IPv4, cada vez más servicios admiten ambos protocolos.
Datacenter IP (IP de Datacenter)
Rango de IP perteneciente a proveedores de nube o datacenters, utilizado generalmente para servidores en lugar de usuarios domésticos normales, frecuentemente marcado como fuente de alto riesgo en el control de riesgos.
Residential IP (IP Residencial)
Dirección IP asignada a usuarios de banda ancha doméstica, generalmente asignada dinámicamente por el ISP, con mayor fiabilidad en el control de riesgos que las IP de datacenter.

Tabla de comparación de IP y ASN de proveedores DNS/nube conocidos

8.8.8.8AS15169Google LLCDNS/Servicio en la nubeNodo principal de Google Public DNS
8.8.4.4AS15169Google LLCDNS/Servicio en la nubeNodo secundario de Google Public DNS
1.1.1.1AS13335CloudflareDNS/CDNNodo principal de Cloudflare Public DNS
1.0.0.1AS13335CloudflareDNS/CDNNodo secundario de Cloudflare Public DNS
114.114.114.114AS12873114DNSDNS114 DNS público chino (Nanjing Xinfeng)
223.5.5.5AS37963AlibabaDNS/Servicio en la nubeDNS público de Alibaba Cloud (Alidns)
119.29.29.29AS132203TencentDNS/Servicio en la nubeDNS público de Tencent Cloud (DNSPod)
180.76.76.76AS23724BaiduDNSDNS público de Baidu

Clasificación IP y referencia de control de riesgos

IP residencial públicaRangos de usuarios normales asignados dinámicamente por ISPBajo riesgoUsuarios de banda ancha doméstica/red móvil, comportamiento rastreable hasta el individuo
IP de datacenter/nubeRangos de proveedores de nube como AWS/Azure/GCP/Alibaba CloudRiesgo medio-altoIP de servidor, frecuentemente utilizada para rastreadores, proxies y ataques, requiere verificación adicional
Nodo de salida TorLista pública de nodos de salida TorAlto riesgoSalida de red anónima, frecuentemente utilizada para accesos maliciosos, se recomienda verificación estricta o bloqueo
IP VPN/proxyRangos IP de proveedores VPN conocidosRiesgo medio-altoEl usuario puede estar ocultando su ubicación real, determinar combinando con otras dimensiones de control de riesgos
IP privada/interna10/8, 172.16/12, 192.168/16Sin riesgo (no sale al exterior)Dirección de red interna, no debería aparecer en solicitudes públicas. Si aparece, puede ser falsificación de encabezado proxy
Dirección loopback127.0.0.0/8, ::1Sin riesgoLoopback local. Si aparece en los registros, indica una solicitud desde el propio equipo

Authoritative References

  • Reference
  • Reference
  • Reference