IP

—

Organización

—

País de registro —

Anunciada por

—

Detalles técnicos
DNS inverso (rDNS)
—
Nombre del bloque
—
Bloque registrado
—
Prefijo anunciado
—
Prefijo /64
—
Dirección IPv4 mapeada
—
Dirección NAT64
—
Prefijo 6to4
—
Salidas de Tor y servidores en la nube

—

    Adónde van los datos

    nuestro servidor lee tu propia dirección de esta conexión y no la guarda. Una consulta envía la dirección al registro regional que la administra (APNIC, ARIN, RIPE NCC, LACNIC o AFRINIC) y a RIPEstat, operado por RIPE NCC. La prueba de UDP envía una solicitud a stun.cloudflare.com. La comparación con las listas se hace en tu navegador. Los nombres de dominio y el DNS inverso se consultan en el DNS de Cloudflare (cloudflare-dns.com).

    Qué muestra esta herramienta

    Al abrir la página se consulta tu propia dirección pública: nuestro servidor la lee de esta visita y la página la mide otra vez con una solicitud STUN por UDP a stun.cloudflare.com. En una red de doble pila los navegadores prefieren IPv6 para los sitios web (Happy Eyeballs, RFC 8305), así que las dos lecturas suelen ser una IPv6 y una IPv4. Las dos aparecen bajo el botón de consulta; haz clic en la que quieras ver. Una lista de permitidos normalmente necesita las dos; para IPv6, usa el prefijo /64 de los detalles técnicos.

    Escribe cualquier dirección IPv4 o IPv6, o un dominio. El resultado muestra el tipo de dirección, el titular y el país de registro, y el sistema autónomo que la anuncia en BGP. Los detalles técnicos añaden el DNS inverso (rDNS), el bloque registrado, el prefijo BGP y, para una IPv4, sus tres formas en IPv6. La dirección también se compara con los nodos de salida de Tor y los rangos publicados de AWS, Google Cloud, Oracle Cloud, DigitalOcean y Cloudflare.

    Cómo se usa

    Pega en el cuadro y pulsa Intro, o pega en cualquier parte de la página. Se entienden las formas copiadas de logs: 203.0.113.7:443, [2001:db8::1]:8443, fe80::1%eth0, ::ffff:198.51.100.4; una dirección IPv4 mapeada se consulta como la IPv4 que contiene. Si pegas un bloque de log, todas sus direcciones aparecen bajo el botón, con las privadas, las salidas de Tor y los rangos de nube marcados. Un dominio se resuelve primero a sus registros A y AAAA, y el resultado incluye un acceso a Consulta DNS. Un enlace que termina en ?ip= abre directamente el resultado de esa dirección.

    Lo que suele confundir

    El país que figura en el registro es el lugar donde se registró el bloque, que puede quedar lejos de donde está el dispositivo. Los registros de ARIN no tienen ningún campo de país, así que las direcciones de Estados Unidos y Canadá aparecen aquí con el país vacío. El país del panel superior proviene de una base de datos de IP, y la página no muestra región ni ciudad. Los rangos publicados de Cloudflare cubren su red de proxy; 1.1.1.1, su resolvedor DNS público, queda fuera de ellos, así que una dirección que no aparece en ninguna lista aun así puede pertenecer a una de estas empresas. Los nodos de salida de Tor cambian cada hora, por eso cada lista lleva su fecha. Para listas de permitidos con IPv6, usa el prefijo /64 que aparece en los resultados: las direcciones temporales (RFC 8981) cambian sus últimos 64 bits aproximadamente una vez al día, mientras que el prefijo se mantiene.

    Contexto: registros, WHOIS y RDAP

    Cinco registros regionales de internet reparten el espacio de direcciones: ARIN para Norteamérica, RIPE NCC para Europa y Medio Oriente, APNIC para Asia y el Pacífico, LACNIC para América Latina y AFRINIC para África. Durante décadas, el titular de una dirección se consultaba con WHOIS en el puerto TCP 43 (RFC 3912), que devuelve texto libre con un formato distinto en cada registro. RDAP, publicado como los RFC 7480 a 7485 en marzo de 2015, devuelve JSON por HTTPS y es lo que consulta esta página. El bloque 100.64.0.0/10 se reservó para CGNAT con el RFC 6598 en abril de 2012, un año después de que la IANA entregara a los registros sus últimos bloques /8 libres, en febrero de 2011. Los rangos privados 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16 vienen del RFC 1918, publicado en febrero de 1996.

    Dónde se usa

    Los administradores de servidores la usan para completar listas de permitidos de SSH, paneles de administración y firewalls de bases de datos, y para confirmar qué dirección usa un servidor en sus solicitudes salientes antes de registrarla con un proveedor de pagos o de SMS. El personal de soporte pega una dirección de una línea de log para ver si pertenece a un proveedor de nube, a un nodo de salida de Tor o a un proveedor de internet residencial. Quien monta un NAS, un servidor de juegos o un chat propio pega la dirección WAN del router: si el tipo dice dirección compartida de CGNAT o dirección privada, las conexiones desde internet no llegan a ese router. Las líneas de log suelen juntar una dirección con una hora, y Marca de tiempo Unix convierte el número epoch que está al lado en una fecha legible.

    Preguntas frecuentes

    ¿Por qué la IP que aparece en mi router es distinta de la que se muestra aquí?

    La dirección WAN de tu router es privada o del rango 100.64.x.x cuando tu proveedor o tu módem añaden otra capa de NAT. Pégala en el cuadro de búsqueda y el tipo de dirección indica cuál de los dos casos es.

    ¿Qué dirección debo agregar a una lista de permitidos?

    La que verá el servicio. Cuando tu red y el servicio tienen IPv6, las solicitudes suelen llegar por IPv6, así que agrega tu prefijo /64, porque la última parte de una dirección IPv6 cambia. Agrega también la dirección IPv4.

    ¿A dónde envía esta página la dirección que consulto?

    Al registro regional que la administra (APNIC, ARIN, RIPE NCC, LACNIC o AFRINIC) y a RIPEstat, operado por RIPE NCC. La comparación con las listas se hace en tu navegador. Nuestro servidor lee tu propia dirección de la conexión y no la guarda.

    ¿Por qué la página dice que no se encontró ninguna dirección IPv4 o IPv6?

    La página mide dos veces: por la conexión web y con una solicitud STUN en el puerto UDP 3478. Falta una versión cuando la red no la tiene, o cuando UDP está bloqueado y la conexión web usó la otra versión. Las redes corporativas y algunas VPN bloquean el UDP saliente, y en una red así las llamadas de voz o video necesitan un relé TURN por TCP o TLS.

    ¿Puede decirme si una IP es peligrosa?

    Muestra datos con los que puedes actuar: si la dirección es un nodo de salida de Tor, si está en el rango de un proveedor de nube y a nombre de qué organización está registrado el bloque. No asigna una puntuación de riesgo.

    Más de Herramientas de red

    2 herramientas →
    Consulta DNSConsulta todos los registros DNS, el correo y el vencimiento de un dominioFormateador de JSONFormatea, valida y minifica; señala la posición del errorGenerador de contraseñasGenera contraseñas aleatorias; longitud, símbolos, entropíaMarca de tiempo UnixConvierte segundos o milisegundos epoch a fechas y viceversaBase64Codifica texto o archivos a Base64 y viceversa; UTF-8, URLConversor de chinoChino simplificado a tradicional (Taiwán, HK) y viceversa
    Texto a vozTextToSpeech.tools Comprimir videoFreeCompress.video Diccionario chino-inglésChineseDict.com