IP-DB.com
Türkçe English Deutsch Español
Entrar Obtener clave API
Actualizado cada 30 minutos

Comprobar IP de abuso y base de datos de reputación

Descubra la verdad detrás de cada dirección IP. Combinamos WHOIS, ASN, geolocalización, historial de abuso y 44 fuentes abiertas de inteligencia de amenazas en una sola consulta. Proteja sus servidores, red y usuarios de IPs maliciosas.

Sin registro Fuentes abiertas y listadas Plan API gratuito
2.297.223 consultas de IP respondidas En vivo y sigue creciendo

Proteja sus servidores y su red de las fuentes de amenazas: compruebe cada IP que se conecta.

Su dirección IP: 216.73.217.104 Ver informe completo →
Informe de ejemplo Registro en vivo del grupo
99.41.82.239 Crítica
90/100
PaísEstados Unidos · Lake Tapawingo
ASNAS7018 · AT&T Enterprises, LLC
Tipo de ConexiónResidencial
Coincidencias en Listas NegrasEn 3 fuentes
Visto por Última Vezhace 26 minutos
CZ.NIC Turris Sentinel GreylistData-Shield IPv4 BlocklistIP-DB Sensor Network
Abrir informe completo →
Respuesta de la API 200 OK
GET/api/v1/check/99.41.82.239
Keyipdb_live_•••••••• 
{
  "ipAddress": "99.41.82.239",
  "abuseConfidenceScore": 90,
  "scoreLabel": "critical",
  "countryCode": "US",
  "asn": 7018,
  "asnOrg": "AT&T Enterprises, LLC",
  "networkType": "residential",
  "totalReports": 3,
  "blacklistSources": ["CZ.NIC Turris Senti…", …],
  "reportUrl": "https://ip-db.com/es/ip/99.41.82.239"
}
Documentación de la API →
Sensor IP-DB · HoneypotGratis

Deje que su propio servidor atrape a los atacantes

Nuestro sensor honeypot de código abierto abre servicios señuelo de Exchange, FortiGate y bases de datos en puertos que no usa, y reporta a una lista compartida los escáneres, intentos de contraseña y exploits de CVE.

Se instala con un comando 64 perfiles de servicio señuelo Sin root, sin guardar contraseñas
3.156IP capturadas en 24 h
839.882intentos de conexión en 24 h
10.752IP confirmadas en el fondo
Instalar el sensor Cómo funciona
IP-DB Sensor v2.1.1 en marcha
Una línea en su servidor curl -fsSL https://ip-db.com/sensor/install.sh | sudo bash -s -- --key YOUR_API_KEY
Algunos de los servicios señuelo que abre
Microsoft Exchange (OWA)Fortinet FortiGate SSL-VPNPalo Alto GlobalProtectCitrix NetScaler GatewayIvanti Connect SecureCisco ASA AnyConnect +58
Perfiles de servicio señuelo64
Firmas de exploits CVE60
Uso de memoriamenos de 30 MB
Instalar el sensor →
Consulta WHOISGratis

¿Qué hay detrás de un nombre de dominio?

Consulte el registro, el DNS, el certificado y la reputación de la dirección donde se aloja un dominio, en una sola página. Gratis y sin registro.

Sin registro Registro Reputación del alojamiento

La interfaz está disponible en inglés.

Consulta WHOIS
Lo que muestra una consulta Registro en vivo del grupo
1 Registro Registrador, fechas y estado, incluido .com.tr
2 DNS y subdominios Registros en vivo y hosts hallados en certificados
3 Certificado TLS Emisor, validez y nombres que cubre
4 Reputación del alojamiento IP del servidor cotejadas con las listas de ip-db.com
Consultar →
352.979 IPs/Redes Maliciosas Rastreadas
44 Fuentes Abiertas de Inteligencia
10.000 Consultas API Gratis / Día
Funciona con las herramientas que ya usa
FortiGate Palo Alto Wazuh fail2ban Python

Inteligencia de IP completa en un solo lugar

Desde los registros de propiedad hasta la reputación de red: cada señal que necesita para decidir.

WHOIS y RDAP

Consulte en vivo el propietario de la red, el registro de asignación y los datos de contacto mediante el protocolo estándar RDAP.

Geolocalización y ASN

Resuelva país, ciudad y número de sistema autónomo en milisegundos desde bases de datos alojadas localmente.

Grupo de Listas Negras

Compare con datos abiertos de amenazas de 44 fuentes, entre ellas Spamhaus DROP, abuse.ch y FireHOL, actualizados cada media hora.

Verificación DNSBL en Vivo

Consultas en tiempo real a listas de bloqueo DNS como SpamCop, Barracuda, PSBL, UCEPROTECT y Mailspike.

Reportes de la Comunidad

Los incidentes de abuso reportados por nuestros usuarios mantienen la puntuación de confianza siempre actualizada.

API para Desarrolladores

Endpoints REST simples, una clave de API y límites diarios transparentes: intégrelo en su app en minutos.

Direcciones IP Reportadas Recientemente

Actividad maliciosa que llega desde la comunidad y las fuentes automáticas, en tiempo real.

Dirección IP Categoría / Amenaza País ASN Puntuación Hora
79.124.58.22 Origen de Ataque Bulgaria AS50360 90/100 hace 26 minutos
66.132.195.169 Origen de Ataque Estados Unidos AS398324 90/100 hace 26 minutos
45.156.129.52 Origen de Ataque Estados Unidos AS211680 90/100 hace 26 minutos
45.156.129.201 Origen de Ataque Estados Unidos AS211680 90/100 hace 26 minutos
43.103.4.188 Origen de Ataque Hong Kong AS45102 70/100 hace 26 minutos
40.74.210.112 Origen de Ataque Estados Unidos AS8075 90/100 hace 26 minutos
205.210.31.75 Origen de Ataque Estados Unidos AS396982 90/100 hace 26 minutos
201.79.21.30 Origen de Ataque Estados Unidos AS14061 70/100 hace 26 minutos
Ver todas las IP reportadas →
Proceso

Cómo funciona

1

Ingrese una dirección IP

Pegue cualquier dirección IPv4 o IPv6, o consulte la suya con un clic.

2

Analizamos cada fuente

RDAP, base geográfica, DNSBL en vivo, feeds diarios de amenazas y reportes de la comunidad se consultan a la vez.

3

Decida al instante

Una puntuación de confianza de 0 a 100 y un informe claro le permiten evaluar la amenaza en segundos.

Blog

Últimas guías

06.11.2026 · 6 min de lectura

Listas de bloqueo de IP en pfSense y OPNsense: pfBlockerNG y alias de tabla URL

Construir la URL del feed, una lista pfBlockerNG, un alias de tabla URL en OPNsense, orden de reglas, verificación con pfctl y falsos positivos.

14 lecturasLeer Más → 04.11.2026 · 7 min de lectura

Plugin gratuito de protección IP para WordPress: instalación y ajustes

Puertas en acceso, comentarios, registro y REST, instalación en cinco pasos, modo monitor, dos umbrales, pantallas con su marca y notas de caché y Cloudflare.

15 lecturasLeer Más → 04.11.2026 · 8 min de lectura

Instalar IP-DB Shield: una puerta de visitantes en su propio servidor

Instalación PHP en tres minutos, modo monitor, orden de decisión, fuentes feed y api, panel privado y detalles de SEO y privacidad.

20 lecturasLeer Más →

Todas las guías →

Preguntas Frecuentes

Las preguntas más frecuentes sobre datos de reputación IP, listas negras y cómo funciona esta base de datos.

Una base de datos de reputación IP registra si una dirección IP ha participado en actividades maliciosas. IP-DB combina 44 fuentes abiertas de inteligencia de amenazas, denuncias de la comunidad y consultas DNSBL en vivo para dar a cada dirección una puntuación de confianza de 0 a 100. Cuanto mayor es la puntuación, más pruebas independientes hay de ataques de fuerza bruta, escaneo de puertos, spam o tráfico de botnets.
Escriba la dirección en el buscador de esta página. La página de resultados muestra su puntuación de confianza, en qué listas aparece, coincidencias DNSBL, el propietario WHOIS/RDAP, su ASN, su país y las denuncias de la comunidad. No hace falta cuenta. Puede hacer la misma comprobación con hasta 100 direcciones a la vez o desde su código con la API REST.
De tres sitios: 44 fuentes abiertas de inteligencia de amenazas descargadas cada media hora, comprobaciones DNSBL en vivo (SpamCop y Barracuda en cada consulta; PSBL, UCEPROTECT, Mailspike y más en la comprobación de listas negras) y denuncias de abuso enviadas por usuarios. Cada fuente aparece detallada en la página de Fuentes de Datos con su cobertura, licencia y peso en la puntuación.
Las consultas desde la web son gratuitas y no requieren cuenta. La API REST tiene un plan gratuito de 1.000 consultas al día: cree una cuenta, genere una clave y listo. Los volúmenes mayores figuran en la página de Precios.
Primero corrija la causa: cierre la vulnerabilidad del servidor, limpie las cuentas comprometidas y desactive cualquier relay o proxy abierto. Nuestro registro se actualiza solo cuando la fuente retira la dirección. Si cree que el registro es erróneo, escríbanos por el formulario de contacto con los detalles; la revisión suele tardar un día hábil.
Sí. La página de Integraciones incluye configuraciones listas para usar con FortiGate, External Dynamic Lists de Palo Alto, pfSense, Wazuh, fail2ban y nftables. Si escribe su propia automatización, la API REST devuelve JSON y comprueba cientos de direcciones por llamada.
Es una dirección que se ha visto atacando o abusando de otros sistemas: fuerza bruta contra SSH o formularios de acceso, escaneo de puertos, envío de spam o funcionamiento como nodo de botnet o proxy abierto. IP-DB registra una dirección cuando una fuente abierta de amenazas la incluye, cuando los usuarios la denuncian o cuando una DNSBL la marca, y resume esas pruebas en una puntuación de abuso de 0 a 100.
En dos sitios. Primero aquí: el botón «Reportar esta IP» de la página de la dirección suma su denuncia a la puntuación que ve cualquiera que la consulte. Después, al propietario de la red: la tarjeta «Información de Red» de esa misma página indica un contacto de abuso cuando el registro regional lo declara. Envíe allí sus registros y marcas de tiempo, porque solo el propietario de la red puede actuar sobre el equipo.
Sí. Una cuenta gratuita tiene 1.000 solicitudes al día, 10.000 al verificar el correo. /api/v1/check/<ip> devuelve en JSON la puntuación de abuso y su desglose, las listas negras que coinciden, entradas DNSBL, tipo de red (residencial, hosting, VPN, Tor), ASN, ubicación y contacto de abuso; /api/v1/feed.txt sirve la lista completa en texto plano para cortafuegos.
Sí. Añada el servidor MCP https://ip-db.com/mcp como conector en Claude, ChatGPT, Cursor o cualquier otro cliente MCP, sin clave. El asistente podrá consultar directamente la reputación y el estado en listas negras de una IP y el registro WHOIS de un dominio. Para agentes que usan la API REST, la especificación OpenAPI está en /openapi.json.

Comprobar listas negras · Puntuación de fraude IP · Verificador de IP en Lote · Guías de Seguridad IP · Lista Negra de IP por País · Redes IP Maliciosas por ASN · Cuál es mi IP · Fuentes de Inteligencia de Amenazas IP