Herramientas y API gratuitas de reputación IP comparadas (2026)

A la pregunta «¿es segura esta IP?» no responde una sola fuente correcta. Cada servicio ve internet desde un lugar distinto: honeypots, denuncias de usuarios, tráfico de correo o los veredictos de fabricantes de seguridad. Este artículo compara las herramientas gratuitas de reputación IP y listas negras más usadas: sus límites gratuitos, sus API y para qué sirve cada una. Nosotros también estamos en la lista, y nos describimos con la misma vara.

De un vistazo

Límites tal como los publicaba cada proveedor en septiembre de 2026; revise sus páginas de precios antes de usarlos en producción.

Elegir según la tarea

Mis correos rebotan: ¿está mi servidor en una lista negra?

Compruebe en las DNSBL la IP pública desde la que envía el servidor. La página de consulta de Spamhaus es la respuesta de referencia; MXToolbox y nuestra comprobación de listas negras consultan muchas listas a la vez. Los pasos para salir, en la guía para salir de listas negras.

Quiero bloquear las IP que atacan mi servidor

Para eso no sirven consultas sueltas, sino una blocklist actualizada: el feed en texto plano de IP-DB, Spamhaus DROP y la lista negra de AbuseIPDB se pueden leer directamente desde un cortafuegos. Configuración en integraciones.

Quiero reducir el fraude en registros y pagos

Aquí la pregunta no es «¿ataca?» sino «¿se esconde?»: la detección de proxy, VPN, Tor y hosting pasa a primer plano. IPQualityScore se centra en eso; nuestra puntuación de fraude IP da las mismas señales gratis y explicadas.

Quiero valorar rápido una alerta en el SOC

VirusTotal muestra los veredictos de fabricantes, GreyNoise si la dirección escanea todo internet o solo a usted, y AbuseIPDB e IP-DB quién la denunció y cuándo. Juntos cubren sus puntos ciegos mutuos.

Por qué la misma IP puntúa distinto en cada servicio

Cada servicio tiene fuentes, pesos y ventanas de tiempo distintos. Uno solo mira denuncias de los últimos 30 días y otro aún cuenta un listado de hace un año; uno toma diez registros de una fuente como diez pruebas y otro como una. Un 40 frente a un 80 no es una contradicción, sino otra calibración. Nuestra fórmula es pública: cómo se calcula la reputación de una IP.

Dónde encaja IP-DB

Con franqueza: en denuncias de la comunidad no tenemos el volumen que AbuseIPDB ha acumulado durante años; nuestros puntos fuertes son otros. Publicamos cada fuente con su licencia y su hora de actualización, mostramos por separado de qué prueba sale la puntuación, retiramos solas las fuentes muertas, damos gratis el feed de blocklist y tenemos un servidor MCP al que asistentes como Claude o ChatGPT se conectan directamente. El sitio está en español, inglés, alemán y turco.

No nos limitamos a listar: enviamos avisos a los contactos de abuso RDAP de las redes con direcciones de puntuación alta y publicamos cada aviso con la respuesta del operador. La parte redistribuible de nuestros datos se ofrece cada hora como conjunto de datos gratuito en CSV, JSON y MMDB. Para tener observaciones propias distribuimos un sensor honeypot de código abierto que cualquiera instala con un comando; los atacantes que confirman sensores de distintos usuarios entran en el fondo.

Varias fuentes en lugar de una consulta

En decisiones difíciles de revertir, como bloquear una dirección o rechazar a un cliente, espere a que al menos dos fuentes independientes digan lo mismo. Por eso nuestro informe completo muestra también la puntuación de AbuseIPDB (si hay una clave configurada) junto a la nuestra.