Datos abiertos
Descargar .csv.gz
Datos abiertos · CC BY-SA 4.0
Conjunto de datos de IP maliciosas gratuito
Un conjunto de datos gratuito de direcciones IP maliciosas, regenerado cada hora. Cárguelo en su cortafuegos, SIEM o aplicación — sin registro ni clave de API.
IP confirmadas39.272IPv4 + IPv6
Última generación11 minse regenera cada hora
Base de la puntuación46listas de amenazas
Licencia y atribuciónCC BY-SA4.0
Archivos
| Archivo | Formato | Tamaño | |
|---|---|---|---|
| ip-db-blocklist.txt Una IP por línea — ipset, EDL, pfBlockerNG |
TXT | 545 KB | Descargar |
| ip-db-blocklist.csv Todos los campos en tabla — Excel, SIEM, análisis |
CSV | 3.3 MB | Descargar |
| ip-db-blocklist.csv.gz El mismo CSV comprimido con gzip |
CSV.GZ | 380 KB | Descargar |
| ip-db-blocklist.json Metadatos + registros — para aplicaciones |
JSON | 6.5 MB | Descargar |
| ip-db-blocklist.mmdb MaxMind DB — consultas locales en microsegundos |
MMDB | 1.9 MB | Descargar |
Inicio rápido
iptables / ipset
curl -sO https://ip-db.com/datasets/ip-db-blocklist.txt sudo ipset create ipdb hash:ip -exist grep -v ':' ip-db-blocklist.txt | sed 's/^/add ipdb /' | sudo ipset restore -exist sudo iptables -I INPUT -m set --match-set ipdb src -j DROP
Python · MMDB
# pip install maxminddb import maxminddb db = maxminddb.open_database("ip-db-blocklist.mmdb") print(db.get("203.0.113.7")) # None, or {"score": 90, "sources": 4, ...}
Si su cortafuegos debe obtener la lista en vivo desde una URL, use el endpoint del feed; estos archivos son para uso masivo y sin conexión.
Campos
| ip | Dirección IPv4 o IPv6 |
| score | Puntuación de abuso de IP-DB, 0–100 |
| sources | Familias de fuentes independientes que la listan |
| category | Categoría principal de abuso |
| country | Código de país ISO 3166-1 |
| asn | Número de sistema autónomo |
| first_seen | Primera vez listada por alguna fuente (UTC) |
| last_seen | Última vez listada (UTC) |
Cómo se construye
IP-DB consulta 46 fuentes abiertas de inteligencia de amenazas cada 30 minutos, calcula su propia puntuación para cada dirección y envía avisos de abuso a las redes propietarias. Este conjunto es la parte de ese fondo que puede redistribuirse.
Una dirección se publica solo si (1) la lista al menos una fuente cuya licencia permite redistribuir y (2) la listan en total al menos dos familias de fuentes independientes. Varias listas del mismo operador cuentan como un voto. Las fuentes que no permiten redistribuir influyen en la puntuación, pero ninguna dirección llega al archivo solo por ellas.
Licencia y atribución
El conjunto se publica con CC BY-SA 4.0: úselo, modifíquelo y compártalo libremente, también con fines comerciales. Al compartirlo, cite a IP-DB.com y a las fuentes de abajo con un enlace y publique los datos derivados con la misma licencia. CC BY-SA 4.0
| Tor Exit Nodes | The Tor Project — CC0 (metrics.torproject.org) |
| Tor Exit Nodes (IPv6) | Mirror of the Tor Project exit list — CC0 data |
| IPsum (4+ lists) | stamparm/ipsum — Unlicense (public domain), aggregated from 30+ public lists |
| Malicious IP (romainmarcoux) | romainmarcoux/malicious-ip — MIT licence |
| IPThreat Community Reports | IPThreat.net — CC BY-SA 4.0, commercial use allowed, attribution with link required |
| TweetFeed (infosec community IOCs) | 0xDanielLopez/TweetFeed — CC0 1.0 (public domain) |
| ShadowWhisperer Threats | ShadowWhisperer/IPs — Unlicense (public domain) |
| IP-DB Sensor Network | IP-DB Sensor Network — our own honeypot observations, CC BY-SA 4.0 |
| IPThreat | https://ipthreat.net |
¿Necesita más?
El feed completo, con todas las fuentes y rangos de red, está en /api/v1/feed.txt con una clave de API gratuita. Para consultas por dirección, desglose por lista y contactos de abuso RDAP, use la API.
Preguntas frecuentes
¿El conjunto de datos es realmente gratuito?
Sí. Sin registro, sin clave de API y sin coste: libre con CC BY-SA 4.0, incluido el uso comercial. IP-DB es un servicio gratuito de interés público.
¿Con qué frecuencia se actualiza?
Las fuentes se consultan cada 30 minutos y los archivos se regeneran cada hora. Basta con descargarlo varias veces al día; no hace falta más de una vez por hora.
¿Por qué un subconjunto y no todo el fondo?
Algunas licencias de origen no permiten redistribuir. El archivo solo incluye direcciones que lista una fuente redistribuible y que confirman al menos dos fuentes independientes. El feed completo está disponible con una clave de API gratuita.
¿Y si veo una dirección listada por error?
Repórtela desde la página de la dirección en IP-DB o con el formulario de contacto. Las direcciones que salen de sus fuentes salen del archivo en la siguiente generación horaria.