Ir al contenido

Informe de host

Quién tiene una dirección, qué red la anuncia, dónde está y si figura en listas negras, según las fuentes públicas, en un solo informe.

Lo que dice un informe de host

Una dirección IP por sí sola dice poco. El informe reúne lo que las fuentes públicas saben de ella: el registro regional (quién tiene el rango y a quién escribir en caso de abuso), la tabla de enrutamiento global tal como la ven los colectores de rutas del RIPE (qué red la anuncia, por qué redes de tránsito y si el RPKI lo confirma), las bases de geolocalización y las fuentes de reputación (listas negras DNS como Spamhaus, denuncias de AbuseIPDB). Si le da un nombre de dominio, trata la dirección a la que apunta.

Léalo de arriba abajo: la organización y el sistema autónomo dicen a quién dirigirse, la tarjeta de enrutamiento si la dirección es siquiera accesible desde Internet, la de reputación si su correo o su tráfico corren el riesgo de ser rechazados. Nada en esta parte toca el host. Las dos comprobaciones de abajo sí: abren conexiones hacia los puertos habituales y hacia HTTPS, por eso esperan su clic.

Preguntas frecuentes

¿Qué diferencia hay con Shodan?
Shodan escanea todo Internet de forma continua y muestra los banners que ha recopilado, incluidos servicios que nadie le pidió mirar. Este informe no escanea nada por sí mismo: lee las fuentes públicas sobre la dirección y solo se conecta al host si hace clic para comprobar sus puertos o HTTPS, en ese momento y desde nuestro servidor.
¿De dónde viene cada parte?
El propietario, el rango y el contacto de abuso, del registro regional (RDAP, o WHOIS cuando falla el RDAP del registro). La ruta y el RPKI, de RIPEstat, que agrega los colectores de rutas del RIPE. La ubicación, de IPinfo y luego MaxMind GeoLite2. La reputación, de cinco listas negras DNS consultadas en directo y de AbuseIPDB.
¿Por qué la ubicación a veces es incorrecta?
Las bases de geolocalización anotan dónde está registrada o suele verse una dirección, no dónde está la máquina. Las direcciones anycast (1.1.1.1, los grandes CDN) se sirven desde decenas de ciudades, y los rangos cloud cambian de región. Un traceroute muestra por dónde pasa realmente la ruta.
¿Por qué no se pueden comprobar los puertos 25 y 465?
Nuestro proveedor de alojamiento bloquea las conexiones salientes hacia los puertos de correo para combatir el spam. La comprobación lo indica en lugar de declararlos filtrados, lo que culparía injustamente al host que está comprobando.

Herramientas relacionadas

Para profundizar

Glosario de redes: ASN, DNS inverso, Anycast

Ejecutar un traceroute visual hacia este host