Cómo funcionan nuestras herramientas

Solo usamos datos cuyo editor permite este uso, y mostramos su atribución y su fecha de actualización allí donde aparecen. El endpoint /v1/sources que hay detrás del sitio enumera cada conjunto de datos con su estado en vivo; esta tabla es la versión para humanos.

Deliberadamente no usamos: MaxMind GeoLite2 (condiciones de licencia), IP2Location LITE (requiere cuenta), ip-api.com (solo uso no comercial), Spamhaus y CBL (el uso comercial exige suscripción de pago), SORBS (cerrado en 2024), PeeringDB (su reproducción requiere aprobación), AbuseIPDB (requiere clave de API). Preferimos mostrar menos fuentes antes que fuentes que no estamos autorizados a mostrar.

Ninguna base de datos sabe dónde está una dirección; cada una deduce un lugar para un bloque a partir de registros de asignación, geofeeds de operadores, mediciones de latencia y patrones de uso, y rehace la suposición periódicamente. Por eso consultamos varias y las mostramos una junto a otra.

La geolocalización en vivo del borde de red de Cloudflare (desde dónde vio llegar la conexión nuestro borde), DB-IP Lite (mensual) e IPinfo Lite (a nivel de país, cuando está configurada) votan el país y la ciudad. El país de registro de iptoasn.com se muestra para comparar, pero nunca vota: es donde se asignó el bloque, que en una multinacional puede ser otro continente. El consenso es el valor en el que coinciden las fuentes votantes, con una confianza que baja cuando discrepan o cuando solo una tiene datos, y una distancia (kilómetros entre las coordenadas de las fuentes) para que la discrepancia se vea en cifras. Los prefijos que se anuncian desde muchos lugares a la vez (anycast) se marcan y su confianza se limita.

Los bloques se reasignan más deprisa de lo que las bases se rehacen; los grandes proveedores y los operadores móviles canalizan el tráfico por pasarelas regionales; las direcciones de VPN, proxy y nube están donde está el servidor, por diseño; la cobertura IPv6 de las bases gratuitas es menor que la IPv4; las direcciones anycast no tienen una única ubicación. La guía por qué la ubicación de mi IP es incorrecta cubre cada caso. El nivel de ciudad es el mejor resultado posible; las promesas de precisión a nivel de calle de cualquier proveedor son marketing.

Los tests de fugas miden lo que de verdad sale de tu dispositivo, no lo que dicen tus ajustes. Todo lo que necesitan se ejecuta en infraestructura que operamos nosotros mismos, para que ningún tercero vea tu test.

Gestionamos el único servidor de nombres autoritativo de la zona dnstest.checkmyip.com. En cada test, tu navegador recibe nombres de host únicos bajo esa zona (seis en el test estándar, treinta y seis en el ampliado) y carga un recurso minúsculo de cada uno. Todo resolutor recursivo que gestione tus consultas tiene que preguntar a nuestro servidor de nombres, y nuestro servidor registra la dirección del resolutor para esa sesión. Cada resolutor se clasifica: misma dirección que la tuya (tienes tu propio resolutor), misma red que tu dirección HTTP, un resolutor público conocido u otro (el resolutor de un proveedor de internet o de VPN). Cuando un resolutor reenvía EDNS Client Subnet comparamos el prefijo reenviado con tu dirección visible; un prefijo que no la contiene demuestra que la consulta entró en el resolutor desde otra red. La tabla de veredictos (fuga / posible fuga / sin fuga / revisión, cada uno con una confianza) se aplica exactamente como está documentada en la interfaz de nuestro servicio, y la lista de resolutores se muestra siempre para que puedas comprobar el razonamiento. Las sesiones caducan a los diez minutos y nunca se escriben en disco.

Tu navegador reúne candidatos ICE contra nuestro propio servidor STUN (stun.checkmyip.com, UDP y TCP, IPv4 e IPv6). El candidato server-reflexive es la dirección pública desde la que nuestro servidor STUN vio llegar tu paquete UDP; la comparamos (junto con cualquier candidato host público) con la dirección que tu navegador usa por HTTP, incluidas las vistas solo IPv4 y solo IPv6. Una dirección pública que las webs no ven ya se informa como fuga; los candidatos locales y mDNS se muestran pero solo se anotan como estructura de la LAN visible. La comparación se ejecuta en tu navegador; los candidatos no se nos envían.

Tres nombres de host resuelven respectivamente a una dirección solo IPv4, una solo IPv6 y ambas. Tu navegador descarga un pequeño archivo JSON de cada uno; qué descargas tienen éxito y qué familia ve el host de doble pila nos dicen si tienes solo IPv4, doble pila con preferencia por IPv6, doble pila con preferencia por IPv4 (a menudo señal de una ruta IPv6 lenta o rota) o solo IPv6. En el test VPN, una dirección IPv6 de una red distinta a la de la dirección IPv4 de tu VPN se informa como fuga de IPv6.

Una dirección se informa como salida de Tor cuando está en la lista de salidas del Tor Project (actualizada cada hora). Se informa como dirección de VPN o de centro de datos cuando cae en los rangos de VPN o de centros de datos de X4BNet, en los rangos publicados por los proveedores de nube oficiales o cuando su ASN es una red de hosting; como salida de iCloud Private Relay cuando está en la lista de Apple; y como proxy cuando la lista una lista negra DNS que registra proxies abiertos. Las clasificaciones doméstica, móvil y empresarial proceden del tipo de red del ASN. Cada veredicto lleva una confianza (alta para coincidencias en listas, media o baja para heurísticas) y la lista de motivos. En tu propia conexión añadimos señales del lado del navegador: una zona horaria del dispositivo distinta de la de la dirección, y resultados de WebRTC o DNS que apuntan a otra red. La puntuación de riesgo (0–100, niveles bajo / moderado / alto / grave) suma pesos fijos por señal —por ejemplo, +20 por un rango de hosting, +50 por un servidor de mando de botnet conocido— y los pesos se publican con un número de versión para que una puntuación pueda reproducirse.

La puntuación de la página de puntuación de privacidad empieza en 100 y resta una cantidad fija por cada hallazgo, en dos modos. Modo VPN (nos has dicho que usas una VPN): −40 si la dirección visible es la de tu proveedor y no la de una VPN, −25 por una fuga de DNS, −20 por una fuga de WebRTC, −15 por una fuga de IPv6, −10 por una discrepancia de zona horaria, −10 si la dirección está en una lista negra. Modo normal (sin VPN): −10 por red local visible a través de WebRTC, −10 por discrepancia de zona horaria, −20 por dirección en lista negra. La comprobación de la huella del navegador se muestra como estimación y no se descuenta en esta primera versión; los −10 por una huella muy única se activarán cuando la unicidad se mida con muestras reales, y esta página lo indicará. La puntuación nunca baja de 0; los tramos son 90–100 excelente, 70–89 bueno, 40–69 regular, menos de 40 malo. La fórmula es deliberadamente sencilla para que la lista de soluciones y la puntuación siempre coincidan.

Consultamos diez listas negras DNS en paralelo a través de nuestro propio resolutor recursivo, como piden los operadores de las listas, y guardamos las respuestas en caché diez minutos. Solo usamos listas cuyos operadores publican condiciones que permiten consultas públicas gratuitas y que respondieron a la entrada de prueba estándar el 21 de octubre de 2026. Los niveles 2 y 3 de UCEPROTECT listan asignaciones y ASN completos y se muestran como informativos, sin contar en tu contra. Una consulta rechazada por una lista se informa como error, nunca como entrada. Cada resultado muestra la lista, su categoría, el código de respuesta y su significado documentado, cuándo se comprobó y dónde solicitar la retirada.

No guardamos las direcciones de los visitantes. Los resultados de las búsquedas se guardan en caché diez minutos, en la memoria del servidor de búsqueda y en el borde (Cloudflare KV, indexada por dirección); las sesiones de los tests de fugas viven en memoria diez minutos; nada identificativo se escribe en disco ni en una base de datos. Los recuentos de uso agregados (página, día, país, idioma, clase de dispositivo) no contienen direcciones. Los informes de estado de nuestros propios servidores contienen las direcciones y la carga de los servidores, no las tuyas. Consulta la política de privacidad.

21 de octubre de 2026 — Lanzamiento del sitio tras una reconstrucción completa. Geolocalización: borde de Cloudflare + DB-IP Lite (compilación del 1 de octubre de 2026), IPinfo Lite preparada. Red: iptoasn.com, DB-IP ASN Lite, Team Cymru, RIPEstat, RDAP. Riesgo: salidas de Tor, X4BNet, listas de nube, iCloud Private Relay, Feodo Tracker, diez DNSBL; versión de la puntuación 2026-10-21.1. Tests de fugas en nuestra propia zona DNS y servidor STUN. Los cambios futuros en fuentes, pesos o diseño de los tests se anotan aquí con su fecha.