Comprobar proxy y VPN

Tu propia dirección se comprueba al cargar la página. El veredicto dice doméstica, móvil, empresarial, centro de datos, VPN, proxy, Tor o relay, con una confianza y los motivos. Debajo, las comprobaciones en el navegador comparan la zona horaria de tu dispositivo con la de la dirección y buscan resultados de WebRTC y DNS que apunten a otra red.

Introduce una dirección IPv4 o IPv6 para ejecutar sobre ella las comprobaciones basadas en listas: lista de salidas de Tor, rangos de VPN y centros de datos, listas de proveedores de nube, iCloud Private Relay, listas negras de proxies abiertos y el tipo de red del ASN. Las comprobaciones en el navegador solo se aplican a tu propia conexión, porque no podemos ver el reloj ni el WebRTC de otro dispositivo.

Ninguna web puede ver a través de un proxy; lo que ve es la dirección desde la que llega el tráfico y el contexto que la rodea. La detección es un conjunto de listas publicadas más unas cuantas comprobaciones de coherencia.

La dirección pertenece a una red de hosting o de nube: AWS, Google Cloud, Oracle, DigitalOcean, Linode, Vultr y otros publican sus rangos, y la lista de centros de datos de X4BNet y el tipo de ASN cubren el resto. La gente corriente no navega desde un servidor, así que una dirección de hosting se trata por defecto como proxy o VPN.

Las direcciones de salida de las VPN comerciales se recopilan en listas públicas (usamos la lista de VPN de X4BNet, con licencia MIT, actualizada cada semana). Una coincidencia es un veredicto de VPN con alta confianza; muchos proveedores pequeños no están en ninguna lista y solo aparecen como centro de datos.

Los proxies abiertos que cualquiera puede usar acaban rápido en bases de datos de abuso; varias listas negras DNS que consultamos (por ejemplo, DroneBL) los marcan con un código de respuesta específico, que mostramos.

El Tor Project publica su lista de salidas; la actualizamos cada hora. Una salida de Tor es el único veredicto prácticamente seguro. Consulta comprobar Tor.

En tu propia conexión comparamos la zona horaria que informa el navegador con la de la dirección, y los idiomas que acepta tu navegador con el país de la dirección. Un reloj de Berlín en una dirección holandesa no demuestra nada —la gente viaja—, pero junto con una dirección de hosting es como la mayoría de los sistemas de detección toman su decisión.

La palabra proxy abarca cosas muy distintas, y la detección las trata de forma diferente.

Un proxy de centro de datos corre en un servidor y se reconoce solo por el rango de hosting. Un proxy residencial enruta el tráfico por una conexión doméstica o móvil real, así que la dirección parece la de un cliente normal de un proveedor; solo se detecta por el comportamiento, por listas de reputación o por las comprobaciones de discrepancia anteriores.

Un proxy HTTP entiende las peticiones web y puede añadir cabeceras que lo revelan (Via, X-Forwarded-For); un proxy SOCKS5 reenvía cualquier conexión TCP sin mirar dentro. Ninguno transporta UDP, por lo que WebRTC y algunas consultas DNS se saltan ambos; consulta el test de fugas WebRTC.

Por orden de probabilidad: la dirección está en un rango de hosting o de VPN (solución: una salida residencial o móvil, o un proveedor que no esté en las listas); la zona horaria o el idioma del dispositivo no coinciden con la dirección (solución: alinéalos); WebRTC o DNS exponen tu red real (solución: consulta el test VPN); la dirección está en una lista negra por abusos anteriores (solución: otro servidor, o la retirada si es tuya); o la web usa un servicio de reputación comercial cuyos datos no tenemos. La lista de motivos de esta página te dice cuál de estos casos se aplica a las listas que podemos ver.