Cómo funcionan de verdad las listas negras de IP y la detección de proxies

Cuando un sitio decide si confía en tu conexión, rara vez pregunta quién eres: pregunta dónde ha estado tu IP. Tres señales dominan.

1. Quién es el dueño

Toda IP pertenece a un sistema autónomo (ASN). Las direcciones anunciadas por proveedores de hosting — AWS, Hetzner, OVH — se etiquetan como datacenter; las de ISPs residenciales, como residenciales. Iniciar sesión desde un rango de datacenter es justo lo que hacen los bots, así que levanta sospechas aunque seas una persona.

2. Qué ha hecho esa dirección

Las listas negras agregan informes de abuso: spam, relleno de credenciales, ráfagas de scrapers. Una dirección que reenvió spam puede seguir listada meses — y en hosting compartido o salidas VPN heredas esa reputación al conectarte.

3. Cuánta gente la comparte

Los servidores VPN y los proxies corporativos llevan a miles de usuarios por una sola IP de salida. Algunos sitios marcan cualquier salida compartida; el CGNAT también provoca falsos positivos en usuarios móviles normales.

Por qué te afecta

Comprar con una VPN de aeropuerto, raspear tu propio sitio o montar un servidor casero en una VM en la nube se ve idéntico al abuso. Contrastar una IP con su ASN, listas negras y señales de proxy te dice cómo te ve internet antes de que lo haga un banco. Ejecuta una comprobación de pureza de IP y ve las tres señales en un solo informe.