Cómo funciona una consulta de IP
Una consulta de IP responde una pregunta simple: qué red anuncia este bloque de direcciones y qué hay registrado públicamente sobre él. La dirección en sí no lleva ningún expediente personal. Todo lo que se muestra proviene de datos públicos de enrutamiento, registros de asignación y los propios registros de DNS inverso del dueño de la dirección.
Esta página analiza la dirección localmente en tu navegador. Para mostrar la red, el navegador descarga solo el pequeño fragmento estático del conjunto público de datos de ASN que cubre ese rango de direcciones. Nuestro servidor puede ver entonces qué rango amplio se está consultando, pero no la dirección completa, y esas solicitudes tampoco se escriben en el registro de acceso. La consulta de DNS inverso la envía tu navegador directamente al resolutor DNS sobre HTTPS de Cloudflare, en cloudflare-dns.com, y lleva el nombre inverso de la dirección consultada. La dirección puede quedar en el fragmento de la dirección para que compartas o marques el resultado, y ese fragmento permanece en tu navegador.
Qué es un ASN
Un número de sistema autónomo identifica a una red que intercambia información de enrutamiento con el resto de internet. Los operadores, las empresas de alojamiento, las universidades y las grandes organizaciones tienen uno. El número se escribe con el prefijo AS, por ejemplo AS13335.
Cuando una consulta muestra un ASN, el nombre de una organización y un país, te está diciendo qué red posee o anuncia ese bloque de direcciones. Es un dato útil: las direcciones de proveedores de alojamiento suelen pertenecer a centros de datos, mientras que las de redes de acceso pertenecen a casas, oficinas y usuarios móviles. Un mismo ASN puede tener miles de rangos de direcciones, así que el nombre de la organización describe a la red, no a un cliente en particular.
DNS inverso
El DNS normal convierte un nombre en una dirección. El DNS inverso hace lo contrario: pregunta qué nombre, si existe, publicó el dueño para una dirección. El registro que se usa se llama PTR, y la consulta se hace bajo las zonas especiales in-addr.arpa para IPv4 y ip6.arpa para IPv6.
Muchas direcciones no tienen nombre inverso, y eso no es un error. Las conexiones de consumo a menudo no publican nada o publican algo genérico armado con el esquema del operador, como un código de ciudad o un identificador de servicio. Un nombre inverso suele hablar de la red de acceso o de alojamiento; rara vez identifica a una persona.
Rangos especiales y privados
No todas las direcciones se enrutan globalmente. La consulta reconoce los bloques reservados y los explica en lugar de consultar fuentes públicas, porque esas direcciones no pueden aparecer en internet abierto:
- Redes privadas: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16 se usan dentro de casas y oficinas detrás de NAT.
- Bucle local: 127.0.0.0/8 y ::1 siempre se refieren a la máquina local.
- Enlace local: 169.254.0.0/16 y fe80::/10 solo son válidas en un segmento de red y se asignan automáticamente.
- CGNAT: 100.64.0.0/10 se comparte entre clientes de un proveedor de internet.
- Documentación: 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 y 2001:db8::/32 están reservadas para ejemplos, así que nunca pertenecen a un equipo real.
- IPv6 local único: fc00::/7 es el equivalente IPv6 de un rango privado.
- Multidifusión y reservados: 224.0.0.0/4, 240.0.0.0/4 y ff00::/8 cumplen funciones especiales y no son direcciones unicast comunes.
Si pegas una dirección de estos rangos, igual obtendrás las conversiones de formato y la clasificación de ámbito, pero no hay ninguna red pública que consultar.
Qué tan exacta es una consulta de IP
Las partes de un resultado tienen fiabilidad muy distinta. La familia de la dirección, el rango y la red que la anuncia son precisos, porque vienen de datos de enrutamiento. La ubicación a nivel de país suele ser correcta. La ubicación a nivel de ciudad es una estimación y muchas veces corresponde al nodo regional del proveedor, no al lugar donde está la persona.
El DNS inverso depende por completo del operador: algunos publican nombres útiles y muchos no publican nada. Toma cada consulta como un conjunto de pistas sobre la infraestructura, no como prueba de quién es alguien o dónde está. Una VPN, un proxy o una red móvil pueden hacer que la ubicación publicada no tenga nada que ver con la física.
Preguntas frecuentes
¿Puedo consultar una dirección privada como 192.168.1.1?
Sí, pero no hay nada público que encontrar. Las direcciones privadas, de bucle local, de enlace local y CGNAT no se enrutan en internet, así que la consulta informa a qué rango pertenecen y te da las conversiones de formato en lugar de consultar fuentes públicas.
¿Por qué la consulta muestra una organización y no una persona?
Las direcciones IP públicas se asignan a organizaciones, no a personas. El nombre de la organización es la red que anuncia el bloque de direcciones. No identifica al cliente, al hogar ni al dispositivo que está detrás de esa dirección.
¿Qué significan los formatos decimal, hexadecimal y binario?
Son la misma dirección escrita en distintas bases. Una dirección IPv4 de 32 bits como 203.0.113.42 también puede escribirse como un solo número decimal, en hexadecimal o como 32 dígitos binarios. El hexadecimal es común en interfaces de routers y cortafuegos, y el decimal aparece en algunos formatos de registro. IPv6 usa 128 bits y normalmente se muestra en hexadecimal.
¿Por qué mi IP no tiene nombre de DNS inverso?
Publicar un registro PTR es opcional. Muchos proveedores de acceso no publican ninguno, o publican solo un nombre genérico. Que falte el nombre inverso no significa que la dirección sea sospechosa, y no impide que otras consultas devuelvan la información de la red.
¿Qué tan exacta es la ubicación de una consulta de IP?
Los resultados a nivel de país suelen ser acertados. Los de región y ciudad son estimaciones aproximadas, porque los bloques de direcciones se asignan a un proveedor y no a una calle. Los usuarios móviles, los de VPN y los clientes de CGNAT pueden aparecer en un lugar completamente distinto de donde están.
¿Guardan las direcciones que consulto?
No. La dirección se analiza y clasifica en tu navegador. Los datos de ASN se descargan como un fragmento estático que cubre solo el rango de direcciones consultado, así que nuestro servidor ve el rango amplio y no la dirección completa, y esas solicitudes tampoco se escriben en el registro de acceso. La solicitud de DNS inverso va desde tu navegador directamente al resolutor DNS sobre HTTPS de Cloudflare y contiene el nombre inverso de la dirección. Si la dirección termina en el fragmento de la dirección, permanece en tu navegador y puedes quitarla limpiando la barra de direcciones.