API de detección de VPN y proxies

Detección en múltiples niveles: más allá de lo que ofrecen las API que solo realizan análisis

• Agregación de datos públicos

  Los registros ASN, WHOIS y de titularidad se han cotejado en los cinco registros regionales de Internet para establecer una referencia de todas las redes enrutadas.

• Escaneo activo de puertos

  El análisis continuo de huellas de puertos y protocolos en toda la red identifica dispositivos VPN, servidores de escucha de OpenVPN, WireGuard y salidas SOCKS que los datos públicos por sí solos no detectan.

• Enumeración de proxies residenciales

  Observamos las direcciones IP de salida de los proxies residenciales y las asignamos a su red operativa, que se renumera continuamente —algo que los métodos basados en el análisis de señales pasan por alto de forma estructural—.

• Corroboración mediante telemetría de red

  Las señales de telemetría de red propias corroboran las direcciones IP de proxies residenciales y móviles que parecen tráfico normal y pasan desapercibidas para los escáneres activos.

Preguntas frecuentes

¿Qué es una API de detección de VPN y proxies?

Se trata de una API que, al introducir una dirección IP, indica si pertenece a una VPN, un proxy, un nodo de salida de Tor o un proveedor de alojamiento web, además de proporcionar información sobre la atribución del proveedor, la actualidad de los datos, una puntuación de riesgo y un valor de confianza. Puedes utilizarla para la detección de proxies en tiempo real durante el registro, el proceso de pago o en cualquier punto de decisión.

¿En qué se diferencia esto de otras API de detección de VPN?

La mayoría se limita a los datos públicos de ASN. Nosotros observamos directamente las direcciones IP de salida de los proxies residenciales y las atribuimos a su red operativa, con la corroboración de NetFlow, lo que nos permite detectar proxies residenciales y móviles que los métodos basados en escaneo pasan por alto.

¿Qué grado de actualidad tienen los datos?

Los datos se actualizan continuamente. Las direcciones IP de los proxies residenciales cambian rápidamente —aproximadamente el 90 % de cualquier grupo se renueva en un plazo de 6 días—, por lo que volvemos a enumerarlas cada hora en los niveles con mayor rotación. Las exportaciones masivas se regeneran a diario.

¿La API es compatible con IPv6?

Actualmente, la API es compatible con IPv4. La compatibilidad con IPv6 está prevista en la hoja de ruta.

¿Puedo obtener datos masivos sin utilizar la API?

Sí. Las exportaciones a CSV están incluidas a partir del plan Pro, y las exportaciones completas a MMDB y Parquet están incluidas en los planes Business, a través de /api/v1/export/{csv,mmdb,parquet}. Los archivos MMDB se integran en las cadenas de herramientas existentes compatibles con MMDB.

¿Cómo puedo comprobar si una dirección IP es anónima?

Envía la dirección IP al punto final de consulta. Si se trata de una dirección IP anónima situada detrás de una VPN, un proxy o un nodo de salida de Tor, la respuesta indica el tipo y devuelve las pruebas que lo respaldan.

¿Podemos empezar por la API y pasar a las bases de datos o a los feeds más adelante?

Sí. Empieza con la API en tiempo real y, a medida que aumenten los volúmenes, pasa a utilizar bases de datos masivas o fuentes de datos, manteniendo siempre los mismos formatos.

¿Puedo combinar esto con otros datos de la API de WhoisXML?

Sí. Combínalo con la API de geolocalización por IP, la API de bloques de direcciones IP y la API de inteligencia sobre amenazas para obtener información sobre la ubicación, la propiedad de la red y el contexto de las amenazas, todo ello de un único proveedor.