Verificadores de reputación de IP 2026: IPQS, Scamalytics, IPinfo, proxycheck.io e ipapi.is — ¿por qué difieren los veredictos?

Estás probando el mismo proxy a través de tres servicios de verificación de IP y obtienes tres respuestas diferentes. Por ejemplo, IPQualityScore asigna un puntaje de fraude de 88 y marca la dirección como proxy. Scamalytics lo considera de bajo riesgo. ipapi.is no ve nada sospechoso en absoluto. ¿Dónde está la verdad? La respuesta es incómoda, pero útil: cada verificador responde a su propia pregunta. Algunos miran a quién pertenece este rango de direcciones, otros acceden a redes proxy y registran las IP de salida, otros acumulan un historial de quejas. Si entiendes cómo funciona cada uno, las discrepancias dejan de asustar y comienzan a funcionar como diagnóstico.

A continuación, analizamos cinco servicios populares sobre lo que realmente documentan sobre sí mismos y explicamos cuál de ellos es importante para tu tarea.

Por qué los verificadores difieren: tres métodos diferentes

Casi cualquier servicio de reputación de IP se basa en una combinación de tres enfoques. Las proporciones son diferentes, por lo que los veredictos también lo son.

• Directorio de redes (ASN y propietario del rango). Si la dirección pertenece a un hosting (Hetzner, OVH, AWS), se considera un "centro de datos". Este método es rápido y casi infalible para IP de servidores, pero no dice nada sobre una dirección doméstica a través de la cual pasa tráfico ajeno.
• Observación activa de redes proxy. El servicio se conecta a proveedores de VPN y proxy, registra qué IP de salida le proporcionan y mantiene una base de datos con la fecha de la última aparición. Este es el único modo de ver un proxy residencial como proxy.
• Historial de comportamiento. Si desde la dirección se enviaron spam, ataques de fuerza bruta, transacciones fraudulentas, escaneos, el puntaje de riesgo aumenta. Este método depende de dónde tenga el servicio sus sensores y quién de los clientes le envía señales.

De aquí surge la regla principal: una respuesta limpia de un verificador no significa limpieza para todos. Significa que este método específico no encontró nada.

Comparación de cinco servicios

IPQualityScore (IPQS): enfoque en comportamiento y puntaje de fraude

IPQS es uno de los servicios más estrictos y conocidos en el ámbito del antifraude. Su API devuelve una larga lista de características: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type y un fraud_score final de 0 a 100.

Cómo leer el puntaje, IPQS lo explica en su documentación:

• 75 o más — probablemente es un proxy, VPN o Tor, pero no necesariamente un estafador;
• 90 o más — abuso frecuente en las últimas 24–72 horas, tales direcciones el servicio recomienda marcarlas o bloquearlas.

Un detalle importante es el parámetro strictness. Cuanto más alto es, más profunda es la verificación y más falsos positivos puede haber; para minimizar las alarmas falsas, la documentación recomienda 0 o 1. Por lo tanto, la misma IP en diferentes sitios puede obtener diferentes puntajes: todo depende de cuán estrictamente configuró el sitio la solicitud. De forma gratuita, IPQS ofrece 1,000 verificaciones al inicio.

¿Qué significa esto para ti? IPQS reacciona rápidamente a nuevos abusos. Si en el pool del proveedor alguien estuvo enviando spam desde esta IP ayer, el puntaje aumentará, incluso si la dirección es doméstica.

Scamalytics: puntaje de fraude para sitios de citas y e-commerce

Scamalytics muestra un puntaje de fraude (en sus listas públicas de IP peligrosas — valores hasta 100), el país real, el operador, el estado del proxy y Tor. La metodología de cálculo no se revela públicamente. Se sabe quién proporciona los datos: DB-IP.com (geolocalización) y IP2Proxy (base de proxies). Scamalytics aclara que sus evaluaciones son "opiniones basadas en información limitada" y se refieren solo a conexiones a sitios, no a solicitudes de servidor.

¿Qué significa esto para ti? El veredicto de Scamalytics hereda en gran medida la base de IP2Proxy. Si las direcciones del proveedor no están allí, el servicio mostrará un bajo riesgo, incluso cuando IPQS suene la alarma.

IPinfo: medición activa y base separada de proxies residenciales

IPinfo funciona de manera diferente a los demás. Según su propia descripción, se conecta directamente a servicios de VPN y proxy, analiza los handshakes y verifica el comportamiento de los nodos de salida (tecnología ProbeNet). Para proxies residenciales, tiene un conjunto de datos separado y una metodología distinta, y en la respuesta hay campos:

• service — a qué servicio de proxy pertenece la dirección (para móviles — con el sufijo _mobile);
• last_seen — cuándo fue la última vez que se vio la dirección en el pool de proxies;
• percent_days_seen — qué proporción de los últimos 30 días estuvo allí.

En un ejemplo de la documentación, IPinfo menciona directamente al proveedor de la dirección por el nombre del servicio. La compañía afirma que la precisión en la identificación de VPN y proxies "generalmente es superior al 99%" y que los datos se actualizan diariamente; esta es una evaluación del propio vendedor, no hay verificación independiente.

¿Qué significa esto para ti? IPinfo es el caso en el que una IP doméstica puede ser marcada precisamente como un proxy residencial, y no como "sospechosa". El indicador percent_days_seen aquí es más importante que la bandera: una dirección que apareció en el pool un día de treinta, y una dirección que está allí constantemente, se ven diferentes para el antifraude.

proxycheck.io: riesgo con ajuste por ataques recientes

proxycheck.io ofrece 1,000 consultas gratuitas al día y devuelve el tipo de red (Residential, Business, Wireless, Hosting), la bandera de anonimato y un puntaje de riesgo de 0 a 100. En la tercera versión de la API, el puntaje se calcula en el momento con un peso en ataques recientes, y cada tipo de detección tiene su marca base: hosting — 33%, VPN — 50%, proxy — 100%. La tabla de acciones recomendadas se divide en rangos de 0–25, 26–50, 51–75 y 76–100 y depende de si se encontró anonimización.

¿Qué significa esto para ti? Una IP de servidor normal en proxycheck.io por defecto comienza con un tercio de la escala, incluso si nadie ha abusado de ella. "33" aquí no es un veredicto, sino una marca de "esto es hosting".

ipapi.is: directorio rápido sin detección residencial

ipapi.is devuelve las banderas is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, el nombre del centro de datos y el puntaje de abusador de la compañía y ASN. De forma gratuita — 1,000 consultas al día, se permite el uso comercial. El servicio dice honestamente sobre sí mismo: la identificación de proxies y VPN es "moderadamente precisa", y no identifica proxies residenciales y VPN desconocidas.

¿Qué significa esto para ti? "limpio" en ipapi.is para un proxy residencial es un resultado esperado, no una prueba de calidad. Sin embargo, para IP de servidor, es un buen filtro rápido: se puede ver de inmediato si la dirección aparece como un centro de datos.

Tabla resumen

• IPQS — método: comportamiento + redes; ve proxies residenciales: parcialmente, a través de señales de abuso; indicador principal: fraud_score (75+ / 90+); gratis: 1,000 verificaciones al inicio.
• Scamalytics — método: puntaje de fraude basado en datos de DB-IP y IP2Proxy; residenciales: depende de la base de IP2Proxy; indicador: puntaje hasta 100; gratis: verificación pública en el sitio, API bajo solicitud.
• IPinfo — método: medición activa de redes proxy; residenciales: sí, conjunto de datos separado; indicadores: is_res_proxy, last_seen, percent_days_seen; tarifas de API — desde 150,000 consultas al mes.
• proxycheck.io — método: detecciones + ataques recientes; residenciales: tipo de red Residential, detección — por observaciones; indicador: riesgo 0–100 con base 33/50/100; gratis: 1,000 al día.
• ipapi.is — método: directorio de redes; residenciales: no (según el propio servicio); indicadores: is_datacenter, abuser_score; gratis: 1,000 al día.

Por qué los IP residenciales son tan difíciles de detectar por reputación

Una cifra reciente para entender la magnitud. En abril de 2026, GreyNoise publicó un informe titulado "El Ejército Invisible" sobre 4.02 mil millones de sesiones con 5.72 millones de IP únicas en 90 días (29 de noviembre de 2025 — 27 de febrero de 2026). Las conclusiones:

• El 39% de las IP únicas que atacaron el perímetro de las redes son conexiones domésticas, aunque solo representan el 22% de las sesiones;
• El 78% de estas IP residenciales son invisibles para los feeds de reputación;
• en promedio, una IP residencial genera menos de tres sesiones antes de desaparecer, la mediana es una sesión.

GreyNoise concluye que los defensores deben dejar de depender de la reputación de IP y comenzar a analizar el comportamiento. Para el usuario legítimo de proxies, esto tiene dos consecuencias. Primero: un bajo puntaje de IP residencial es la norma, no es culpa de tu proveedor. Segundo: dado que la IP casi no decide nada, los sitios están prestando cada vez más atención a la huella del navegador y al comportamiento. Sobre esto, en nuestro análisis de los verificadores de huellas CreepJS, Pixelscan e Iphey.

Cómo verificar proxies correctamente: 5 pasos

1. Descubre quién te verifica en el sitio objetivo. No tiene sentido buscar un cero en IPQS si tu plataforma no lo utiliza. A veces, el proveedor se puede ver en las solicitudes de red de la página de inicio de sesión o de pago; si no se ve, orienta tu atención al comportamiento del sitio, no a los verificadores.
2. Toma una muestra, no solo una IP. Al rotar, verifica 20–30 direcciones. Una IP "sucia" en el pool es ruido, un tercio de IP sucias es una señal.
3. Mira los campos, no solo el número final. recent_abuse en IPQS, percent_days_seen en IPinfo, el tipo de red en proxycheck.io dicen más que el puntaje.
4. Compara la geolocalización y el tipo. Si los proxies se venden como móviles, pero los verificadores ven hosting, es motivo para cuestionar al vendedor. Cómo distinguir un verdadero 4G de una falsificación por ASN y CGNAT, lo discutimos en el artículo sobre seis verificaciones antes de la compra.
5. Define el umbral para la tarea. Para el scraping de datos públicos, un alto puntaje a menudo no es un problema, pero para cuentas publicitarias y marketplaces es crítico. Los umbrales por plataformas se recopilan en una guía sobre Fraud Score.

Errores típicos

• Perseguir un cero. Una IP móvil detrás de CGNAT es por definición compartida: cientos de abonados pasan por ella, y IPQS marcará honestamente shared_connection. Para las redes sociales, esto es un plus, no un menos: prohibir tal IP significa afectar a usuarios reales.
• Verificar con alta estrictud y entrar en pánico. Con una estrictud de 2–3, IPQS advierte sobre el aumento de falsos positivos.
• Confundir "limpio en ipapi.is" con "limpio en todas partes". El servicio no busca proxies residenciales en absoluto.
• Verificar solo una vez. Los puntajes de IPQS y proxycheck.io tienen en cuenta eventos recientes, por lo que una verificación de ayer no garantiza nada hoy.

Qué tipo de proxy elegir para la tarea

• Scraping de precios, monitoreo SEO, API abiertas — proxies de centro de datos. Los verificadores verán hosting, pero a la mayoría de los sitios con datos públicos no les importa, y el precio por gigabyte es el más bajo.
• Marketplaces, sitios con antifraude, registro de cuentas — proxies residenciales: tipo de red Residential, direcciones de proveedores reales, rotación a pedido o por temporizador.
• Redes sociales y cuentas publicitarias — proxies móviles: dirección CGNAT compartida del operador, que las plataformas bloquean muy a regañadientes.

Conclusión

Los verificadores de reputación de IP no mienten, simplemente responden a diferentes preguntas. ipapi.is dice de quién es este rango. IPinfo — si la dirección ha sido vista en redes proxy y con qué frecuencia. IPQS y proxycheck.io — cuán recientemente se ha abusado de ella. Scamalytics — qué saben sus proveedores de datos sobre ella. Compara las lecturas, observa los campos, no solo un número, y recuerda la conclusión de GreyNoise: la IP deja de ser la señal principal. Un pool limpio resuelve la mitad de la tarea, la otra mitad es la huella del navegador y el comportamiento.