Cómo rastrear una dirección IP (y qué muestra)

Rastrear una dirección IP suena a seguirla hasta la puerta de alguien. Lo que el proceso hace en realidad es más modesto y más útil: busca la dirección en los registros públicos del sistema de direcciones de internet e informa de a qué red pertenece. Cada dirección pública está asignada a alguna organización, un proveedor, una empresa, una plataforma en la nube, y esa asignación está registrada. Rastrear es leer el registro. Hecho como debe, responde con precisión a preguntas de red: de quién es esta infraestructura, dónde está registrada, en qué rango se sienta. En ningún momento se convierte en información sobre una persona.

Qué lee realmente una búsqueda IP

Una búsqueda IP combina varias fuentes públicas. Los datos de registro, publicados mediante RDAP, recogen a quién se asignó un bloque de direcciones y quién lo administra. Los datos de enrutamiento enlazan la dirección con un número de sistema autónomo, el ASN, que identifica la red que la anuncia al mundo. El DNS inverso añade cualquier nombre de host que el operador publique para la dirección. La herramienta de búsqueda IP de este sitio reúne exactamente esto: es la única herramienta aquí que acepta una dirección IP como entrada, mientras las herramientas DNS aceptan nombres de dominio, e informa del propietario y el ASN, el país registrado, el rango de asignación y el resultado de DNS inverso.

Los registros tienen una jerarquía que vale la pena imaginar. Las direcciones se asignan en bloques: el fondo global se divide entre registros regionales, que asignan bloques grandes a proveedores y organizaciones, que a su vez asignan rangos menores a sus propias redes y clientes. Una búsqueda camina hasta el nivel que describe tu dirección e informa de lo registrado allí, y por eso el propietario nombrado es tan a menudo un proveedor y no el usuario final del que partiste. El ASN se sienta al lado: nombra la red que anuncia el bloque en el enrutamiento global, normalmente la misma organización, ocasionalmente un portador superior que anuncia en su nombre.

1. 1

   Copia la dirección completa

   Copia la dirección exactamente como aparece en tu registro, cabeceras de mensaje o lista de conexiones. Un dígito equivocado es otra dirección y otra red, y las direcciones IPv6, al ser más largas, son especialmente fáciles de truncar al copiarlas a ojo.

2. 2

   Introdúcela en la búsqueda IP

   Pégala en la herramienta de búsqueda IP. Observa que las herramientas de búsqueda DNS de este sitio la rechazarán: aceptan solo nombres de dominio. La búsqueda IP es la excepción, construida para direcciones.

3. 3

   Lee primero la red

   El propietario y el ASN son el terreno sólido: la organización que opera la red a la que pertenece la dirección. Para la mayoría de las direcciones es un proveedor de internet o una plataforma de alojamiento o nube, no el individuo o el pequeño sitio que puedes estar imaginando.

4. 4

   Comprueba el nombre inverso

   Si el resultado muestra un nombre de DNS inverso, la búsqueda de DNS inverso muestra cómo se publica ese nombre y si coincide con el DNS directo. Trata el nombre como una etiqueta que el operador eligió, útil para reconocer infraestructura, no como prueba de identidad.

Una dirección de un rango reservado o de documentación no devuelve ningún propietario, y ese es un comportamiento correcto, no una búsqueda fallida. Las herramientas de búsqueda de aquí ocultan deliberadamente los rangos privados, de bucle local y de documentación, direcciones como 198.51.100.23, porque no pertenecen a ninguna red pública y aparecen en el tráfico real solo como ejemplos o dentro de redes privadas.

Dónde encuentras direcciones que vale la pena rastrear

La mayoría de las direcciones llegan ligadas a un evento, no solas, y tres fuentes explican casi todos los rastreos que la gente hace. Los registros de servidores y cortafuegos anotan la dirección de origen de cada conexión o intento bloqueado, junto a una marca de tiempo. Los encabezados de correo llevan una cadena de líneas Received, una añadida por cada servidor que manejó el mensaje. Y los informes de abuso, de un proveedor, una plataforma o tu propia monitorización, citan la dirección que los activó. Cada fuente te entrega las mismas dos cosas, una dirección y un momento en el tiempo, y la marca de tiempo importa tanto como la dirección: como las direcciones se reasignan, una consulta te dice quién opera la dirección ahora, así que cuanto antes rastrees tras el evento, más describirá el registro que lees la red que envió de verdad el tráfico.

Los encabezados de correo merecen una precaución. La cadena Received se lee de abajo arriba, siendo las entradas más tempranas los saltos más antiguos, y las entradas cercanas al principio pueden estar escritas por el propio software del remitente, lo que significa que pueden ser inventadas. La parte fiable de la cadena empieza donde el servidor de tu propio proveedor recibió el mensaje; la dirección en ese punto de entrega es la que vale la pena rastrear, mientras que las direcciones más profundas en una cadena posiblemente falsificada pueden pertenecer a redes que nunca tocaron el mensaje. Cómo rastrear la IP del remitente de un correo recorre una cadena de encabezados línea a línea.

Uses la fuente que uses, conserva la línea original y no solo la dirección. Una entrada de registro con su marca de tiempo, o el bloque completo de encabezados, es lo que el equipo de abusos de una red necesita si denuncias el tráfico, porque les permite cotejar tu informe con el abonado que tenía la dirección en ese momento, un cotejo que ellos pueden hacer y una consulta pública no.

Lo que rastrear nunca puede mostrar

Ahora los límites, que no son letra pequeña sino el hecho principal. Una búsqueda IP no puede devolver el nombre de una persona, una dirección de casa ni una ubicación exacta, porque tales datos no existen en los sistemas que lee: los registros recogen redes, no a los humanos que las usan momentáneamente. La brecha es más ancha de lo que la mayoría espera. Una sola dirección pública a menudo sirve a un hogar, una oficina o, tras un NAT de grado portador, a cientos de suscriptores a la vez. Las direcciones se reasignan entre clientes. Una VPN o un proxy hace que la dirección visible pertenezca a la red de la VPN, en la ubicación de la VPN. El rastro no termina frustrantemente cerca de una persona; termina en una red, por diseño.

Las direcciones también se mueven. La mayoría de las conexiones de consumo reciben direcciones dinámicamente, sacadas del fondo de un proveedor y devueltas cuando la sesión termina, así que la dirección que llegó a tu servidor el lunes puede pertenecer el viernes a otro suscriptor al otro lado de la ciudad. Las empresas a menudo tienen direcciones estáticas que permanecen fijas por años, y por eso rastrear la dirección de un servidor da resultados más estables que rastrear la de una conexión doméstica. En cualquier caso, la búsqueda describe el registro de la dirección hoy; no dice nada fiable sobre quién la tuvo el mes pasado, y los datos de registro nunca llevan ese historial.

Por qué las ubicaciones son solo aproximadas

El país y la ciudad adjuntos a los resultados IP vienen de bases de datos de geolocalización que infieren la posición a partir de los datos de registro y de señales de red, e 'inferir' es la palabra operativa. El país registrado suele ser fiable, ya que refleja la asignación. La ciudad es una mejor estimación y puede fallar por un amplio margen, cayendo en el centro regional del proveedor en lugar de en el usuario. Las redes móviles enrutan el tráfico por pasarelas distantes, y las redes corporativas salen por sedes en regiones completamente distintas. Qué es la geolocalización IP explica cómo estas bases de datos forman sus conjeturas y por qué dos de ellas a menudo discrepan sobre la misma dirección.

Usado dentro de esos límites, rastrear es una rutina genuinamente valiosa. Los administradores de servidores leen registros e identifican de qué redes vino el tráfico. Quien recibe abuso, oleadas de spam, intentos de intrusión, puede encontrar la red operadora y su contacto de abuso en los datos de registro e informarlo a las personas que pueden actuar. Y zanja preguntas cotidianas: si tu VPN está saliendo en el país que su interfaz afirma, o si la dirección de un registro de error es tu propio proveedor, la red de un rastreador de buscador o una plataforma en la nube.

Rastrear la ruta, no solo la dirección: traceroute

Una consulta identifica una dirección. A veces la pregunta útil es otra: ¿cómo viaja el tráfico entre tú y esa dirección? La herramienta para eso es traceroute (tracert en Windows), que enumera los routers que un paquete cruza de camino a un destino, salto a salto. Cada salto es en sí mismo una dirección IP, normalmente la interfaz de un router de alguna red, y puedes consultar cualquiera de ellos igual que cualquier otra dirección. Leídos en conjunto, los saltos esbozan el viaje: primero tu propio proveedor, después una o más redes de tránsito que llevan el tráfico entre proveedores, y por último la red del destino.

Los huecos en esa lista son normales y se malinterpretan mucho. Muchos routers están configurados para no responder a las sondas que traceroute envía, así que un salto puede aparecer como asteriscos o como un tiempo agotado mientras el tráfico pasa por él sin problemas; lo que importa es si la traza se completa en el destino, no si cada router se presentó. Un salto que añade un gran retraso y lo pasa a todos los saltos posteriores suele marcar un tramo físico largo, como un cable submarino, y no un fallo, mientras que un retraso que aparece en un salto y luego desaparece fue ruido de medición. Traceroute muestra la ruta, nunca a las personas en su extremo, y su última parada con sentido es la red del destino, el mismo lugar donde se detiene una consulta.

Así que rastrea direcciones libremente, y lee los resultados al nivel en que están escritos. Una dirección IP es la dirección de retorno de una red, legible y útil. En el momento en que una pregunta necesita una persona, un local o un punto exacto, ha dejado lo que rastrear, hecho con honestidad, puede responder.