Búsqueda de dirección IP: ¿de quién es esta IP?
Analiza una dirección IPv4 o IPv6: pública o privada, la red y el número de AS que la anuncian, el país donde está registrada esa red y su DNS inverso.
Herramientas relacionadas
Todas las herramientas: Web y red →Una dirección desconocida en los registros de un servidor, en la cabecera de un correo o en una alerta del cortafuegos: antes de saber de quién es esa IP, hay que saber qué tipo de dirección es. Por eso esta búsqueda de dirección IP empieza leyéndola de forma estricta y situándola en su bloque, ya que una dirección privada, compartida por un operador o reservada a ejemplos no es de nadie en concreto. Si es pública, nombra después la red que la anuncia en Internet, consultada en tablas públicas desde tu propio navegador, y su nombre DNS inverso. La respuesta habla de una red, no de una persona ni de una calle: solo el operador puede vincular una dirección con un abonado.
Cómo usarlo
- Escribe o pega una dirección en «Dirección IPv4 o IPv6», o pulsa uno de los ejemplos: 8.8.8.8, 1.1.1.1, 2606:4700:4700::1111, 192.168.1.1 o 100.64.0.1.
- Pulsa «Analizar» o Intro; al pulsar un ejemplo, el análisis empieza enseguida.
- Si la entrada se rechaza, lee el motivo bajo el campo y, cuando se ofrezca una corrección, púlsala, por ejemplo «Analizar 192.168.1.1».
- Lee la tarjeta «Dirección analizada»: forma canónica, etiqueta IPv4 o IPv6, tipo de dirección y, si es especial, su bloque y su RFC.
- Para una dirección pública, revisa «Red de origen» (red, país de registro, rango de la red, bloques CIDR) y «DNS inverso (nombre de host)».
- Copia la forma canónica con «Copiar», o pulsa «Reintentar» cuando los datos de red o el DNS inverso no hayan respondido.
Qué comprueba la búsqueda, por orden
Primero, la lectura. Una IPv4 debe tener cuatro números del 0 al 255 sin ceros a la izquierda: algunos programas leen 010.1.1.1 en octal, es decir 8.1.1.1, y la herramienta prefiere rechazarla antes que analizar una dirección distinta de la escrita. Una IPv6 se acepta en cualquiera de las formas de texto de la RFC 4291, corchetes e identificador de zona incluidos, y se reescribe en su forma canónica (RFC 5952). Después, la dirección se compara con los registros IANA de bloques de uso especial: una dirección privada, de bucle local o de documentación se queda ahí, sin que salga ninguna petición.
Si la dirección es pública, tu navegador descarga el índice de las tablas que publica el sitio, luego el único fragmento que cubre el bloque de la dirección (un /8, un /12 o un /16 en IPv4) y el archivo de nombres de red, y encuentra el rango por búsqueda binaria: el servidor ve qué fragmento se pide, nunca la dirección. Las tablas proceden de iptoasn.com, con licencia PDDL (dominio público); la importación del 13 de septiembre de 2026 reúne 403.290 rangos IPv4, 96.666 rangos IPv6 y 86.963 nombres de red, con los rangos contiguos de una misma red y un mismo país fusionados. El resultado da el número de AS y su nombre tal como se publica, el país donde está registrada esa red, el rango y hasta ocho bloques CIDR.
Una IPv6 que transporta una IPv4 se busca por esa IPv4, la que circula de verdad: ::ffff:8.8.8.8 (IPv4 mapeada), 64:ff9b::808:808 (NAT64), una dirección 6to4 en 2002::/16 o Teredo en 2001::/32, cuya IPv4 va guardada con cada bit invertido. El prefijo NAT64 local 64:ff9b:1::/48 es la excepción: el operador decide dónde va la IPv4, así que la herramienta la muestra con reservas y no la busca. En cuanto se analiza una dirección pública, los servidores del sitio piden su nombre DNS inverso a los resolutores de Cloudflare y de Google, y la página distingue una dirección sin nombre publicado de unos resolutores que no han respondido.
Cuándo sirve consultar una IP
- Clasificar las direcciones que bombardean tu página de inicio de sesión o tu acceso SSH: el proveedor de alojamiento u operador del que vienen y los bloques CIDR para una regla del cortafuegos, sopesando el riesgo de bloquear a todos los clientes de esa red.
- Revisar las cabeceras Received de un correo sospechoso: ¿la red y el nombre inverso del servidor de envío corresponden al servicio que supuestamente lo mandó?
- Saber si una dirección que aparece en la configuración de un router, un contenedor o una máquina virtual es privada, compartida por el operador (CGNAT) o realmente pública.
- Normalizar direcciones IPv6 escritas de maneras distintas antes de compararlas en registros o en una lista de permitidos, ya que la forma canónica RFC 5952 es única para cada dirección.
- Comprobar que un resolutor DNS configurado a mano, como 1.1.1.1 u 8.8.8.8, pertenece a la red esperada, y ver su nombre inverso.
- Descifrar una dirección ::ffff: o NAT64 que aparece en los registros de una aplicación de doble pila: la herramienta extrae la IPv4 y busca su red.
Ejemplos detallados
Resultados obtenidos con las tablas del 13 de septiembre de 2026; los nombres inversos son los publicados el 14 de septiembre de 2026 y pueden cambiar.
- 8.8.8.8 es una «Dirección pública»: «Red (sistema autónomo)» muestra GOOGLE (AS15169), «País de registro de la red» Estados Unidos (US), «Rango de la red» 8.8.8.0 – 8.8.8.255 y «Bloque(s) CIDR» 8.8.8.0/24, mientras que el DNS inverso devuelve dns.google.
- 2001:4860:4860:0000:0000:0000:0000:8888 aparece como 2001:4860:4860::8888, con «forma canónica (RFC 5952)» en el título de la tarjeta, y también pertenece a GOOGLE (AS15169). Su rango, 2001:4860:480d:: – 2001:4860:ffff:ffff:ffff:ffff:ffff:ffff, no cabe en ocho bloques CIDR: la lista se detiene en el octavo y añade «(primeros ocho bloques)», y la dirección está en el quinto, 2001:4860:4840::/42.
- 192.168.1.1, 100.64.0.1 y 2001:db8::1 se quedan en la primera tarjeta, sin ninguna petición: «Dirección privada» (192.168.0.0/16 · RFC 1918), «Espacio compartido de los operadores (CGNAT)» (100.64.0.0/10 · RFC 6598) y «Reservada a la documentación» (2001:db8::/32 · RFC 3849).
- 192.168.001.1 se rechaza con «Sin ceros delante de los números: 192.168.1.1.» y un botón «Analizar 192.168.1.1»; 192.168.1.1:8080 recibe «Quita el número de puerto (:8080): escribe solo la dirección.», con el mismo botón.
Límites de la búsqueda
- Sin localización: ni ciudad ni coordenadas, solo el país donde está registrada la red, que puede no coincidir con el lugar donde se usa la dirección. La herramienta «Mi dirección IP» da una ubicación aproximada, pero solo de tu propia conexión.
- Lo que encuentras es una red, no un usuario: la dirección de un proveedor de alojamiento lleva al proveedor, no a su cliente, y una dirección residencial al operador, nunca al abonado.
- Las tablas son una copia fechada, no un flujo BGP en directo: un rango anunciado después de la última importación muestra «Ningún anuncio BGP cubre esta dirección», y el rango que aparece puede reunir varios anuncios contiguos de la misma red.
- Los nombres de red son los de las tablas, a menudo en mayúsculas y abreviados, como CLOUDFLARENET; un número sin nombre aparece solo, con «nombre ausente de las tablas públicas».
- El DNS inverso lo fija quien gestiona la zona inversa del bloque, así que puede faltar, ser genérico o engañoso. Por encima de 30 consultas por minuto, el sitio responde «Demasiadas consultas: inténtalo de nuevo en un minuto.», y una respuesta puede servirse desde la caché hasta 5 minutos.
- Una sola dirección cada vez, 64 caracteres como máximo: un nombre de dominio se rechaza («Es un nombre de dominio, no una dirección IP.»), igual que un bloque CIDR, del que solo se propone analizar la dirección escrita antes de la barra.
Privacidad
Local y en servidorLa lectura y la clasificación de la dirección ocurren en tu navegador; con una dirección privada o reservada, no sale nada. Con una dirección pública, tu navegador descarga archivos públicos del sitio, y el servidor ve qué fragmento de las tablas se pide, no la dirección. El DNS inverso, en cambio, sale en cuanto se analiza: la dirección pasa por los servidores del sitio, donde un contador antiabuso guarda una huella de tu conexión, y luego por los resolutores de Cloudflare y de Google, que ven la dirección consultada pero no a ti. La herramienta no guarda historial ni almacenamiento local, porque una dirección escrita aquí puede ser de otra persona.
Preguntas frecuentes
¿Se puede saber quién está detrás de una IP?
No con una búsqueda pública. Esta indica qué red anuncia la dirección, por ejemplo un operador o un proveedor de alojamiento, y en qué país está registrada esa red. El vínculo entre una dirección, un momento y un abonado solo existe en el operador, que en principio solo lo comunica dentro de un procedimiento legal. Detrás de un CGNAT hacen falta incluso la hora exacta y el puerto para distinguir a los clientes que comparten la misma dirección.
¿Por qué el país que aparece no coincide con el lugar donde se usa la dirección?
Porque la fila indica el país donde está registrada la red, no dónde está la dirección. 1.1.1.1 muestra Estados Unidos (US), país de registro de CLOUDFLARENET, aunque ese resolutor responde desde muchos países gracias al anycast, y un operador europeo puede anunciar rangos que se usan en otros continentes. Situar una dirección exigiría una base de geolocalización, que la herramienta ni incluye ni consulta.
¿Por qué se rechaza 192.168.001.1?
Porque un cero a la izquierda es ambiguo. Algunas funciones de red antiguas, como inet_aton, leen 010.1.1.1 en octal, es decir 8.1.1.1, así que aceptar esa escritura supondría arriesgarse a analizar una dirección distinta de la escrita. La herramienta la rechaza, muestra «Sin ceros delante de los números: 192.168.1.1.» y ofrece un botón con la versión corregida. Un número mayor que 255 recibe otro mensaje: «Cada número va de 0 a 255.»
¿Qué significan «Rango de la red» y «Bloque(s) CIDR»?
El rango va de la primera a la última dirección que las tablas asocian a la misma red en torno a la dirección consultada. Los bloques CIDR lo escriben en la forma que esperan cortafuegos y routers: 8.8.8.0/24 designa las 256 direcciones de 8.8.8.0 a 8.8.8.255. Cuando el rango no cabe en un solo bloque, la herramienta muestra ocho como máximo y lo indica. Piénsalo antes de bloquear un bloque entero: puede dar servicio a miles de clientes.
¿Por qué mi IPv6 aparece distinta de como la escribí?
Porque una misma IPv6 puede escribirse de muchas maneras, y la herramienta la reduce a la escritura única que define la RFC 5952: minúsculas, sin ceros a la izquierda y con la secuencia más larga de grupos nulos (dos como mínimo) abreviada en dos puntos dobles. Así, 2001:0DB8:0000:0000:0000:0000:0002:0001 pasa a ser 2001:db8::2:1, y el título de la tarjeta añade «forma canónica (RFC 5952)». Un identificador de zona como %en0 se quita de la dirección y aparece en su propia fila, «Zona (interfaz)».
¿Qué significa que una IP no esté enrutada?
Que, en la fecha de las tablas, ninguna red anunciaba un rango que contuviera esa dirección pública, así que no es accesible en Internet: o no está asignada a nadie, o su titular no la anuncia. Un rango anunciado después de la importación también puede dar este mensaje. Es una respuesta, no una avería: cuando las propias tablas no cargan, la herramienta muestra «Datos de red no disponibles en este momento.» y ofrece «Reintentar».
¿El nombre DNS inverso demuestra de quién es la dirección?
No. Ese nombre lo publica quien controla la zona inversa del bloque, y nada impide poner uno engañoso o no poner ninguno. Sirve como indicio concordante: 8.8.8.8 devuelve dns.google y pertenece a GOOGLE (AS15169), y 1.1.1.1 devuelve one.one.one.one y pertenece a CLOUDFLARENET (AS13335). Si el nombre y la red se contradicen, fíate de la red, que sale de los datos de enrutamiento, y comprueba con una búsqueda DNS que el nombre apunta a la dirección.
¿En qué se diferencia de una consulta whois?
Un whois pregunta al registro regional que asignó el bloque y devuelve su ficha de asignación: organización titular, contactos técnicos y de abuso, fechas. Esta herramienta no consulta ningún registro: lee una tabla derivada de los anuncios BGP y de los registros, que da el número de AS, su nombre y su país de registro. La dirección no sale de tu navegador en esa parte, pero para denunciar un abuso necesitarás el contacto de abuso que da el whois.