Reputación de IP: cómo se calcula la puntuación y por qué un servidor nuevo llega con antecedentes

La reputación de IP es inevitable para quien toma decisiones de riesgo, y también el dato que más se malusa. Casi todo lo que consume es historial: cuántas veces se reportó esta dirección, cuánto abuso ha producido este ASN, si este rango perteneció a un pool de proxies. Eso explica dos cosas: por qué el mismo teléfono se mueve decenas de puntos al cambiar de red, y por qué el servidor que acabas de alquilar es rechazado en su primer formulario. Primero cómo se produce el número y cómo usarlo; después por qué una dirección nueva llega con el expediente del inquilino anterior, y qué puedes hacer.

Una "puntuación de fraude" no es un veredicto: es una estimación de probabilidad. Entender qué la compone te ayuda a mantener limpia la tuya y a interpretar las ajenas.

1. Qué mide la puntuación

Una puntuación de fraude condensa muchas señales débiles en un número (normalmente 0–100). Las entradas típicas son el tipo de ASN (centro de datos, residencial, móvil), los indicadores de proxy/VPN/Tor, el historial de abuso y la velocidad: cuántas cuentas o peticiones comparten la IP.

2. Por qué la misma IP puntúa distinto

Cada proveedor pondera las señales de forma distinta y actualiza sus datos a ritmos diferentes. Una IP residencial usada por una red de proxies puede verse limpia para un proveedor y riesgosa para otro. Trata la puntuación como una entrada, no como la verdad.

3. Mantener limpia tu propia puntuación

• Evita compartir IP con vecinos abusivos: los rangos dedicados o residenciales limpios ayudan.
• No ejecutes scrapers ni registros masivos desde la misma IP que tus usuarios reales.
• Si operas una VPN, espera una base más alta y diseña el producto en consecuencia.
• Vigila tu puntuación en el tiempo, no solo una vez.

4. Usar las puntuaciones con responsabilidad

Combina la puntuación con contexto: antigüedad de la cuenta, método de pago, patrones de peticiones. Úsala para añadir fricción —desafíos, verificación adicional— en lugar de castigar en silencio: los falsos positivos son caros.

5. Las puntuaciones arrastran historia

Una puntuación no se calcula desde el instante presente. Se apoya en el historial: si esta dirección fue reportada antes, cuánto abuso ha producido este ASN, si este rango se alquiló alguna vez a un servicio de proxies. Por eso una dirección puede cambiar de manos y conservar el expediente del anterior. Un VPS recién comprado suele ser bloqueado en su primer formulario, y la razón normalmente no eres tú: es quien tenía la dirección hace seis meses.

6. Usar la puntuación para decidir

Trátala como un tramo, no como un interruptor. Por debajo de 30, deja pasar. Entre 30 y 70, añade fricción ligera: verificación por correo o un retardo corto en el envío. Por encima de 70, exige verificación fuerte o revisión manual. Y registra el motivo de cada bloqueo, porque la pregunta que tendrás que responder en unos meses es por qué este cliente no consigue registrarse, no cuántos bloqueamos.

Un último punto que se pasa por alto: la puntuación califica cómo se ve la dirección ahora, no quién es la persona. El mismo teléfono pasando de wifi a datos móviles puede moverse decenas de puntos. Si tratas el número como una etiqueta de identidad, acabarás dañando a quien no corresponde.

Un servidor recién provisionado parece una hoja en blanco. No lo es. Casi con seguridad alguien usó esa dirección antes que tú, y si envió spam, ejecutó scrapers o alojó phishing, la reputación sigue pegada: en listas negras, en puntuaciones de fraude y en los filtros que decidirán si tu primer correo transaccional llega alguna vez.

7. Por qué la dirección llega con equipaje

El espacio IPv4 es finito y se recicla desde hace décadas. Los proveedores reasignan una dirección días después de una baja, y los rangos de VPS más baratos son exactamente donde viven los servidores desechables de vida corta. Nadie audita el comportamiento del cliente que se va, así que un /24 que alojó una botnet el trimestre pasado se te ofrece como stock normal.

8. Diez minutos de comprobación, en este orden

• Consulta la IP en Spamhaus ZEN, Barracuda y AbuseIPDB. Mira también el /24 alrededor: algunas listas operan por prefijo y una IP limpia dentro de un rango sucio sigue siendo riesgo.
• Lee el registro RDAP de la red y busca el contacto de abuso. Un proveedor que publica una mesa real y la atiende es uno que mantiene su espacio ordenado; uno que no publica nada ya te está diciendo algo.
• Comprueba si el rango pertenece a una operación de proxies residenciales o a un hoster tolerante. Esos ASN los puntúan como riesgo todos, hagas lo que hagas con la dirección.
• Prueba lo que vería un receptor de correo: ¿existe el PTR?, ¿coincide con el registro directo?, ¿aparece la IP en alguna DNSBL que consulte Gmail o Microsoft?

9. Qué hacer si la dirección está sucia

Pide un cambio de dirección antes de desplegar. Casi todos lo hacen a petición y algunos cobran una tarifa pequeña. Si se niegan, o si todas las direcciones del pool están listadas, eso responde a otra pregunta: no es un proveedor desde el que quieras enviar correo.

Para las listas, usa el formulario de retirada, pero solo después de saber qué causó la inclusión. Spamhaus en particular vuelve a listar rápido, y las peticiones repetidas desde una dirección que sigue enviando lo mismo se parecen mucho a lo que son.

10. La reputación se gana por dirección y por /24

Limpiar una lista no crea reputación: quita una negativa. La positiva se construye despacio, con volumen constante, contenido constante y una tasa de rebotes limpia. Para correo, eso significa empezar con unas decenas de mensajes al día y crecer durante dos o tres semanas, no anunciar un lanzamiento a diez mil direcciones el primer día. Para un servicio web, significa no compartir dirección con un sitio de contenido scrapeado, un panel de proxies o cualquier cosa que atraiga avisos de abuso.

11. IPv6 no es un atajo

Tienta saltarse la reputación IPv4 yendo solo a v6, y un /64 nuevo está genuinamente limpio. Pero los receptores puntúan IPv6 por separado, así que un /64 nuevo tiene reputación cero, igual que un dominio recién registrado. Y muchos filtros desconfían de un remitente solo-IPv6, porque mucha infraestructura de abuso desechable es exactamente eso. La doble pila sigue siendo el valor por defecto aburrido y correcto.

12. Sigue mirando, porque cambia

Un rango puede estar limpio al desplegar y listado seis meses después, porque un vecino fue comprometido o porque una subasignación se vendió a alguien con otras costumbres. Programa una comprobación semanal de la dirección y de su /24, y alerta ante cualquier inclusión nueva. Diez minutos ahora ahorran una semana de "por qué nuestro correo va a spam".

ipbox.one muestra el ASN, la organización y la clase de red de la dirección que usa tu conexión, y una puntuación cuando hay un proveedor de riesgo configurado. Sin él no inventa un número: dice que el veredicto es heurístico, lo que es bastante más honesto que una puntuación de aspecto preciso.