Bienvenido a Guarda: inteligencia IP para decidir mejor sobre el tráfico real

Por qué creamos Guarda

Todo producto online acaba enfrentándose al mismo dilema: llega una petición y tienes apenas unos milisegundos para decidir cuánto puedes confiar en ella. Puede ser una cuenta legítima. O puede ser el quinto registro en el último minuto desde una IP alquilada en un datacenter. En ese momento, lo único realmente fiable que tienes es la propia conexión: la dirección IP, la red que hay detrás y el uso habitual de esa red.

Guarda nace para convertir esa señal, aparentemente limitada, en información accionable. Consultamos una dirección, clasificamos la red a la que pertenece y devolvemos un veredicto junto con las evidencias que lo respaldan.

Qué devuelve realmente una consulta

Una sola llamada a la API te proporciona:

• Tipo de conexión — residencial, operador móvil, empresa o hosting/datacenter.
• Señales de anonimización — proxy, VPN, nodo de salida TOR u open relay.
• Identidad de red — ASN, nombre de la organización y rango en el que se encuentra la dirección.
• Geolocalización — país, región y ciudad, dejando claro que el dato a nivel de ciudad es una estimación, no una certeza.
• Puntuación de riesgo — un resumen de 0–100 de todo lo anterior, para que puedas trabajar con un umbral en lugar de mantener diez reglas distintas.

Lo importante es que la evidencia acompaña a la puntuación. Si una dirección aparece marcada, puedes ver si se debe a que pertenece a un proveedor cloud, a que figura en una lista de nodos de salida TOR o a que el ASN de hosting tiene historial de abuso automatizado. Una puntuación que no se puede explicar es una puntuación en la que nadie confía cuando llega a una cola de revisión en producción.

Clasificación antes que etiquetas

Hay algo que cuidamos especialmente: llamar a cada red por lo que realmente es. Un resolver DNS de Google o una dirección de Cloudflare no son una VPN. Son infraestructura. Etiquetar todo el tráfico no residencial como "VPN" es la forma más rápida de perder la confianza de un equipo antifraude: basta con que un analista revise una IP conocida y vea una etiqueta incorrecta para que empiece a cuestionar todos los demás veredictos.

Por eso Guarda distingue entre hosting/datacenter, VPN comercial y proxy residencial. En la práctica, esas tres realidades implican niveles de riesgo muy distintos y merecen respuestas diferentes.

Cómo lo usan los equipos

Los patrones que vemos con más frecuencia son:

• Protección en el registro. Puntuar en el alta y enviar las direcciones de mayor riesgo a verificación por email o teléfono, en lugar de bloquearlas directamente.
• Riesgo en pagos. Combinar el veredicto de la IP con discrepancias en el país de facturación y la velocidad de uso de la tarjeta. La IP por sí sola nunca debería rechazar un pago, pero es un excelente criterio de desempate.
• Contenido y licencias. Detectar salidas de VPN comerciales cuando los derechos geográficos lo exigen de verdad.
• Higiene analítica. Separar el tráfico de datacenter de los informes para que tus cifras de conversión describan a personas, no a automatismos.

Pensado para el camino crítico

La API funciona con una única llamada HTTP y una clave: JSON de entrada, JSON de salida. Los resultados se cachean para que las comprobaciones repetidas de una misma dirección no te cuesten otro viaje de red. También hay consultas por lotes para análisis de logs y cargas históricas. Puedes probar cualquier dirección desde la página principal, sin cuenta, antes de escribir una sola línea de código.

Qué viene ahora en este blog

Queremos que este blog sea práctico: cómo funcionan de verdad las señales de detección, dónde fallan, cuánto cuestan los falsos positivos y cómo diseñar políticas que frenen el abuso sin castigar al cliente que se conecta desde el Wi-Fi de un hotel. Si hay algún tema que te gustaría que tratáramos, cuéntanoslo: esta es la referencia que nos habría gustado tener cuando empezamos.

Bienvenido a bordo.