Metodología de MyIPScan

En corto: qué hace esta metodología

MyIPScan lee las señales que tu navegador y tu red enseñan a cualquier sitio que abras: la dirección IP pública, qué resolver DNS responde por ti, qué direcciones publica WebRTC, si hay IPv6 a la vista y qué datos de huella deja leer el navegador. Con esas señales calcula una estimación de exposición de 0 a 100. Es una señal de revisión de la sesión actual, no un certificado: un resultado limpio no demuestra que no exista ninguna fuga.

Qué mira cada prueba y con qué mecanismo lo hace

Cada herramienta responde a una pregunta concreta con un mecanismo concreto que marca el límite de lo que puede afirmar.

Dirección IP y contexto de red

La comprobación de IP llama a /api/ip, una función de Cloudflare Pages que lee los metadatos de la petición: IP pública, contexto reducido del navegador y campos de país o de ASN que aporta Cloudflare. Desde el servidor puede pedir datos complementarios a proveedores como ipwho.is, ipapi.co o ipwhois.app, de modo que la ubicación, el operador y las pistas de VPN o proxy son aproximados. Que un sitio vea tu IP pública no es una fuga: la necesita para responderte, y ese dato suelto lo muestra la herramienta cuál es mi IP.

Fuga de DNS

La prueba de fuga de DNS consulta servicios públicos de DNS sobre HTTPS que informan del resolver que atendió la petición, compara esa señal con patrones de resolvers públicos conocidos y marca para revisión los casos desconocidos, mixtos, en IPv6 o inesperados. Como control llama a la API de consulta de registros DNS del propio sitio, que confirma la ruta a través de un resolver DoH público, no la de tu router, tu sistema ni tus aplicaciones. No hay captura autoritativa: un resultado limpio describe solo los resolvers comprobados.

WebRTC

La prueba de fuga WebRTC abre una RTCPeerConnection, recoge candidatos ICE y lee los valores con forma de dirección que el navegador deja ver, apoyándose en el servidor STUN público stun:stun.l.google.com:19302. Los navegadores actuales pueden ocultar candidatos o enmascarar direcciones locales con mDNS: ver candidatos locales no equivale a exponer tu IP pública.

IPv6

La prueba de visibilidad IPv6 revisa la respuesta de la API de IP y los candidatos de WebRTC en busca de señales IPv6. En una red dual-stack ver IPv6 es normal; merece revisión cuando esperas que todo salga por una ruta privada y aparece una dirección IPv6 global fuera de ese camino.

Huella del navegador

Las herramientas de huella del navegador leen APIs estándar: user-agent, idioma, zona horaria, pantalla, canvas, WebGL, audio, fuentes, núcleos, señales como GPC o DNT y client hints. El valor que ves es una demostración local: no se compara con ningún conjunto de datos, no identifica a una persona y no garantiza que otro sitio calcule ese mismo valor.

La prueba de fugas de VPN encadena las cinco en una pasada: amplía la vista, no la garantía.

Consultas de red: qué leen y qué no puntúan

Las consultas de red —búsqueda DNS, WHOIS y RDAP, búsqueda ASN, geolocalización de IP, comprobador de listas negras y user agent— funcionan de otra manera. Leen registros públicos sobre un dominio, una dirección o un sistema autónomo, o repiten la cadena que tu propio navegador envía, así que no inspeccionan tu sesión en busca de fugas y no producen una estimación de exposición. Sirven para explicar el contexto de un resultado —quién anuncia el prefijo, qué operador figura en el registro, qué dice una lista pública sobre una dirección— y sus datos vienen de fuentes de terceros, que pueden estar desactualizadas, ser incompletas o discrepar entre sí.

Qué significa la estimación, qué significa la confianza y por qué varía

La estimación de exposición va de 0 a 100. Cuanto más alta, más señales visibles conviene revisar; cuanto más baja, menos avisos aparecieron entre las comprobaciones ejecutadas. Las señales desconocidas no cuentan como seguras ni como fallos: bajan la confianza, porque el diagnóstico cuenta con menos evidencia.

• Confianza alta: hubo suficientes señales básicas para clasificar la sesión actual del navegador.
• Confianza media: algunas señales faltaron, salieron mezcladas o llegaron limitadas, pero el resultado aporta contexto útil.
• Confianza baja: el diagnóstico quedó incompleto o varias señales no pudieron leerse.

Confianza baja no significa inseguro, y desconocido no significa seguro. Los avisos usan etiquetas prudentes a propósito —revisar, señal visible, señal limitada, desconocido, no concluyente— porque marcan algo que conviene mirar dos veces, no un daño ni un fallo de la VPN.

Si repites la prueba y el número cambia, no es un error: cambió lo que hay debajo. La app de VPN, el resolver DNS, el router, un portal cautivo o el nodo de red que te atiende alteran lo que se ve de una ejecución a otra.

Safe Copy: qué resume y qué borra antes de salir

Safe Copy es un resumen seguro del resultado de la sesión actual: sirve para entenderlo, repetir la prueba más tarde y compartir categorías reducidas con quien te ayude. No es un certificado, ni una auditoría de proveedor, ni un ranking de VPN, ni una certificación de privacidad.

Puede incluir la estimación, la etiqueta, el nivel de confianza, las categorías de señal seguras, los avisos y las limitaciones. La pantalla sigue mostrando detalles sin procesar que la herramienta necesita, pero lo que copias, lo que compartes y la imagen PNG usan una vista reducida.

De la exportación quedan fuera la IP completa, la IPv6 completa, la ciudad exacta, las coordenadas, el user-agent completo, el valor de huella y su hash, la IP del resolver DNS, la cadena de candidato WebRTC y cualquier identificador persistente. La comprobación de seguridad se ejecuta antes de copiar o de generar la imagen: si detecta un valor sensible, la exportación se cancela sin producir nada.

Qué se guarda, qué no se guarda y hasta dónde llega esta página

El diagnóstico y el recibo se generan en tu navegador, en tiempo de ejecución. El almacenamiento antiguo de datos sin procesar —historial de IP, estado compartido de la estimación, instantáneas de antes y después— se eliminó o quedó neutralizado. El recibo no crea un identificador persistente y no usa localStorage, sessionStorage, cookies, IndexedDB ni Cache API.

Este flujo tampoco activó telemetría propia; la analítica y el alojamiento van aparte y se describen en la política de privacidad. Conviene dejar claro el límite: aquí se describe lo que corre dentro de tu navegador, no los registros del alojamiento, la red de distribución, el DNS, el servidor STUN o los servicios de terceros.

Lo que MyIPScan no certifica

Los límites pesan tanto como las comprobaciones, y se enuncian sin matices:

• No certifica el anonimato.
• No revisa todas las condiciones de seguridad.
• No demuestra que no exista ninguna vía de fuga.
• No identifica a una persona.
• No certifica a un proveedor de VPN.
• No prueba todos los servidores, aplicaciones, dispositivos, navegadores, sistemas operativos, routers, operadores ni redes.
• No sustituye a una auditoría de privacidad, seguridad, cumplimiento o respuesta a incidentes.

Tampoco hay rankings de proveedores, puntuaciones por estrellas ni listas de «mejores VPN»: no existe una metodología de valoración detrás de un ranking así, y por eso el sitio no publica marcado de reseñas ni de valoraciones. Sí se nombran proveedores y comportamientos concretos cuando ayuda a explicar un mecanismo, nunca para coronar a un ganador.

De dónde salen los datos y cómo se corrige un error

Los datos de red de las páginas de sistemas autónomos y de rangos por proveedor salen de dos conjuntos públicos: RIPEstat, operado por el RIPE NCC, para prefijos anunciados y bloques de registro; CAIDA AS Rank, para el cono de clientes y el puesto global del sistema autónomo. El enrutamiento es una instantánea y los bloques publicados son las asignaciones grandes, así que la ruta real de una dirección suele ser más estrecha. Para el registro autoritativo hace falta una consulta WHOIS.

Nada de esto te pide fe: abre el panel de red mientras corre cada herramienta y verás qué peticiones salen y qué devuelven. Esta página sigue la versión v1.1, la misma que documenta la metodología en inglés, y cambiará con los navegadores, las herramientas o las reglas del recibo. Si algo no cuadra, escribe a hello@myipscan.net con la URL y el detalle. La responsable editorial es Katia Belokon, Privacy Researcher & VPN Analyst.

Preguntas frecuentes

¿Son fiables los resultados de MyIPScan?

Son fiables dentro de lo que miden: señales que tu navegador y tu red exponen en esta sesión. Puedes verificarlo abriendo el panel de red mientras corre cada prueba, porque todas las peticiones quedan a la vista. Ninguna comprobación puede certificar anonimato ni revisar tu dispositivo, tu router o tu aplicación de VPN.

¿Qué significa la puntuación de exposición?

Es una estimación de 0 a 100 sobre cuántas señales visibles conviene revisar en la sesión actual. Una cifra alta indica más señales que merecen una segunda mirada; una baja, menos avisos entre las comprobaciones ejecutadas. No es una nota de seguridad, y lo desconocido baja la confianza en lugar de contar como aprobado.

Si el resultado sale limpio, ¿mi VPN no tiene ninguna fuga?

No se puede concluir eso. Un resultado limpio dice que las comprobaciones ejecutadas no encontraron señales para revisar en este navegador, en esta red y en este momento. No cubre otros dispositivos, otros servidores del proveedor, otras aplicaciones ni las rutas que el navegador no deja ver.

¿MyIPScan guarda mi dirección IP?

El diagnóstico y el recibo se generan en tu navegador y no crean un identificador persistente: no usan cookies, localStorage, sessionStorage, IndexedDB ni Cache API. Aparte existen los registros normales de alojamiento, red de distribución y servicios de terceros, que no dependen de esta función.

¿Qué se comparte si copio el resultado con Safe Copy?

Categorías resumidas: la estimación, su etiqueta, el nivel de confianza, las señales seguras, los avisos y las limitaciones. Quedan fuera la IP completa, la IPv6 completa, la ciudad exacta, las coordenadas, el user-agent completo, el valor y el hash de huella, la IP del resolver y los candidatos WebRTC.

¿Por qué me sale un resultado distinto cada vez que repito la prueba?

Porque cambia lo que hay debajo. Una reconexión de la VPN, otro nodo de red, un cambio de resolver DNS, una actualización del navegador o un portal cautivo del wifi bastan para que las señales visibles no coincidan entre dos ejecuciones seguidas.

¿MyIPScan recomienda o clasifica proveedores de VPN?

No. No hay rankings, ni puntuaciones por estrellas, ni listas de «mejores VPN», y el sitio no publica marcado de reseñas ni de valoraciones en ninguna página por política editorial. Sí se nombran proveedores y comportamientos concretos cuando ayuda a explicar cómo funciona algo, pero nunca para coronar a un ganador.

¿Hay que instalar algo o crear una cuenta para usar las pruebas?

No. Las pruebas corren en el navegador que ya tienes abierto y no piden cuenta, descarga ni extensión. Eso marca también un límite: solo se ve lo que un sitio web y las APIs del navegador observan. Lo que ocurre en otras aplicaciones, en el router o en el sistema operativo queda fuera.