The GDPR Compliant alternative to AbuseIPDB
ReportedIP es una plataforma comunitaria de reputación de IP e Threat Intelligence alojada íntegramente en Alemania. Comparte la misma idea central que AbuseIPDB —comprobar y denunciar direcciones IP maliciosas—, pero cuenta con una infraestructura exclusiva de la UE, clientes de código abierto, un Confidence Score transparente, una DNS / RBL Zone y un complemento nativo para WordPress.
AbuseIPDB es un servicio de reputación de direcciones IP bien consolidado con sede en EE. UU. y, para muchos equipos, cumple su función. Pero si tu organización necesita mantener los datos de Threat Intelligence dentro de la UE, prefiere herramientas de código abierto que pueda auditar o desea algo más que una única REST API, ReportedIP está diseñado precisamente para eso. Recopila informes de abusos procedentes de plugins de seguridad, Honeypots y envíos manuales, puntúa cada IP en una escala de confianza transparente de 0 a 100 en 30 Threat Categories y publica el resultado a través de una REST API gratuita, una Community Blacklist diaria, una DNS / RBL Zone y el plugin de WordPress ReportedIP Hive —todo ello gestionado por una empresa alemana conforme al RGPD—.
Esta página expone las diferencias concretas para que puedas decidir si te conviene cambiar —o utilizar ambos en paralelo—.
ReportedIP frente a AbuseIPDB de un vistazo
Una comparación imparcial y objetiva de las diferencias estructurales. Los límites exactos de los niveles de AbuseIPDB los establece la propia AbuseIPDB y pueden cambiar; consulta su sitio web para conocer las cifras actuales.
| Criterio | ReportedIP | AbuseIPDB |
|---|---|---|
| Alojamiento y jurisdicción | Alemania / UE, RGPD, acuerdo de tratamiento de datos disponible | Estados Unidos |
| Clientes de código abierto | Sí: los complementos de WordPress, el Honeypot Server y el DNS Checker están bajo licencia GPL-2.0 / AGPL-3.0 y son auditables | Propietario |
| Transparencia de la puntuación | Desglose completo por componente a través de verbose=true (Reports, diversidad, actualidad, gravedad, bonificación por Honeypot) |
Confidence Score (valor único) |
| REST API gratuita | Sí — 1.000 comprobaciones y 50 Reports al día | Sí (límites establecidos por AbuseIPDB) |
| Acceso a DNS / RBL (DNSBL) | Sí — zona autenticada mediante token, RFC 5782, IPv4 e IPv6 | No se ofrece como DNSBL |
| Complemento nativo de WordPress | Sí — ReportedIP Hive (completo) y ReportedIP Hive Light en WordPress.org | Solo plugins de terceros |
| Blacklist Feed descargable | Sí — TXT / JSON / CSV, regenerado cada 15 minutos, copia de seguridad diaria en Git | Disponible en los planes de pago |
| Modelo de puntuación | Con decaimiento temporal (vida media de 30 días) y ponderación de Honeypots configurable | Basado en la confianza |
Por qué los equipos se pasan a ReportedIP
Residencia de datos en la UE por defecto
Cada byte se procesa en infraestructura alemana conforme al RGPD, y todos los subencargados del tratamiento (correo electrónico, SMS, facturación) tienen su sede en la UE. Hay disponible un acuerdo de tratamiento de datos para clientes Business: no hay que documentar ninguna transferencia transatlántica de datos.
Código abierto que puedes auditar
Los plugins de WordPress, el Honeypot Server y el DNS Checker se publican bajo licencia GPL-2.0 / AGPL-3.0. Puedes leer el código, alojar tú mismo el Honeypot Server y comprobar exactamente qué se ejecuta en tus servidores.
Más de una vía de integración
Consulta la REST API, importa el Blacklist Feed a un ipset, resuelve la reputación a través de DNS como cualquier RBL o instala el plugin Hive en un sitio de WordPress. Un conjunto de datos, cuatro formas de utilizarlo.
Cómo cambiar (o ejecutar ambos)
La migración es de bajo riesgo, ya que no tienes que eliminar nada. Asigna una API Key gratuita de ReportedIP a tu acción de fail2ban o regla de cortafuegos existente y compara las Confidence Scores con tu fuente actual durante una semana. Para el bloqueo masivo, importa el Blacklist Feed de la comunidad a un ipset con una sola tarea cron —el mismo formato que la mayoría de los equipos ya utilizan con otras listas—. Los sitios de WordPress pueden instalar ReportedIP Hive y obtener comprobaciones de reputación, además de protección contra ataques de Brute-Force, sin tener que modificar el código. En la documentación se incluyen ejemplos funcionales de fail2ban, iptables, nginx y Postfix.
Preguntas frecuentes
¿Es ReportedIP un sustituto directo de la API de AbuseIPDB?
Los conceptos son muy similares: compruebas una IP y obtienes un Confidence Score, Threat Categories y metadatos del informe, y puedes enviar informes de la misma manera. Los Endpoints y el formato JSON difieren, por lo que hay que adaptar la integración una vez, pero el flujo de trabajo (comprobar el tráfico sospechoso, informar de un abuso confirmado) es idéntico. Muchos equipos utilizan ambos en paralelo durante la evaluación y comparan las puntuaciones antes de realizar la transición completa. Nuestra API Reference documenta cada campo, y el Free tier (1.000 comprobaciones y 50 Reports al día) es suficiente para validar la migración de principio a fin.
¿Por qué es importante el alojamiento en la UE para los datos de reputación de IP?
Las direcciones IP pueden considerarse datos personales según el RGPD, por lo que el lugar donde se procesan es una cuestión de cumplimiento normativo, no solo una preferencia. ReportedIP se ejecuta íntegramente en infraestructura alemana con subencargados del tratamiento exclusivos de la UE y ofrece un acuerdo de tratamiento de datos, lo que significa que no hay transferencia transatlántica de datos que tu equipo jurídico deba evaluar y documentar. Para las organizaciones alemanas y de la UE —especialmente en el sector público, sanitario y financiero—, esto suele ser el factor decisivo a la hora de elegir un proveedor de Threat Intelligence alojado fuera de la UE.
¿Puedo consultar ReportedIP a través del DNS como si fuera una lista negra de DNSBL tradicional?
Sí. El Add-on «DNS / RBL Zone» te ofrece una zona privada, autenticada mediante tokens, que cualquier servidor de correo, cortafuegos o filtro antispam puede consultar exactamente igual que Spamhaus o cualquier otra lista negra de DNSBL (DNSBL). Cumple con el RFC 5782, cubre IPv4 e IPv6 y devuelve los códigos de respuesta habituales 127.0.0.x, por lo que las configuraciones existentes de Postfix, Exim o Rspamd funcionan sin necesidad de modificaciones personalizadas. Esto es algo que una REST API pura no ofrece, y te permite añadir la reputación de la comunidad al flujo de correo sin apenas latencia adicional.
¿ReportedIP es gratuito?
Sí. La comprobación de IP públicas no requiere cuenta, y una cuenta gratuita de la API incluye 1.000 comprobaciones y 50 Reports al día, lo que cubre las necesidades de la mayoría de sitios web pequeños y medianos. El Blacklist Feed descargable es gratuito para cualquier uso. Los planes de pago aumentan los límites y añaden retransmisión gestionada de correo electrónico y SMS Relay, así como gestión multisitio; la DNS / RBL Zone es un Add-on independiente. Los precios completos y actualizados se encuentran en la página de precios.
Prueba la alternativa alojada en la UE
Comprueba cualquier IP en segundos, sin necesidad de registrarte, o consigue una API Key gratuita y utilízala junto a tu fuente actual.