Public API

Sí, una gratuita. La cuenta te proporciona la clave de acceso; es a partir de esa clave que se contabiliza la cuota. En el plan Free no se utiliza ninguna tarjeta.

La API responde con un código HTTP 429 y te indica cuándo se restablece el límite. No se factura nada automáticamente y ninguna solicitud se descarta sin previo aviso.

La API, el Blacklist Feed y la DNS / RBL Zone están alojados en nuestra infraestructura de la UE. El complemento Hive y el Honeypot Server se ejecutan en la tuya.

Cada informe se pondera en función de su actualidad, la diversidad de los informantes, la gravedad de la amenaza y la fiabilidad del Honeypot, y luego se va reduciendo con el paso del tiempo. La fórmula completa está documentada.

Tres diferencias concretas. En primer lugar, ReportedIP está alojado en la UE, cumple explícitamente con el RGPD y utiliza subencargados del tratamiento exclusivamente de la UE, además de ofrecer un acuerdo de tratamiento de datos. En segundo lugar, la puntuación es totalmente transparente: añade «verbose=true» a cualquier comprobación y verás todos los componentes del Confidence Score, número de informes, diversidad, actualidad, gravedad y bonificación por Honeypot, en lugar de una cifra opaca. En tercer lugar, los componentes son de código abierto siempre que es posible: el plugin de WordPress, el Honeypot Server y el DNS Checker están bajo licencia GPL 2.0 y pueden auditarse en GitHub. La puntuación se reduce con el tiempo, con una vida media de 30 días, por lo que los atacantes inactivos se eliminan automáticamente.

Las exportaciones en texto plano y JSON se sirven desde /wp-json/reportedip/v2/blacklist; añade ?format=txt para obtener una IP por línea o ?format=csv para hojas de cálculo e importaciones a SIEM. Los mismos datos se replican en Git en github.com/reportedip/reportedip-blacklist con un historial de confirmaciones fácil de comparar, de modo que puedes hacer un seguimiento de las direcciones IP que se han añadido o eliminado cada día y fijar una revisión para compilaciones reproducibles. Las entradas se puntúan mediante el mismo motor de confianza que la API, por lo que un único umbral mantiene tu lista de bloqueo actualizada y con un bajo número de False Positives.

Hay dos opciones, dependiendo de la actualidad que necesites que tengan los datos. Para una amplia cobertura, descarga directamente el Blacklist Feed de la comunidad, un archivo de texto que se actualiza cada hora y que puedes añadir a un ipset con una sola tarea cron, sin necesidad de API Key. Para la puntuación por IP en el momento de una solicitud, por ejemplo, dentro de una acción de bloqueo o una regla de cortafuegos personalizada, llama a la REST API con una cuenta gratuita (1.000 comprobaciones al día). La documentación incluye ejemplos de filtros listos para usar, un script de iptables para ipset y fragmentos de código para nginx y Postfix. La mayoría de los operadores combinan ambas opciones: el feed para el bloqueo masivo y la API para tomar decisiones en tiempo real sobre el tráfico que aún no figura en la lista.

Sí. Cualquier sistema puede enviar informes mediante el método POST /reportedip/v2/report con una API Key gratuita; un sistema de notificación automático que se ejecute en tu propio servidor es precisamente el tipo de contribución sobre la que se sustenta la red. Los operadores de Honeypots reciben una insignia y sus informes tienen mayor peso, ya que el tráfico de los Honeypots no es solicitado y, por lo tanto, tiene una alta señal, pero no es necesario tener uno para participar. La diversidad de los informadores es en sí misma un factor de puntuación, por lo que cada fuente independiente hace que el conjunto de datos sea más fiable.