# Enriquecer

Consulta una fuente de datos externa a partir de campos del evento y graba el resultado en otros campos. Es como [completar campo](/es/rules/actions/set_field/), pero con un valor consultado en lugar de fijo.

Los valores enriquecidos entran en la memoria de trabajo, de modo que una condición posterior puede decidir en función de ellos. Por grabarse en campos del evento, quedan disponibles para consulta, métricas y monitoreos.

## Emisor por BIN

Resuelve el BIN de una tarjeta al emisor correspondiente.

| Slot                       | Tipo del campo            |
| :------------------------- | :------------------------ |
| Origen: BIN                | Texto, Entero             |
| Destino: ID del emisor     | Entero, Texto             |
| Destino: País del emisor   | Texto (ISO 3166-1 alfa-2) |

El campo de origen puede contener el BIN de 6 u 8 dígitos o el número completo de la tarjeta; los caracteres que no sean dígitos se ignoran. No se graba nada cuando el BIN no corresponde a ningún emisor conocido, o cuando corresponde a más de uno, caso en que la respuesta sería ambigua.

## Datos de la dirección IP

Resuelve lo que se sabe sobre una dirección IP.

| Slot                       | Tipo del campo  | Contenido                                        |
| :------------------------- | :-------------- | :----------------------------------------------- |
| Origen: Dirección IP       | Texto           | dirección a consultar                            |
| Destino: ASN               | Entero, Texto   | número de la red que anuncia la dirección        |
| Destino: País de la IP     | Texto           | país (ISO 3166-1 alfa-2)                         |
| Destino: Tipo de IP        | Texto           | `relay`, `tor`, `proxy`, `vpn` o `hosting`       |

El **ASN** identifica la red, no la dirección: es la respuesta correcta para preguntas como "cuántas redes diferentes vio este establecimiento en la última hora". El **tipo de IP** solo se completa cuando la dirección pertenece a alguna infraestructura de anonimización; una dirección común deja el campo vacío, lo que significa "sin registro", no "dirección confiable". Las direcciones privadas, de loopback o mal formadas no resuelven, y no se graba nada.