¿Qué revela de verdad tu dirección IP y qué no? Te explicamos la diferencia entre IPv4 e IPv6, las direcciones privadas detrás del router, cómo averiguar la tuya y qué ven las webs cuando usas una VPN o un proxy.
Una dirección IP es el número que identifica a cada dispositivo conectado a internet o a una red local y que permite que los datos lleguen al lugar correcto, algo así como la dirección postal de los paquetes. Hoy conviven dos versiones: IPv4, con cuatro números como 203.0.113.42, e IPv6, con grupos hexadecimales como 2001:db8::1. En casa, cada aparato tiene una IP privada detrás del router y todos comparten una IP pública para salir a internet. La forma más rápida de ver la tuya es la herramienta cuál es mi IP, que muestra la dirección desde la que el servidor recibe tu petición.
Esa herramienta enseña solo lo que de verdad llega al servidor: la IP, el agente de usuario de tu navegador, la cabecera de idioma y, si tu petición pasó por un proxy que la añadió, la cabecera X-Forwarded-For. No intenta adivinar tu ubicación ni tu operador. Para ver adónde lleva un enlace acortado sin conectarte tú, usa el comprobador de redirecciones; para una contraseña robusta del router, el generador de contraseñas; para escribir bien una IPv6 dentro de un enlace, el codificador de URL, y para leer las respuestas de los servicios de consulta de IP, el formateador JSON.
Todo lo que viaja por internet se divide en paquetes pequeños, y cada paquete lleva en su cabecera dos direcciones: de dónde viene y adónde va. Los routers del camino solo miran el destino para pasarlo al siguiente salto, y la respuesta vuelve gracias al origen. Sin dirección no hay conversación posible. Conviene recordar que la IP describe la posición de un dispositivo en la red más que su identidad: el mismo portátil sale a internet con tres direcciones distintas en casa, en la oficina y en una cafetería.
A las personas nos gustan los nombres y a las máquinas, los números. Cuando escribes el nombre de una web en el navegador, primero se consulta el DNS, que devuelve el número asociado a ese nombre, y la conexión se hace a ese número. Un mismo dominio puede apuntar a varios servidores y a direcciones IPv4 e IPv6 a la vez. Saberlo ayuda cuando una web no carga: el fallo puede estar en la resolución del nombre y no en el servidor.
La mayoría de las conexiones domésticas y móviles reciben una IP dinámica: el operador la presta durante un tiempo y puede cambiar al reiniciar el router o al caducar la concesión. Con datos móviles cambia todavía más a menudo. Los servidores, los grabadores de cámaras y todo lo que se consulta en remoto suelen usar una IP fija, que muchos operadores ofrecen como servicio aparte.
Las direcciones IPv4 tienen 32 bits y se escriben como cuatro números del 0 al 255 separados por puntos. Eso da para unos 4300 millones de direcciones, una cifra que el crecimiento de internet dejó atrás: la IANA repartió sus últimos bloques libres en 2011. IPv6 resuelve la escasez con direcciones de 128 bits, escritas como ocho grupos hexadecimales separados por dos puntos. Una secuencia de grupos de ceros seguidos puede abreviarse una sola vez con ::, de modo que 2001:0db8:0000:0000:0000:0000:0000:0001 queda en 2001:db8::1.
| Característica | IPv4 | IPv6 |
|---|---|---|
| Longitud | 32 bits | 128 bits |
| Notación | Cuatro números decimales con puntos | Ocho grupos hexadecimales con dos puntos |
| Ejemplo | 198.51.100.7 | 2001:db8:85a3::8a2e:370:7334 |
| Total de direcciones | Unos 4300 millones | Unas 3,4 × 10^38 |
| Compartir dirección | Muy habitual mediante NAT | Cada dispositivo puede tener una pública |
| Forma de texto más larga | 15 caracteres | 39 caracteres (45 con una IPv4 incrustada) |
Las direcciones de ejemplo de este artículo no son casuales. Los bloques 192.0.2.0/24, 198.51.100.0/24 y 203.0.113.0/24, junto con el prefijo 2001:db8::/32, están reservados para documentación por los RFC 5737 y 3849, así que nunca pertenecen a un dispositivo real.
Los dos puntos de una IPv6 chocan con los que anuncian el número de puerto, por eso, cuando una IPv6 forma parte de un enlace, se escribe entre corchetes: [2001:db8::1]:8080. Las direcciones de enlace local de una red doméstica llevan además un identificador de zona que indica la interfaz de red, como en fe80::1%eth0. Dentro de un enlace, ese signo de porcentaje debe codificarse como %25 (RFC 6874), algo que el codificador de URL hace por ti.
La IP pública es única en internet y es la que ven las webs. Las privadas solo valen dentro de una red local, y por eso millones de hogares pueden usar 192.168.1.10 al mismo tiempo: esas direcciones nunca salen de casa.
| Rango | Tipo | Dónde lo verás |
|---|---|---|
| 10.0.0.0/8 | Privado (RFC 1918) | Redes de oficina, algunos routers |
| 172.16.0.0/12 | Privado (RFC 1918) | Redes corporativas, máquinas virtuales |
| 192.168.0.0/16 | Privado (RFC 1918) | La mayoría de los routers domésticos |
| 100.64.0.0/10 | Espacio compartido (RFC 6598) | El CGNAT del operador |
| 169.254.0.0/16 | Enlace local | La que se asigna Windows cuando el DHCP no responde |
| 127.0.0.0/8 y ::1 | Bucle local | El propio dispositivo (localhost) |
| fc00::/7 y fe80::/10 | Direcciones locales IPv6 | Tráfico que no sale de la red local |
El móvil, la tele y el portátil de casa salen a internet con la misma IP pública. El router reescribe cada conexión saliente con su propia dirección pública y guarda una tabla para saber qué aparato espera cada respuesta. Ese proceso se llama NAT. Su efecto secundario es que una conexión iniciada desde fuera no llega a un aparato de dentro salvo que configures la redirección de puertos en el router.
Si la dirección WAN que aparece en el router está entre 100.64.0.0 y 100.127.255.255, o simplemente no coincide con la IP pública que muestra nuestra herramienta, tu operador te ha puesto detrás de un CGNAT, en el que varios clientes comparten una misma IP pública. Para navegar no se nota, pero la redirección de puertos deja de funcionar y acceder desde fuera a una cámara o a un servidor de juegos se complica. Si lo necesitas, pide a tu operador una IP pública o fija.
La configuración local no te dice qué dirección ven las webs; hace falta un servidor que mire desde fuera. Abre la herramienta y verás desde qué dirección llegó la petición. Según tu red y cómo se estableció la conexión, puede ser IPv4 o IPv6, y las dos son normales.
ipconfig. La línea “Dirección IPv4” es la IP local del equipo y “Puerta de enlace predeterminada” es tu router, normalmente 192.168.1.1 o 192.168.0.1.ipconfig getifaddr en0 en Terminal.ip addr en una terminal muestra las direcciones de todas las interfaces.Cualquier web que visitas ve la dirección desde la que llega tu conexión; así funciona la comunicación. Lo que se puede deducir de ese único dato es más limitado de lo que se suele creer.
| Se puede deducir | No se puede deducir |
|---|---|
| La IP pública de la conexión | Tu nombre o tu número de documento |
| Una región aproximada (estimación de una base de datos, a menudo a nivel de ciudad y a veces errónea) | Tu domicilio exacto |
| A qué operador u organización está registrada | Tu historial en otras webs |
| Si pertenece a una VPN o a un centro de datos | Los archivos y contraseñas de tu dispositivo |
La relación entre una IP y un cliente solo consta en los registros del operador y normalmente solo se revela mediante un procedimiento legal. Eso sí, tu navegador envía otros datos en cada petición: un agente de usuario que describe el navegador y el sistema operativo, una cabecera Accept-Language con tus idiomas preferidos y las cookies que recibiste antes. Lo que te identifica no suele ser la IP, sino esas señales y las cuentas en las que tienes la sesión iniciada.
La ubicación es una suposición que se obtiene buscando la IP en una base de datos, y con conexiones móviles puede fallar por cientos de kilómetros. Por eso la herramienta enseña a propósito solo lo que el servidor ve de verdad: la dirección, el agente de usuario, la cabecera de idioma y, si existe, X-Forwarded-For. Todo lo que aparece en pantalla es un dato comprobable, no una estimación.
Lo más probable es que tu conexión use direcciones dinámicas. Reiniciar el router, que caduque la concesión o cambiar de antena con datos móviles puede darte una nueva. Además, en IPv6 los dispositivos generan direcciones temporales de privacidad y las renuevan con regularidad, algo totalmente normal.
La dirección por sí sola no da acceso a tu dispositivo. Los riesgos reales son los puertos abiertos, el firmware del router sin actualizar y la contraseña de fábrica. Si los resuelves, que conozcan tu IP es un riesgo pequeño; y si alguna vez atacan tu conexión, con una IP dinámica reiniciar el router suele darte otra.
Es la dirección de administración local más habitual en los routers domésticos y pertenece a un rango privado, así que no se puede alcanzar desde internet. Si la escribes en el navegador, se abre el panel del router. En el primer acceso, cambia la contraseña de fábrica por una larga y aleatoria.
En la sentencia Breyer de 2016, el Tribunal de Justicia de la Unión Europea concluyó que incluso las IP dinámicas pueden ser datos personales en determinadas condiciones, y muchas autoridades de protección de datos comparten ese criterio. Por eso las webs explican en su política de privacidad cómo registran las direcciones.
Lecturas relacionadas: por qué una columna de base de datos para direcciones IPv6 necesita al menos 45 caracteres lo explicamos en la guía de límites de caracteres; cómo crear contraseñas fuertes para el router y tus cuentas, en contraseñas seguras e identificadores, y cómo una redirección encamina una petición, en redirecciones 301 y 302.
