Entender la diferencia entre las IP públicas y privadas
Por qué tu dispositivo y un sitio web muestran direcciones IP distintas: rangos privados, NAT, accesibilidad pública y los controles de seguridad que realmente importan.
La misma referencia local puede funcionar en redes separadas. Llegar a un destino desde fuera también exige el contexto más amplio adecuado.
Tu portátil puede mostrar 192.168.1.5, mientras que un sitio web que comprueba tu IP muestra otra dirección. Ambas pueden ser correctas. Una identifica tu portátil dentro de tu red; la otra es la dirección que el sitio web ve en la conexión que llega hasta él.
El mismo número de habitación puede existir en edificios distintos
Dos hoteles pueden tener una habitación 205. No hay confusión hasta que alguien intenta entregar un paquete usando solo el número de habitación. Las direcciones IPv4 privadas funcionan dentro de una red definida de manera parecida: tu casa y la de tu vecino pueden usar ambas la dirección 192.168.1.5.
Una dirección IP identifica una interfaz de red para la comunicación dentro de su contexto de enrutamiento. No es una identidad permanente de una persona o un dispositivo. Un teléfono puede tener direcciones distintas en la Wi‑Fi y en los datos móviles, y esas direcciones pueden cambiar.
¿Qué direcciones son privadas?
El RFC 1918 reserva tres rangos IPv4 para redes privadas:
10.0.0.0–10.255.255.255(10.0.0.0/8)172.16.0.0–172.31.255.255(172.16.0.0/12)192.168.0.0–192.168.255.255(192.168.0.0/16)
Puedes usar estas direcciones dentro de una red privada sin solicitar una asignación globalmente única. No están destinadas a enrutarse a través de Internet público. Observa que solo una parte de 172 es privada: 172.32.0.1 queda fuera de ese rango.
Reutilizar direcciones también tiene un coste. Si dos oficinas usan la misma subred y después se conectan mediante una VPN, la red quizá no sepa a qué oficina pertenece un destino. Renumerar o planificar cuidadosamente la traducción resuelve el solapamiento; una VPN por sí sola no.
Cómo llega un dispositivo privado a un servicio público
En una conexión IPv4 doméstica típica, el enrutador traduce el tráfico saliente de direcciones privadas a una dirección pública y registra los puertos necesarios para devolver cada respuesta al dispositivo correcto. Esto suele ser NAPT, llamado a menudo NAT. El sitio web ve esa dirección de origen traducida. Nuestra guía sobre NAT sigue una conexión durante este proceso.
Tu proveedor puede volver a traducir el tráfico mediante NAT de grado operador, de modo que varios clientes compartan la dirección pública que ven los sitios web. El rango 100.64.0.0/10 es espacio de direcciones compartido para este fin; es distinto de los tres rangos del RFC 1918. Por tanto, la dirección WAN de un enrutador no es necesariamente una dirección pública.
Pública no significa abierta; privada no significa segura
Una dirección pública puede participar en el enrutamiento global. El acceso real sigue dependiendo de una ruta anunciada, un servicio en ejecución y las reglas de firewall de la red. Las direcciones públicas se coordinan mediante proveedores y registros, pero no todas son asignadas directamente por un ISP.
Una dirección privada no es cifrado ni una política de seguridad. Un portátil comprometido, una aplicación expuesta o una VPN demasiado permisiva aún pueden llegar a sistemas internos. NAT puede influir en que funcione una conexión no solicitada, pero la política del firewall y la autenticación son los controles que deciden quién debe obtener acceso.
Tampoco toda dirección fuera de los rangos privados es pública. Algunos rangos tienen otros usos especiales. Por ejemplo, 203.0.113.25 pertenece a un rango de documentación: sirve para ejemplos, no para la dirección de un servidor público realmente accesible.
Qué significa esto para tu red
Para la navegación web habitual, el direccionamiento privado con traducción suele funcionar bien. Para alojar un servicio o unir dos redes, pregunta dónde es válida la dirección, dónde ocurre la traducción y qué conexiones están permitidas. Esas preguntas son más útiles que limitarse a preguntar si una IP es pública o privada.
Estos son ejemplos de IPv4; IPv6 tiene sus propios ámbitos de dirección. La cuestión más amplia de quién controla el acceso a los recursos numéricos se explora en la Nota 29 de Lu Heng, que defiende la autonomía de los operadores y los activos IPv4 transferibles.