¿Qué es una dirección IP pública? Guía para principiantes sobre enrutamiento y continuidad

Una IP pública forma parte de una ruta hacia el conjunto de Internet; no es una etiqueta que exponga todos los dispositivos.

Una dirección IP pública es una dirección destinada al enrutamiento en la Internet pública. Suena sencillo hasta que te preguntas qué identifica, quién la utiliza y qué ocurre cuando cambia la red por la que se presta el servicio.

Si te acercas al tema por primera vez, ten presente una frase: una IP pública es una dirección en una red. No es la identidad de una persona ni una prueba de quién es dueño de una empresa.

«Pública» no significa que todos los dispositivos estén expuestos

Los hogares y las oficinas suelen utilizar direcciones IP públicas y privadas de forma conjunta. En las redes IPv4, los portátiles, los teléfonos y las impresoras suelen usar direcciones privadas dentro de una red local. La traducción de direcciones de red (NAT), realizada por un router local o por un operador de telecomunicaciones, puede permitir que muchos dispositivos compartan una o varias direcciones públicas.

Por eso, una IP pública puede representar un extremo de red, un servidor, una conexión compartida o un punto de separación dentro de la red de un proveedor. Puede no corresponder a un solo dispositivo, y el número por sí solo no puede identificar a una persona.

Qué hace realmente el número

Los paquetes necesitan destinos. Una IP pública ofrece a otras redes una forma de dirigir el tráfico de Internet hacia un extremo de red o un punto de entrada a un servicio. El sistema de nombres de dominio (DNS) puede traducir un nombre que las personas recuerdan en una dirección, pero el DNS, el enrutamiento y la aplicación son partes distintas del recorrido.

Una dirección ayuda a las redes a reenviar tráfico. No indica automáticamente quién opera el servicio, dónde se encuentra un servidor, quién lo visita ni qué recorrido exacto seguirá una conexión. Es una señal de coordinación, no una identidad completa.

IPv4 e IPv6 son dos espacios de direcciones

IPv4 utiliza direcciones de 32 bits, escritas en notación decimal con puntos, como 192.0.2.1. IPv6 utiliza direcciones de 128 bits, escritas en formas como 2001:db8::1, con un espacio de direcciones mucho mayor.

Un espacio de direcciones IPv6 mayor no hace que una red se conecte por sí sola. Los proveedores deben desplegar la compatibilidad necesaria, los routers deben configurarse correctamente y debe existir una ruta funcional entre los servicios y los usuarios. IPv4 e IPv6 son entornos de protocolo distintos; el número de direcciones disponibles no indica si una migración ha terminado.

Estática y dinámica describen cómo cambia una dirección

Una IP pública dinámica puede cambiar después de una reconexión, un ajuste de red o un cambio en la concesión de la dirección. Una IP estática se asigna para permanecer fija y puede ser útil para un servicio que necesita un punto de entrada predecible. Ambos modelos pueden ser adecuados.

Tener una IP pública tampoco garantiza que un servicio sea accesible. Los cortafuegos, los puertos, el DNS, los anuncios de rutas, las políticas del proveedor y la propia aplicación afectan a la conectividad. La resolución de problemas funciona mejor cuando esas capas se comprueban por separado.

Las direcciones IP públicas y privadas cumplen funciones distintas

Una IP privada se utiliza dentro de una red local o interna. La misma dirección privada puede aparecer en muchas redes separadas sin generar conflictos. Una IP pública debe seguir siendo distinguible dentro de la coordinación general de Internet para que otras redes puedan decidir cómo gestionar el tráfico relacionado con ella.

Para una comparación breve de ambas, consulta esta guía sobre direcciones IP públicas y privadas. Ninguno de los dos tipos de dirección responde por sí solo a quién es dueño de la empresa que lo utiliza ni a quién debería tener autoridad para decidir por ella.

De una dirección a una identidad de red

Cuando una empresa incorpora una dirección a las listas de direcciones permitidas de sus clientes, los cortafuegos de sus socios, las reglas de monitorización, los registros de actividad y la configuración de enrutamiento, deja de ser simplemente un número temporal. Empieza a llevar asociadas una identidad de red y una serie de relaciones externas.

En ese momento, conviene distinguir cuatro cosas: el recurso en sí, el registro que lo describe, la red que está realmente en funcionamiento y la autorización que ayuda a otras redes a validar una ruta. Una entrada de registro no transporta el tráfico. Una autorización de ruta no demuestra la identidad completa de una empresa o una persona.

Aquí es donde las Notas de Lu Heng llevan más allá la pregunta del principiante. Si las redes necesitan un registro compartido que otros puedan verificar, ¿adquiere por ello la institución que mantiene ese registro el poder de controlar las redes y a los participantes que lo rodean? La Nota 66 distingue entre completar una transacción y mantener la continuidad. La Nota 67 examina el límite entre el administrador de un registro y la red en funcionamiento. La Nota 72 separa la preservación de la unicidad de la pretensión de control. Esta introducción no sustituye esos argumentos; proporciona al lector los elementos necesarios para seguirlos.

Cuando la dirección se convierte en un problema de continuidad

Si cambia la dirección de un servicio en producción, una empresa puede tener que actualizar al mismo tiempo el DNS, las rutas, las políticas de certificados, las listas de direcciones permitidas de los clientes, las configuraciones de los socios y la monitorización de seguridad. Un equipo técnico puede cambiar sus servidores, pero las relaciones externas no se trasladan automáticamente.

Por tanto, la pregunta útil no es solo «¿hemos adquirido una dirección?». También es: ¿quién mantiene el registro asociado, quién puede cambiar la autorización de ruta y quién coordinará la conexión del cliente si cambia un proveedor, un servicio de registro o un suministrador? Esas preguntas vinculan una simple dirección con las operaciones de red y la continuidad del negocio.

Una primera lista de comprobación para quienes se inician en el tema

• Confirma si la IP pública está asignada directamente a un dispositivo, a un extremo de red o a un servicio compartido del proveedor.
• Dibuja por separado las capas de direccionamiento, DNS, enrutamiento, NAT y aplicación.
• Registra qué clientes, socios y sistemas de seguridad dependen de la dirección.
• Identifica quién puede cambiar el registro, modificar la ruta y coordinar las actualizaciones fuera de la empresa.
• Mantén una vía de sustitución verificable por si un proveedor o un servicio de registro dejan de estar disponibles.

Por qué esto es más que una definición introductoria

Comprender las direcciones IP públicas evita que se atribuya a un número el alcance de una identidad completa y que una función de coordinación necesaria se confunda con una autoridad insustituible. Las redes necesitan que las direcciones, los registros y el enrutamiento funcionen de forma conjunta. La cuestión de fondo es si esas funciones pueden seguir siendo precisas y verificables y, al mismo tiempo, permitir que los participantes cambien de coordinador cuando sea necesario, sin perder la identidad de red que sus servicios ya utilizan.