Todo dispositivo que se conecta a internet necesita una dirección del Protocolo de Internet. Los servidores, routers, cargas de trabajo en la nube, redes de oficina, teléfonos móviles, cámaras de seguridad, máquinas virtuales y dispositivos IoT dependen de las direcciones IP para enviar y recibir datos. Las dos versiones principales del Protocolo de Internet en uso actualmente son IPv4 e IPv6.
IPv4 ha sustentado Internet durante décadas y sigue siendo esencial para las operaciones diarias en línea. Sin embargo, su capacidad de direccionamiento es limitada y se ha agotado el suministro mundial de direcciones IPv4 sin utilizar. Como resultado, las direcciones IPv4 se han vuelto cada vez más valiosas, y a menudo requieren transferencia, arrendamiento, recuperación o estrategias más complejas de traducción de direcciones de red.
IPv6 se creó para resolver esta escasez de direcciones a largo plazo. Proporciona un espacio de direcciones mucho mayor, mejora varios aspectos del diseño de redes y permite el crecimiento continuo de la computación en la nube, las redes móviles, los centros de datos, los servicios de banda ancha y el Internet de las cosas. IPv6 no es una tecnología de sustitución temporal; es el sistema de direccionamiento de Internet de próxima generación, diseñado para funcionar junto con IPv4 durante un largo periodo de transición.
Para las empresas, la cuestión práctica ya no es si existe IPv4 o IPv6. Ambas existen, y la mayoría de las organizaciones deben comprender cómo operar en un entorno de Internet de doble pila. Esta guía explica las diferencias entre IPv4 e IPv6, por qué es importante adoptar IPv6 y cómo pueden las empresas elaborar una estrategia de migración fiable.
¿Qué es IPv4?
IPv4, o Protocolo de Internet versión 4, es la versión del Protocolo de Internet más implementada. Utiliza un formato de dirección de 32 bits, lo que permite aproximadamente 4,29 mil millones de direcciones únicas.
Una dirección IPv4 normalmente se escribe como cuatro números decimales separados por puntos. Cada número va de 0 a 255. Una dirección IPv4 típica tiene este aspecto:
203.0.113.10Cuando se diseñó IPv4, parecía que miles de millones de direcciones serían suficientes. En aquel momento, Internet era utilizado principalmente por universidades, instituciones de investigación, gobiernos y un número relativamente reducido de organizaciones. Pocas personas esperaban que, con el tiempo, casi todas las personas, empresas, teléfonos, dispositivos domésticos, vehículos y aplicaciones en la nube necesitarían conectividad a Internet.
El rápido crecimiento de Internet cambió esa suposición. Los smartphones, el acceso de banda ancha, las plataformas de nube pública, los servicios de streaming, los videojuegos en línea, el trabajo remoto, los dispositivos del IoT y los servicios digitales globales aumentaron drásticamente la demanda de direcciones IP públicas. El conjunto disponible de espacio de direcciones IPv4 sin utilizar se agotó, y actualmente los Registros Regionales de Internet por lo general no pueden satisfacer la demanda ordinaria de nuevas direcciones IPv4 a partir de un conjunto de asignación gratuita.
IPv4 sigue profundamente integrado en la internet global. Muchos sitios web, aplicaciones, sistemas heredados, cortafuegos, dispositivos de red y proveedores de servicios de internet aún dependen de él. Por esta razón, IPv4 seguirá operativo durante muchos años, incluso a medida que se amplíe la adopción de IPv6.
¿Qué es IPv6?
IPv6, o Protocolo de Internet versión 6, es el sucesor de IPv4. Utiliza un formato de dirección de 128 bits, lo que crea un espacio de direcciones de aproximadamente 3.4 × 10³⁸ direcciones únicas. Esta cifra es tan grande que resulta difícil visualizarla en términos prácticos. IPv6 proporciona suficiente capacidad de direccionamiento para respaldar el crecimiento a largo plazo de Internet sin depender del modelo de escasez que ahora afecta a IPv4.
Una dirección IPv6 se escribe en notación hexadecimal y se separa mediante dos puntos. Una dirección IPv6 típica tiene este aspecto:
2001:db8:85a3:0000:0000:8a2e:0370:7334La notación IPv6 a menudo puede acortarse eliminando los ceros iniciales y sustituyendo los grupos consecutivos de ceros por dos puntos dobles. Por lo tanto, la misma dirección puede aparecer como:
2001:db8:85a3::8a2e:370:7334IPv6 se desarrolló no solo para ampliar el número de direcciones disponibles, sino también para admitir una arquitectura de Internet más escalable y eficiente. Simplifica ciertos aspectos del enrutamiento y el direccionamiento, mejora la compatibilidad con la configuración automática y proporciona una base más sólida para la conectividad de dispositivos a gran escala.
Es importante entender que IPv6 no sustituye instantáneamente a IPv4. Los dos protocolos no son directamente intercambiables, y un dispositivo que solo admite IPv4 no puede comunicarse con un dispositivo que solo admite IPv6 a menos que exista un mecanismo de transición adecuado o un servicio de traducción. Por este motivo, la mayoría de las organizaciones utilizan redes de doble pila, en las que IPv4 e IPv6 funcionan en paralelo.
The Main Difference Between IPv4 and IPv6
La diferencia más evidente entre IPv4 e IPv6 es la capacidad de direccionamiento. IPv4 utiliza 32 bits, mientras que IPv6 utiliza 128 bits. IPv4 puede proporcionar alrededor de 4,29 mil millones de direcciones, mientras que IPv6 puede proporcionar un suministro prácticamente ilimitado para el uso global.
El formato de las direcciones también es diferente. IPv4 utiliza la conocida notación decimal con puntos, como 198.51.100.25. IPv6 utiliza grupos hexadecimales separados por dos puntos, como 2001:db8:100::25. Las direcciones IPv6 son más largas, pero el formato más amplio permite a las redes asignar el espacio de direcciones de forma más eficiente y evitar muchas de las limitaciones causadas por la escasez de IPv4.
| Función | IPv4 | IPv6 |
|---|---|---|
| Longitud de la dirección | 32-bit | 128-bit |
| Capacidad de la dirección | About 4.29 billion | Aproximadamente 3,4 × 10³⁸ |
| Formato habitual | 192.0.2.1 | 2001:db8::1 |
| Disponibilidad de direcciones | Escasos y a menudo transferidos o arrendados | Abundante para uso a largo plazo |
| Dependencia de NAT | De uso habitual | Normalmente innecesario para la conservación de direcciones |
| Diseño de la cabecera | Más compleja y variable | Cabecera fija simplificada |
| Compatibilidad con retransmisiones | Utiliza la transmisión | Utiliza multicast y anycast en su lugar |
| Configuración | Manual o DHCP | SLAAC, DHCPv6 o configuración estática |
Aunque IPv6 ofrece un espacio de direcciones mucho mayor, las empresas no deberían considerarlo simplemente como «más direcciones IP». IPv6 cambia la forma en que se pueden diseñar las redes. Reduce la necesidad de utilizar NAT a gran escala, permite una conectividad más directa de extremo a extremo y facilita la asignación de rangos de direcciones estructurados a sitios, aplicaciones, dispositivos y segmentos de red.
Why IPv4 Addresses Are Still Valuable
El agotamiento de las direcciones IPv4 disponibles ha convertido IPv4 en un recurso valioso de Internet. Las empresas que necesitan conectividad IPv4 pública pueden obtener direcciones mediante transferencias, acuerdos de arrendamiento, existencias actuales, proveedores de servicios en la nube, proveedores de alojamiento o ISP de tránsito.
IPv4 sigue siendo necesario porque una gran parte de los usuarios y servicios de Internet todavía depende de la conectividad IPv4. Un sitio web de acceso público, una API, un servicio VPN, un servidor de correo electrónico, un servidor de juegos, una plataforma en la nube o una aplicación SaaS global puede necesitar accesibilidad mediante IPv4 para prestar servicio a todos los usuarios de forma fiable.
Por ello, muchas organizaciones operan con IPv4 e IPv6 conjuntamente. IPv4 garantiza la compatibilidad con los sistemas heredados y los usuarios que solo utilizan IPv4, mientras que IPv6 favorece el crecimiento a largo plazo y reduce la dependencia de los escasos recursos IPv4.
Para las empresas que operan su propio número de sistema autónomo, o ASN, los prefijos IPv4 e IPv6 pueden anunciarse mediante BGP. La organización puede utilizar su ASN para gestionar las políticas de enrutamiento, establecer conectividad con proveedores ascendentes, anunciar espacio de direcciones públicas e implementar una arquitectura de red multiconectada resiliente.
Why IPv6 Is Important for the Future of the Internet
IPv6 es esencial porque internet sigue creciendo. El número de dispositivos conectados está aumentando en hogares, empresas, redes móviles, entornos industriales, sistemas de transporte, plataformas sanitarias y centros de datos en la nube. Depender únicamente de IPv4 requiere un uso cada vez más complejo de NAT, direcciones compartidas y modelos de reutilización de direcciones.
IPv6 proporciona un espacio de direcciones lo suficientemente amplio como para admitir el direccionamiento directo de un enorme número de dispositivos y redes. Esto es especialmente importante para las implementaciones de IoT, las redes móviles, las aplicaciones nativas de la nube, la informática perimetral, las infraestructuras inteligentes y los servicios distribuidos globalmente.
IPv6 también admite una planificación de direcciones más estructurada. Una empresa puede recibir una asignación o adjudicación de IPv6 y dividirla en subredes independientes para oficinas, centros de datos, clientes, entornos, servicios, aplicaciones y ubicaciones geográficas. Esto facilita la organización y gestión de redes grandes a lo largo del tiempo.
Además, IPv6 admite modelos modernos de implementación de Internet. Muchos de los principales proveedores de servicios en la nube, plataformas de contenidos, operadores móviles, proveedores de banda ancha y sistemas operativos ya admiten IPv6. Una empresa que retrase la adopción de IPv6 puede acabar enfrentándose a desventajas de compatibilidad, escalabilidad, adquisición o conectividad.
IPv4 NAT and IPv6 End-to-End Connectivity
La traducción de direcciones de red, normalmente denominada NAT, se utiliza ampliamente en las redes IPv4 porque las direcciones IPv4 públicas son limitadas. NAT permite que muchos dispositivos privados compartan una o un pequeño número de direcciones IPv4 públicas. Por ejemplo, una oficina puede utilizar direcciones privadas como 192.168.1.0/24 internamente, mientras todos los usuarios acceden a internet a través de una única dirección IPv4 pública.
NAT ha ayudado a prolongar la vida útil de IPv4, pero también crea complejidad operativa. Puede complicar el registro de actividad, la resolución de problemas, las aplicaciones entre pares, los servicios de voz, el acceso remoto, las políticas de cortafuegos, el reenvío de puertos y determinadas arquitecturas de aplicaciones.
IPv6 se diseñó para que, por lo general, no sea necesario el NAT generalizado para conservar direcciones. En una red IPv6, los dispositivos pueden recibir direcciones únicas a nivel mundial, lo que permite una conectividad directa de extremo a extremo cuando las políticas de seguridad lo permiten.
Sin embargo, el direccionamiento directo no significa que las redes IPv6 deban quedar expuestas sin protección. Los cortafuegos siguen siendo esenciales. Un error común es pensar que la propia NAT proporciona seguridad. La NAT puede ocultar el direccionamiento interno, pero no sustituye a la política del cortafuegos, el control de acceso, la segmentación de la red, la supervisión ni la prevención de intrusiones.
Una implementación segura de IPv6 debe aplicar la misma disciplina de seguridad que una implementación de IPv4. El tráfico entrante debe filtrarse adecuadamente, no deben exponerse servicios innecesarios, el acceso administrativo debe restringirse y los registros deben supervisarse continuamente.
IPv4 and IPv6 Routing
Tanto IPv4 como IPv6 pueden utilizar BGP para el enrutamiento global de Internet. Los operadores de red con un ASN pueden anunciar prefijos IPv4, prefijos IPv6 o ambos a través de sus proveedores de tránsito y pares.
Los principios de enrutamiento son, en términos generales, similares, pero las rutas IPv4 e IPv6 son familias de direcciones independientes. Un operador de red debe configurar, filtrar, autorizar y supervisar cada familia de forma independiente. Disponer de una configuración BGP IPv4 operativa no significa automáticamente que los anuncios IPv6 estén configurados correctamente.
Por ejemplo, una organización puede anunciar un prefijo IPv4 como:
198.51.100.0/24La misma organización puede anunciar un prefijo IPv6 como:
2001:db8:1234::/48El operador debe asegurarse de que los objetos de ruta, las autorizaciones de origen de rutas RPKI y los filtros de los proveedores ascendentes estén configurados correctamente para ambas familias de direcciones. Si faltan objetos de enrutamiento IPv6 o ROA, un proveedor de tránsito puede rechazar la ruta u otras redes pueden considerarla no válida.
Para las redes multihoming, IPv6 puede proporcionar los mismos beneficios de resiliencia e ingeniería de tráfico que IPv4. Una empresa puede conectarse a varios proveedores, establecer sesiones BGP, definir preferencias de enrutamiento y mantener la conectividad durante una interrupción del operador. El requisito clave es diseñar correctamente las políticas y realizar una monitorización activa.
IPv6 Security Considerations
IPv6 incluye funciones que pueden mejorar el diseño de la red, pero también introduce consideraciones de seguridad que los administradores deben comprender. El mayor espacio de direcciones dificulta el escaneo amplio, aunque siguen existiendo riesgos de seguridad a través del DNS, la exposición de aplicaciones, los errores de enrutamiento, los cortafuegos mal configurados, los anuncios de enrutador no autorizados y la asignación no autorizada de direcciones.
Las organizaciones deben asegurarse de que los controles de seguridad sean plenamente compatibles con IPv6. Esto incluye cortafuegos, sistemas de detección de intrusiones, protección contra DDoS, plataformas SIEM, escáneres de vulnerabilidades, herramientas de gestión de activos, sistemas de monitorización y procedimientos de respuesta a incidentes. Un error común de implementación consiste en habilitar IPv6 en los sistemas mientras se siguen aplicando controles de seguridad únicamente al tráfico IPv4.
IPv6 no debe tratarse como una red secundaria invisible. Si un dispositivo tiene conectividad IPv6 pero el equipo de seguridad no la supervisa, la organización puede crear una superficie de ataque no gestionada. El tráfico IPv6 debe registrarse, inspeccionarse, filtrarse y regularse de acuerdo con los mismos estándares utilizados para IPv4.
RPKI también es importante para ambos protocolos. Al crear Autorizaciones de Origen de Rutas, los operadores de red pueden especificar qué ASN está autorizado para originar un prefijo IPv4 o IPv6. Esto ayuda a reducir el riesgo de secuestro de rutas y mejora la fiabilidad del enrutamiento global.
Common IPv6 Migration Challenges
El mayor desafío en la migración a IPv6 a menudo no es el protocolo en sí. Es el entorno existente de la organización. Las aplicaciones antiguas, los dispositivos de red, las plataformas de monitorización, los sistemas de control de acceso y las integraciones de terceros pueden tener una compatibilidad incompleta con IPv6.
Una migración exitosa a IPv6 requiere un inventario de la infraestructura. Las empresas deben identificar los sitios web públicos, los registros DNS, los equilibradores de carga, los cortafuegos, las puertas de enlace VPN, las plataformas en la nube, los routers, los servidores, los entornos de contenedores, las integraciones SaaS, las herramientas de monitorización y las aplicaciones orientadas al cliente. Se debe evaluar la compatibilidad con IPv6 de cada componente.
El DNS es especialmente importante. Un sitio web debe tener un registro AAAA antes de poder accederse a él mediante IPv6. Sin embargo, publicar un registro AAAA antes de que la aplicación, el cortafuegos, la CDN, el equilibrador de carga y el entorno de monitorización estén completamente preparados puede causar problemas visibles para los usuarios. Por lo tanto, IPv6 solo debe habilitarse después de que las pruebas de extremo a extremo confirmen que el servicio es fiable.
Otro desafío son los conocimientos del personal. Los equipos de red pueden tener años de experiencia con IPv4, pero una exposición limitada al direccionamiento IPv6, la creación de subredes, el enrutamiento, las reglas de firewall, el Protocolo de descubrimiento de vecinos, los anuncios de router, DHCPv6 y RPKI para prefijos IPv6. La formación y los procedimientos operativos documentados pueden reducir este riesgo.
IPv4 vs IPv6 Quiz
Pon a prueba tu comprensión de las direcciones IP, el enrutamiento, la NAT y la implementación de IPv6.
Doble pila: el modelo de despliegue más práctico
Para la mayoría de las empresas, la implementación de doble pila es el enfoque más práctico. En un entorno de doble pila, los dispositivos de red, los servidores, las aplicaciones y los servicios son compatibles tanto con IPv4 como con IPv6 simultáneamente.
Este enfoque proporciona compatibilidad con los usuarios de IPv4 existentes, al tiempo que permite a los usuarios y las redes compatibles con IPv6 conectarse mediante IPv6. También permite a la empresa migrar gradualmente, probar los servicios cuidadosamente y evitar una dependencia repentina de una única familia de protocolos.
La pila dual es habitual en centros de datos, plataformas en la nube, redes empresariales, CDN, ISP y servicios web accesibles públicamente. Un usuario con conectividad IPv6 puede acceder a un sitio web con pila dual mediante IPv6, mientras que un usuario que solo dispone de IPv4 accede al mismo servicio mediante IPv4.
El principal requisito operativo es la coherencia. Las reglas de seguridad, la supervisión, la protección contra DDoS, el equilibrio de carga, la configuración del DNS, los controles de acceso y las políticas de enrutamiento deben mantenerse para ambos protocolos. La pila dual no debe significar que IPv6 reciba menos atención que IPv4.
How Businesses Should Plan IPv4 and IPv6 Strategy
Las empresas deberían considerar IPv4 e IPv6 como partes complementarias de una estrategia de red a largo plazo. IPv4 sigue siendo necesario para la compatibilidad global, pero IPv6 debería implementarse con suficiente antelación para evitar presiones futuras, rediseños costosos o limitaciones operativas.
Una estrategia práctica comienza por identificar qué servicios necesitan acceso a Internet pública y qué sistemas pueden admitir IPv6 actualmente. Los sitios web públicos, las API, las cargas de trabajo en la nube, los servicios CDN, la infraestructura DNS y las redes de los centros de datos suelen ser buenos puntos de partida. Estos servicios suelen beneficiarse de una amplia accesibilidad desde Internet y pueden probarse en etapas controladas.
El siguiente paso es la planificación del direccionamiento. IPv6 ofrece una flexibilidad considerable, pero esta debe utilizarse de forma responsable. Las organizaciones deben definir una estructura clara para asignar prefijos a regiones geográficas, unidades de negocio, centros de datos, entornos de red, servicios de clientes y subredes internas. Un plan documentado facilita mucho la resolución de problemas y las ampliaciones futuras.
En las redes que utilizan BGP, el enrutamiento IPv6 debería integrarse en el mismo marco operativo que IPv4. Esto incluye la coordinación con los proveedores de tránsito, el filtrado de rutas, las ROA de RPKI, los objetos de ruta de IRR cuando sea necesario, los límites de prefijos, la monitorización y la respuesta ante incidentes.