Una dirección IP es una etiqueta numérica asignada a un dispositivo o interfaz de red que utiliza el Protocolo de Internet. Su principal propósito es identificar un destino o fuente para la comunicación de red.
Cuando los datos se mueven a través de una red, se dividen en unidades más pequeñas llamadas paquetes. Cada paquete contiene información sobre dónde vino y a dónde debe ir. Las direcciones IP ayudan a los routers a reenviar estos paquetes a través de la red. La dirección de destino indica a la red dónde debe llegar finalmente el paquete, mientras que la dirección de origen identifica al remitente desde una perspectiva de red.
Una dirección IP puede asignarse a muchos tipos diferentes de equipos. Un sitio web público puede utilizar una o más direcciones IP públicas. Un firewall de una empresa puede tener una dirección pública en el lado orientado hacia Internet y direcciones privadas en su lado interno. Una computadora portátil puede usar una dirección privada dentro de una oficina mientras accede a Internet a través de la dirección pública del router de la oficina.
La dirección en sí misma no describe todo sobre el dispositivo. No identifica automáticamente al usuario, sistema operativo, ubicación física ni propósito de la conexión. Esos detalles pueden inferirse por otros sistemas, pero no están completamente codificados en la dirección IP.
¿Cómo Funcionan las Direcciones IP?
Cuando te conectas a una red, tu dispositivo recibe normalmente una dirección IP a través de un proceso de configuración. En una red doméstica, el router puede asignar automáticamente una dirección privada. En un centro de datos, un administrador puede configurar una dirección manualmente o utilizar un sistema de gestión automatizado.
Una vez que el dispositivo tiene una dirección, puede comunicarse con otros dispositivos que son alcanzables a través de la misma red o a través de un router. Los routers examinan las direcciones de destino y deciden hacia dónde reenviar los paquetes. La decisión se basa en información de enrutamiento que describe qué redes son alcanzables a través de diferentes interfaces o proveedores.
Por ejemplo, cuando un usuario visita un sitio web, el navegador primero necesita descubrir la dirección IP del sitio web. El nombre de dominio se traduce en una dirección mediante el Sistema de Nombres de Dominio, o DNS. Luego, el navegador abre una conexión a esa dirección. Los routers de Internet transmiten el tráfico hasta que llega al servidor o servicio responsable del sitio web.
El proceso suele ser invisible para el usuario. La gente recuerda nombres como example.com, mientras que las redes trabajan con direcciones IP y información de enrutamiento. Esta separación hace que Internet sea más fácil de usar porque un servicio puede cambiar su dirección subyacente sin que los usuarios tengan que memorizar un nuevo número.
¿Qué es IPv4?
IPv4 is the fourth version of the Internet Protocol and remains widely used. An IPv4 address contains 32 bits and is normally written as four decimal numbers separated by periods. An example is 192.0.2.25.
Cada sección puede variar desde 0 hasta 255. Este formato es fácil de leer, pero el número total de direcciones IPv4 posibles está limitado a aproximadamente 4.3 mil millones. Ese número parecía grande cuando se diseñó el protocolo, pero el crecimiento de las computadoras personales, dispositivos móviles, plataformas en la nube y equipos conectados ha generado una gran demanda de direcciones.
Las direcciones IPv4 suelen escribirse junto con una longitud de prefijo, como 192.0.2.0/24. El /24 indica cuánto de la dirección identifica la red y cuánto está disponible para direcciones individuales. Esta notación se llama CIDR y se utiliza para describir bloques de direcciones y rangos de enrutamiento.
Debido a que las direcciones IPv4 son escasas, las organizaciones suelen utilizar técnicas como la traducción de direcciones de red, el compartimiento de direcciones, el arrendamiento y las transferencias. Estos métodos permiten que muchos dispositivos privados accedan a Internet mediante un número menor de direcciones públicas, pero también hacen más complejo el manejo de la red.
¿Qué es IPv6?
IPv6 es la nueva versión del Protocolo de Internet. Fue diseñado en parte para resolver la escasez de direcciones IPv4. Una dirección IPv6 contiene 128 bits, proporcionando un espacio de direcciones extremadamente grande.
IPv6 addresses are written using hexadecimal characters separated by colons. An example is 2001:db8:1234::10. La notación IPv6 permite acortar grupos de ceros, lo que hace que las direcciones largas sean más fáciles de escribir.
El gran espacio de direcciones IPv6 permite a las redes asignar direcciones únicas a nivel mundial a un número mucho mayor de dispositivos. IPv6 también incluye mejoras en el diseño del protocolo, la configuración de direcciones y la escalabilidad de la red. Sin embargo, IPv4 sigue profundamente integrado en la infraestructura existente, por lo que la mayoría de las redes modernas utilizan IPv4 y IPv6 juntos durante una transición gradual.
IPv6 no hace que la seguridad de enrutamiento sea innecesaria. Las redes IPv6 siguen utilizando BGP para el enrutamiento entre redes, y los administradores aún necesitan registros de registro precisos, políticas de enrutamiento y autorización de origen. Las organizaciones que planean una implementación de IPv6 deben comprender su asignación de direcciones, estructura de subredes y requisitos del proveedor antes de anunciar prefijos públicamente.
Direcciones IP públicas
Una dirección IP pública es una dirección que puede ser enrutada a través de Internet público. Puede identificar un servidor web, servidor de correo, gateway de VPN, servicio en la nube, firewall u otro sistema con acceso a Internet.
Cuando un usuario se conecta a un sitio web, la dirección IP pública del sitio web permite que el tráfico alcance el entorno de alojamiento. Una empresa también puede utilizar direcciones públicas para acceso remoto, APIs externas, servicios DNS o conexiones entre diferentes sitios.
Las direcciones públicas deben coordinarse con cuidado. Dos redes no relacionadas no pueden normalmente utilizar la misma dirección pública al mismo tiempo sin causar conflictos de enrutamiento. Los recursos de direcciones públicas se gestionan a través de Registros Regionales de Internet y sus miembros, organizaciones patrocinadoras o proveedores de servicios.
Tener una dirección IP pública no hace automáticamente accesible un dispositivo desde Internet. Los cortafuegos, listas de control de acceso, restricciones de puertos y configuraciones de aplicación aún determinan si se aceptan las conexiones. Una dirección pública aumenta la importancia de los controles de seguridad, pero la dirección en sí misma no expone todos los servicios que funcionan en el dispositivo.
Las organizaciones que necesitan sus propios recursos IPv4 o IPv6 públicos pueden utilizar un LIR patrocinador, alquilar espacio de direcciones, solicitar una asignación o completar un traslado según sus requisitos y las políticas aplicables.
Direcciones IP privadas
Private IP addresses are used inside local or private networks. They are not normally routed directly across the public Internet. Common private IPv4 ranges include 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16.
Un router de casa puede asignar direcciones como 192.168.1.20 a computadoras, teléfonos y dispositivos inteligentes. Una oficina puede utilizar un plan de direcciones privadas más grande para estaciones de trabajo, impresoras, servidores y aplicaciones internas. Estas direcciones pueden ser reutilizadas por muchas redes independientes ya que no están destinadas a ser únicas a nivel mundial.
Los dispositivos IPv4 privados acceden comúnmente a Internet mediante traducción de direcciones de red. El router reemplaza la dirección de origen privada con una dirección pública al enviar tráfico externamente. Cuando la respuesta regresa, el router la mapea nuevamente al dispositivo interno.
La dirección privada ayuda a conservar el espacio de IPv4 pública y añade una separación básica entre los sistemas internos y la red pública. No es un mecanismo de seguridad completo, sin embargo. Los cortafuegos, la autenticación, el cifrado y la segmentación adecuada aún son necesarios.
IP público frente al IP privado
La principal diferencia es dónde se puede enrutar la dirección. Una dirección IP pública está diseñada para identificar una interfaz de red o servicio en Internet público. Una dirección IP privada está diseñada para su uso dentro de una red interna.
Una dirección pública debe coordinarse para evitar conflictos con otras redes. Una dirección privada puede reutilizarse por muchas organizaciones. Un dispositivo que utiliza una dirección privada aún puede alcanzar Internet a través de un router, pero los sistemas externos normalmente ven la dirección pública del router en lugar de la dirección interna del dispositivo.
Esta distinción es importante para sitios web, acceso remoto y alojamiento de servidores. Un servidor que necesita aceptar conexiones desde Internet generalmente requiere una dirección pública o un servicio que proporcione accesibilidad pública. Un servidor de base de datos utilizado solo por aplicaciones internas puede ser más seguro con una dirección privada y sin exposición directa al público.
Los plataformas de nube modernas utilizan conceptos similares. Las máquinas virtuales, los equilibradores de carga y los servicios gestionados pueden tener direcciones privadas dentro de una red en la nube y direcciones públicas para el acceso externo. El diseño exacto depende del proveedor y de la arquitectura de la aplicación.
Direcciones IP estáticas
Una dirección IP estática se pretende que permanezca estable con el tiempo. Puede configurarse manualmente, reservarse por un servidor DHCP, asignarse a un servicio de alojamiento o asignarse como parte del servicio de un proveedor de red.
Las direcciones estáticas son útiles para servicios que necesitan un destino consistente. Sitios web, servidores de correo, puertas de enlace de VPN, sistemas de administración remota, puntos finales de monitoreo y servidores DNS suelen beneficiarse de direcciones estables.
Una dirección estática hace más fácil la configuración y el control de acceso. Un firewall puede permitir el tráfico desde una dirección conocida, un registro DNS puede apuntar a un destino estable y un usuario remoto puede conectarse sin tener que descubrir una nueva dirección después de cada reinicio.
Static no significa permanente en todas las circunstancias. Un proveedor puede cambiar una dirección durante una migración de servicio, cambio de contrato o rediseño de infraestructura. Las organizaciones deben mantener registros precisos y evitar asumir que una dirección estática nunca puede ser reemplazada.
Direcciones IP dinámicas
Una dirección IP dinámica se asigna automáticamente y puede cambiar con el tiempo. Las conexiones de Internet en el hogar suelen utilizar direcciones públicas dinámicas, mientras que las redes locales suelen asignar direcciones privadas mediante DHCP.
La asignación dinámica permite a los proveedores utilizar el espacio de direcciones de manera eficiente. Las direcciones pueden devolverse a un grupo cuando un cliente se desconecta y asignarse posteriormente a otro cliente. Para la navegación web ordinaria y muchas aplicaciones para consumidores, este proceso es invisible.
Las direcciones dinámicas pueden ser incómodas para servicios que requieren un destino estable. El acceso remoto, las aplicaciones autohospedadas, las listas de permitidos de seguridad y los registros DNS pueden dejar de funcionar cuando la dirección cambia. Algunos usuarios resuelven este problema con el DNS dinámico, que actualiza un nombre de host cuando cambia la dirección actual.
Una dirección dinámica no es automáticamente menos segura que una dirección estática. La seguridad depende más de la configuración del firewall, la autenticación, la aplicación de parches y el monitoreo. La principal diferencia es que la asignación de direcciones no se pretende que permanezca fija.
Direcciones IP y nombres de dominio
Las personas suelen acceder a sitios web mediante nombres de dominio en lugar de direcciones IP numéricas. DNS conecta los dos. Cuando un navegador solicita un nombre de dominio, un resolutor DNS busca el registro correspondiente y devuelve una o más direcciones IP.
Un dominio puede apuntar a un solo servidor, varios servidores, una red de entrega de contenido o un sistema de equilibrio de carga global. Esto permite al propietario del servicio cambiar la infraestructura sin cambiar el nombre que los usuarios escriben en el navegador.
La relación no siempre es uno a uno. Una dirección IP puede alojar muchos sitios web, especialmente cuando se utiliza el alojamiento virtual. Un dominio también puede resolverse a múltiples direcciones IP para redundancia, rendimiento o distribución geográfica.
DNS no sustituye la ruta IP. Ayuda a los usuarios y aplicaciones a descubrir una dirección, mientras que los routers utilizan la dirección para entregar paquetes. Ambos sistemas deben estar configurados correctamente para que un servicio permanezca alcanzable.
¿Puede revelar una dirección IP tu ubicación?
Una dirección IP puede proporcionar información aproximada sobre la región registrada de una red o proveedor de servicios. Las bases de datos públicas pueden asociar un bloque de direcciones con un país, ciudad, organización o proveedor, pero la precisión varía.
La geolocalización de IP no debe tratarse como una ubicación GPS precisa. Una dirección puede estar registrada a un centro de datos, un proveedor de servicios de Internet, una empresa de alojamiento o una organización patrocinadora en lugar del usuario real. Las redes móviles, los servidores virtuales privados (VPNs), las plataformas en la nube y los puertas de enlace corporativas pueden hacer que la ubicación aparente sea diferente de la ubicación física del usuario.
Los sitios web pueden combinar información de IP con datos del navegador, detalles de cuenta, cookies y otros señales. La dirección IP sola normalmente proporciona solo una indicación a nivel de red general. No revela automáticamente el nombre de una persona ni la dirección exacta de su hogar.
Las organizaciones que gestionan espacios de direcciones públicas también deben recordar que los datos del registro y las bases de datos de geolocalización pueden ser utilizados por terceros. Mantener actualizados los datos de registro, los contactos de abuso y la información de DNS inverso ayuda a reducir la confusión sobre el uso previsto del recurso.
¿Por qué las empresas necesitan direcciones IP públicas?
Las empresas pueden necesitar direcciones IP públicas para sitios web, sistemas de correo electrónico, servicios de VPN, puertas de enlace de aplicaciones, infraestructura DNS, acceso remoto, conectividad en la nube y anuncios BGP.
Una empresa que opera en varios centros de datos puede requerir un espacio de direcciones que se pueda anunciar desde más de una ubicación. Una red que utiliza múltiples proveedores principales también puede necesitar su propio ASN y prefijos públicos para controlar las políticas de enrutamiento y mejorar la resistencia.
Algunos negocios alquilan direcciones IPv4 porque obtener una asignación independiente grande puede ser difícil o cara. Otros utilizan asignaciones IPv6 para apoyar el crecimiento a largo plazo y la arquitectura de red moderna. La solución adecuada depende del servicio, del modelo de tráfico, de las relaciones con los proveedores y de los requisitos regulatorios.
Los recursos públicos deben gestionarse con cuidado. Antes de aceptar un bloque IPv4 o un prefijo IPv6, una organización debe revisar la información del registro, el historial de enrutamiento, las señales de reputación y los registros de autorización. El Comprobador de preparación de recursos de IP can be used as an initial technical review for a public IPv4 or IPv6 prefix.
Direcciones IP y seguridad de la red
Una dirección IP es solo una parte de la seguridad de red. Los atacantes pueden escanear direcciones públicas en busca de servicios expuestos, software obsoleto o autenticación débil. Por esta razón, cada dirección accesible desde Internet debe estar protegida por un firewall adecuado y monitoreada para actividad inesperada.
Las organizaciones deben cerrar los puertos no utilizados, aplicar actualizaciones de seguridad, utilizar autenticación fuerte y encriptar las comunicaciones sensibles. El acceso debe limitarse a las redes y usuarios que realmente lo necesiten. Una dirección IP pública nunca debe tratarse como sustituto de los controles adecuados de identidad y acceso.
La reputación de la dirección es otra consideración operativa. Una dirección puede tener un historial de correo no deseado, malware, abuso o actividad sospechosa. Esto puede afectar la entrega de correos electrónicos, plataformas publicitarias, sistemas de fraude y servicios de alojamiento. Antes de implementar una dirección pública, las empresas deben realizar comprobaciones de reputación además de revisar los datos del registro y la ruta.
RPKI puede ayudar a validar qué ASN está autorizado para originar un prefijo, pero no demuestra que la dirección esté libre de historial de abuso. La seguridad en la ruta y la gestión de la reputación resuelven problemas diferentes y deben revisarse por separado.
Preguntas frecuentes
¿Es igual una dirección IP que una dirección MAC?
No. Una dirección IP opera en la capa de red y se puede utilizar para enrutar el tráfico entre diferentes redes. Una dirección MAC identifica una interfaz de red dentro de un segmento de red local. Los routers utilizan direcciones IP para mover el tráfico entre redes, mientras que los conmutadores suelen utilizar direcciones MAC para la entrega local.
¿Pueden tener dos dispositivos la misma dirección IP?
Dos dispositivos no deben utilizar la misma dirección dentro de la misma red, ya que esto crea un conflicto. Las direcciones privadas se pueden reutilizar en diferentes redes independientes y las direcciones públicas deben coordinarse para evitar conflictos en Internet global.
¿Cambia la dirección IP al reiniciar el router?
Es posible que cambie una dirección dinámica, dependiendo del sistema de asignación del proveedor. Una dirección estática o una dirección DHCP reservada es más probable que permanezca igual. La única forma confiable de saberlo es comprobar la dirección antes y después del reinicio o consultar al proveedor de red.
¿IPv6 está reemplazando a IPv4 de inmediato?
No. IPv4 e IPv6 continúan funcionando juntos. Muchas redes utilizan la implementación dual-stack, servicios de traducción u otras técnicas de transición. La adopción de IPv6 está creciendo, pero el momento de la migración depende de los proveedores, las aplicaciones, el hardware y los requisitos empresariales.
¿Puedo alojar un sitio web con una dirección IP dinámica?
Sí, pero puede requerir DNS dinámico y configuración adicional. Una dirección estática estable es generalmente más fácil para el alojamiento en producción porque los registros DNS, los certificados, las reglas de acceso y la monitorización pueden mantenerse constantes.
¿Hace que mi dirección IP pública me haga visible para todos?
No necesariamente. Los cortafuegos y las políticas de los routers pueden bloquear conexiones entrantes. Sin embargo, una dirección pública puede descubrirse y escanearse, por lo que debe estar protegida y monitoreada incluso cuando no se aloje intencionalmente un servicio público.