IP públicas frente a IP privadas: ¿cuál es la diferencia?

Las direcciones IP públicas proceden del espacio de direcciones usado para el enrutamiento entre redes en Internet público. Las direcciones IPv4 privadas proceden de rangos reservados para redes locales y no son alcanzables a escala mundial. Muchos hogares y oficinas asignan direcciones privadas a los dispositivos locales y luego usan una pasarela para comunicarse a través de una o más direcciones públicas.

Esa separación es la razón por la que los sitios de «¿cuál es mi IP?» muestran un número distinto de la dirección IPv4 de los detalles de Wi‑Fi.

Respuesta directa

Por qué existen ambas

RFC 1918 reserva bloques IPv4 para internets privadas de modo que las organizaciones puedan numerar hosts internos sin coordinar esas direcciones a escala mundial. La reutilización de ese espacio, combinada habitualmente con traducción de direcciones y puertos en el borde, también reduce la demanda de direcciones IPv4 públicas.

Las direcciones privadas pueden reutilizarse en innumerables redes distintas a la vez porque no están pensadas para ser alcanzables a escala mundial.

Los rangos IPv4 privados de RFC 1918

Estos tres bloques son los rangos clásicos de uso privado:

El registro de direcciones IPv4 de propósito especial de IANA marca estos bloques como no alcanzables a escala mundial. Pueden reenviarse dentro de una red administrativa, pero no son destinos válidos de Internet público.

Rangos relacionados que la gente confunde con «privado»

Estos no son el trío de RFC 1918, pero tampoco son direcciones de host públicas ordinarias:

• 127.0.0.0/8 — loopback (su propia máquina)
• 169.254.0.0/16 — enlace local (suele aparecer cuando falla DHCP)
• 100.64.0.0/10 — espacio de direcciones compartido para NAT de grado operador (RFC 6598)

Si la IP WAN de su router está en 100.64.0.0/10, puede estar detrás de CGNAT: el router no tiene una dirección IPv4 pública alcanzable a escala mundial, aunque los dispositivos sigan pudiendo llegar a Internet a través del sistema de traducción del proveedor.

Cómo el NAT conecta dispositivos privados a Internet público

La forma habitual en el router doméstico de traducción de direcciones de red, más precisamente traducción de direcciones de red y de puertos (NAPT/PAT), permite que varios hosts privados compartan una sola dirección IPv4 pública.

Flujo simplificado:

1. Su portátil en 192.168.1.42 solicita un sitio web.
2. La pasarela reescribe la dirección de origen privada y, habitualmente, el puerto de origen en una asignación pública.
3. El sitio web responde a la IP pública.
4. La pasarela usa su estado de traducción para reenviar la respuesta a 192.168.1.42.

El sitio web remoto normalmente no necesita su dirección privada. Por eso comprobar su IP pública es la forma correcta de responder a «¿qué ve Internet?».

El NAT es un diseño de conectividad. No es por sí solo un producto de seguridad completo, y no oculta su IP pública a los sitios que visita.

LAN privada

192.168.1.10

192.168.1.24

192.168.1.42

↓

Router / NAT203.0.113.10

↓

Internet

Nota sobre IPv6 (breve y precisa)

IPv6 tiene un espacio de direcciones muchísimo mayor. Una red puede asignar direcciones IPv6 de unidifusión global junto a direcciones IPv4 privadas usadas a través de NAT. El direccionamiento global no significa que se permita el tráfico de entrada no solicitado; la política del cortafuegos sigue aplicándose. Las direcciones locales únicas IPv6 usan el bloque fc00::/7; el formato de asignación local definido por RFC 4193 activa el bit local, lo que produce prefijos bajo fd00::/8. Las ULA no se espera que se enruten en Internet global.

Si una herramienta de «cuál es mi IP» devuelve una dirección IPv6 global, esa es la dirección de origen que llegó al comprobador por IPv6, no una dirección LAN IPv4 192.168.x.x. Para formatos, doble pila y cómo saber qué protocolo está usando, lea IPv4 frente a IPv6.

Cómo saber qué tipo de dirección está viendo

En su dispositivo (a menudo privada)

La configuración de red de Windows, macOS, iOS y Android suele mostrar una dirección LAN como 192.168.x.x o 10.x.x.x. Eso es normal en Wi‑Fi.

En un comprobador público (pública)

Abra IPinfoLabs (u otro comprobador). La dirección mostrada allí es lo que un servicio remoto ve para esa ruta de conexión.

En su router

• Clientes LAN / DHCP → direcciones privadas
• Estado WAN / Internet → a menudo la dirección IPv4 pública, o una dirección CGNAT si su ISP usa espacio compartido

Por qué importa esto para las herramientas de consulta IP

Las herramientas de consulta de IP pública —incluido IPinfoLabs— están pensadas para direcciones asignadas a escala mundial. Las entradas privadas, locales, reservadas o no admitidas de otro modo pueden ser rechazadas por el sitio o por su proveedor upstream. Esos rangos no son destinos significativos para la geolocalización pública ordinaria.

Cuando consulta una IP pública obtiene contexto de red de esa dirección (ISP, ubicación aproximada). No obtiene el mapa LAN privado de otro usuario. Para los límites de lo que las IP públicas implican sobre las personas, lea Qué puede y no puede revelar una dirección IP. Para las etiquetas de ISP y organización de una consulta, consulte ¿Qué es un ISP?.

Confusiones habituales

«Mi IP es 192.168.1.10, pero el sitio web muestra otra cosa.»

Ambas pueden ser correctas. Una es local; la otra es pública.

«Tenemos dos IP públicas en casa.»

Es posible con un servicio empresarial, varios WAN o doble pila IPv4+IPv6. Compare el protocolo y la interfaz antes de asumir una fuga.

«La VPN está conectada, pero mi IP privada no cambió.»

Eso puede ser normal. Una VPN cambia la dirección de origen que ven los sitios para el tráfico enviado a través del túnel. Su dirección LAN puede permanecer igual, aunque un cliente VPN también puede crear una interfaz virtual con su propia dirección interna.

«¿Puedo consultar en Internet la dirección 192.168.x.x de mi impresora?»

No existe una geolocalización pública significativa para esa dirección privada. Gestione las impresoras en la red local.

Lista práctica

1. Identifique si la dirección empieza en un rango de RFC 1918 (o loopback/enlace local/CGNAT).
2. Use un comprobador público para la dirección orientada a Internet.
3. Si el objetivo es verificar una VPN, compare la IP pública antes y después de conectar.
4. Mantenga los diagramas de LAN privada fuera de los tickets públicos salvo que sea necesario.
5. Recuerde: pública ≠ ubicación personal precisa.

FAQ

¿Una IP privada es más segura que una IP pública?

Las direcciones privadas no se enrutan a escala mundial, y las pasarelas domésticas típicas también usan reglas de cortafuegos con estado que bloquean las conexiones de entrada no solicitadas. No trate el direccionamiento privado ni el NAT como un control de seguridad completo: la política del router, los servicios expuestos, las actualizaciones y las credenciales siguen importando.

¿Pueden dos hogares usar la misma IP privada?

Sí. Redes distintas pueden usar ambas 192.168.1.1 internamente. Esa reutilización es el propósito del espacio de direcciones privado.

¿IPv6 elimina las direcciones privadas?

No del todo. IPv6 reduce la presión de aplicar NAT a cada host, pero las direcciones locales únicas y las redes mixtas IPv4/IPv6 siguen siendo habituales.

¿Qué dirección debo dar a un ingeniero de soporte?

Pregunte qué necesitan. Para «¿qué ve nuestro servidor?» proporcione la IP pública de un comprobador. Para «¿no puedo alcanzar el NAS en Wi‑Fi?» pueden necesitar la dirección LAN privada y su topología local.

Referencias

• RFC 1918 — Asignación de direcciones para internets privadas
• RFC 6598 — Espacio de direcciones compartido
• RFC 4193 — Direcciones IPv6 de unidifusión local única
• RFC 5737 — Bloques de direcciones IPv4 reservados para documentación
• Registro de direcciones IPv4 de propósito especial de IANA
• Glosario de IPinfoLabs — definiciones breves de IP pública, IP privada, ISP y términos relacionados