Qué es una IP pública y qué puedes hacer con ella

Un cliente nos llamó porque había contratado una IP fija y esperaba poder entrar directamente en el ordenador de la oficina desde su casa.

Tenía la dirección IP, pero faltaba casi todo lo demás: configurar el router, preparar el acceso remoto, revisar los puertos, proteger el servicio y comprobar que ningún cortafuegos estuviera bloqueando la conexión.

Una IP pública forma parte del camino, pero no es una llave maestra ni abre por sí sola las puertas de una red.

Qué es una IP pública

Una dirección IP permite identificar un punto de una red y dirigir hacia él los datos que se transmiten mediante el protocolo de Internet.

La IP pública es la dirección que se utiliza para comunicarse con Internet. Puede pertenecer a:

• la conexión de una vivienda o empresa;
• un router;
• un servidor web;
• un servicio de correo;
• una infraestructura de alojamiento;
• un sistema conectado directamente a Internet.

En una vivienda o pequeña empresa, lo habitual es que el proveedor asigne una IP pública al router. Los ordenadores, móviles, impresoras y otros equipos utilizan direcciones privadas dentro de la red local y comparten esa salida hacia Internet.

Diferencias entre una IP pública y una IP privada

Una IP pública se utiliza para comunicarse a través de Internet. Una IP privada se utiliza dentro de una red local.

IP pública	IP privada
Se utiliza frente a Internet.	Se utiliza dentro de la red local.
La asigna normalmente el operador o proveedor.	La asigna el router o el administrador de la red.
Puede ser fija, dinámica o compartida.	Puede repetirse en miles de redes diferentes.
Debe ser enrutable globalmente para recibir conexiones directas.	No se enruta directamente por Internet.
Puede corresponder a un router, servidor o servicio.	Identifica equipos dentro de una red concreta.

Los rangos privados de IPv4 más habituales son:

10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255

Estos bloques están reservados para redes privadas y no deben utilizarse como direcciones públicas en Internet. Puedes consultar su definición en el RFC 1918.

Cómo comparten una IP pública varios dispositivos

Imaginemos una pequeña oficina con estos equipos:

Dispositivo	IP privada
Ordenador	192.168.1.20
Portátil	192.168.1.21
Impresora	192.168.1.30
Teléfono móvil	192.168.1.40

Todos pueden salir a Internet mediante una única IP pública asignada al router.

El router utiliza un sistema de traducción de direcciones, conocido como NAT, para relacionar las conexiones internas con la dirección exterior.

Cuando un ordenador solicita una página web, el router recuerda qué equipo inició la comunicación. Cuando llega la respuesta, la entrega al dispositivo correspondiente.

Por este motivo, conocer la IP pública de una oficina no permite saber automáticamente qué ordenadores hay dentro ni acceder directamente a ellos.

Qué se puede hacer con una IP pública

Una IP pública puede utilizarse para que un servicio sea localizable desde Internet.

Por ejemplo, puede intervenir al:

• publicar una página web desde un servidor;
• conectar una VPN de empresa;
• acceder de forma remota a una red;
• administrar un servidor;
• autorizar conexiones mediante una lista blanca;
• publicar una aplicación o servicio interno;
• acceder a determinados sistemas de videovigilancia;
• permitir conexiones hacia un puerto concreto;
• relacionar un dominio con un servidor mediante DNS.

Pero disponer de una IP pública no basta para que todo eso funcione.

También puede ser necesario:

• tener un servicio preparado para recibir conexiones;
• abrir o redirigir los puertos adecuados;
• configurar el cortafuegos;
• utilizar certificados;
• proteger el acceso con contraseña o claves;
• configurar correctamente el router;
• comprobar que el operador permite conexiones entrantes.

En nuestra guía sobre puertos de servidores explicamos por qué una misma IP puede ofrecer distintos servicios según el puerto utilizado.

Qué no se puede hacer únicamente con una IP pública

Conocer una IP pública no permite por sí solo:

• entrar en un ordenador;
• leer archivos;
• ver todos los dispositivos de la red;
• conocer una dirección postal exacta;
• interceptar automáticamente las comunicaciones;
• saltar una contraseña;
• saber quién está utilizando la conexión en ese momento;
• acceder a un servicio si no está publicado.

Una dirección IP puede ofrecer una ubicación geográfica aproximada y revelar el operador utilizado, pero estos datos no siempre son exactos. La dirección puede estar registrada en otra ciudad, pasar por un proveedor intermedio o utilizar una red privada virtual.

El riesgo real depende de qué servicios estén expuestos y de cómo se encuentren protegidos.

Cómo saber cuál es mi IP pública

Hay varias formas sencillas de consultarla.

Consultar un servicio externo

Existen páginas que muestran la IP desde la que estás accediendo. Es una forma rápida de conocer la dirección exterior que ve Internet.

Revisar el panel del router

En el panel de administración suele aparecer como:

• IP WAN;
• dirección de Internet;
• IP externa;
• dirección IPv4;
• dirección de conexión.

Consultar el sistema o el servidor

En servidores y equipos técnicos también puede obtenerse mediante comandos o consultando un servicio externo desde la consola.

La IP que muestra el ordenador dentro de la red, como 192.168.1.20, no suele ser la IP pública. Esa es su dirección privada local.

Cómo saber si tengo una IP pública real

Un operador puede utilizar una IP pública para varios clientes mediante CG-NAT.

En ese caso, el router del cliente recibe una dirección intermedia y el proveedor realiza una segunda traducción antes de salir a Internet.

Una señal habitual es que la IP WAN mostrada por el router no coincida con la dirección que muestra un servicio externo.

También puede aparecer una dirección dentro del bloque:

100.64.0.0 – 100.127.255.255

Este rango está reservado como espacio compartido para sistemas de traducción de operadores, según el RFC 6598.

Cuando necesitas publicar un servicio, conviene preguntar al proveedor si ofrece:

• salida de CG-NAT;
• IP pública individual;
• IP pública fija;
• apertura de puertos;
• conectividad IPv6.

IP pública fija, dinámica y compartida

Tipo	Cómo funciona	Uso habitual
Dinámica	Puede cambiar con el tiempo o al reiniciar la conexión.	Viviendas y pequeñas conexiones.
Fija	Se mantiene estable mientras esté contratado el servicio.	Empresas, VPN, servidores y accesos autorizados.
Compartida	Varios clientes utilizan una misma dirección pública.	Operadores que trabajan con CG-NAT.

Una IP pública no tiene por qué ser fija. La mayoría de las conexiones domésticas reciben direcciones dinámicas.

Cuando la IP cambia, pueden utilizarse servicios de DNS dinámico para actualizar el nombre asociado, aunque no resuelven las limitaciones de CG-NAT.

Cuándo merece la pena contratar una IP fija

Una IP fija puede ser útil cuando una empresa necesita:

• acceder a una VPN corporativa;
• autorizar conexiones por dirección IP;
• administrar sistemas remotos;
• mantener un servidor propio;
• conectar sedes;
• publicar un servicio interno;
• mantener una referencia estable para proveedores externos.

No siempre hace falta para alojar una página web.

La mayoría de webs se encuentran en empresas de hosting y alojamiento web que gestionan las direcciones, la conectividad, la seguridad y el funcionamiento del servidor.

Además, varias páginas pueden compartir la misma IP sin que eso suponga un problema. Un servidor puede distinguir cada dominio y entregar el sitio correspondiente.

Cómo se relacionan una IP pública, un dominio y una web

Las personas recuerdan mejor un nombre como ideaweb.es que una sucesión de números.

El sistema DNS relaciona el dominio con la infraestructura que debe responder.

La configuración puede ser sencilla, con un dominio apuntando directamente a una dirección IP, o más compleja:

• un proxy puede colocarse delante del servidor;
• una red de distribución puede responder desde varias ubicaciones;
• la web y el correo pueden estar en servidores diferentes;
• varios dominios pueden compartir la misma IP;
• la IP de origen puede quedar oculta tras un servicio intermedio.

Por eso cambiar la IP de un servidor exige revisar los registros DNS. Si el dominio continúa apuntando a la dirección anterior, la web o alguno de sus servicios puede dejar de responder.

¿Es peligroso que alguien conozca mi IP pública?

Normalmente, conocer una IP pública no basta para comprometer una red.

El riesgo aumenta cuando existen:

• servicios vulnerables;
• puertos abiertos sin necesidad;
• contraseñas débiles;
• equipos sin actualizar;
• paneles expuestos públicamente;
• configuraciones incorrectas;
• ataques dirigidos.

Las medidas básicas incluyen:

• cerrar servicios que no se utilicen;
• mantener sistemas y aplicaciones actualizados;
• utilizar un cortafuegos;
• proteger los accesos con autenticación fuerte;
• usar VPN cuando sea apropiado;
• limitar accesos por IP si el proyecto lo permite;
• revisar registros e intentos de conexión.

Ocultar la dirección IP no sustituye estas medidas. Una infraestructura publicada en Internet debe estar preparada para recibir tráfico y rechazar conexiones no autorizadas.

IPv4 pública e IPv6 pública

IPv4 utiliza direcciones como:

203.0.113.25

IPv6 utiliza un espacio de direcciones mucho mayor y formatos como:

2001:db8:1234:5678::25

Con IPv6, un dispositivo puede disponer de una dirección global propia sin depender del mismo tipo de traducción utilizado habitualmente con IPv4.

Eso no significa que deba quedar expuesto. El router y el cortafuegos siguen controlando qué conexiones se aceptan.

La dirección puede ser global y, al mismo tiempo, encontrarse protegida frente a accesos entrantes no solicitados.

La IP pública es una parte de la configuración

Una IP pública permite localizar una conexión o servicio desde Internet, pero no explica por sí sola qué hay detrás ni garantiza que se pueda acceder.

Para publicar una web, conectar una VPN o administrar un servidor también hay que revisar:

• el proveedor de Internet;
• el router;
• CG-NAT;
• los puertos;
• el cortafuegos;
• el DNS;
• la autenticación;
• la seguridad del servicio.

La dirección es el punto de referencia. Todo lo demás determina qué ocurre cuando alguien intenta llegar hasta ella.

Preguntas frecuentes sobre IP públicas

¿Qué es una IP pública?

Es la dirección que utiliza una conexión, servidor o servicio para comunicarse frente a Internet. Normalmente la asigna el proveedor de acceso o alojamiento.

¿Qué se puede hacer con una IP pública?

Puede utilizarse para publicar servicios, conectar una VPN, administrar un servidor o autorizar accesos. También hacen falta puertos, cortafuegos, autenticación y una configuración adecuada.

¿Cuál es la diferencia entre una IP pública y una privada?

La IP pública se utiliza frente a Internet. La IP privada identifica dispositivos dentro de una red local y no se enruta directamente por Internet.

¿Cómo puedo saber mi IP pública?

Puedes consultarla mediante un servicio externo o revisar la dirección WAN del router. Si ambas no coinciden, el operador podría estar utilizando CG-NAT.

¿Una IP pública es siempre fija?

No. Puede ser dinámica y cambiar con el tiempo, fija mediante contratación específica o compartida entre varios clientes mediante CG-NAT.

¿Tener una IP pública permite abrir puertos?

Puede permitirlo si la dirección está asignada directamente a tu conexión y el operador acepta tráfico entrante. Con CG-NAT, abrir el puerto del router puede no ser suficiente.

¿Es peligroso que alguien conozca mi IP pública?

Conocerla no da acceso automático a la red. El riesgo depende de los servicios expuestos, sus vulnerabilidades, los puertos abiertos y las medidas de seguridad aplicadas.

¿Una web necesita una IP dedicada?

No necesariamente. Muchas webs comparten una misma dirección IP en servidores de alojamiento y funcionan correctamente mediante la configuración del dominio y del servidor.