La respuesta corta
Una dirección IP pública es única en todo internet y es la que ven los sitios web. Una dirección IP privada solo es válida dentro de una red local, como el wifi de tu casa, y los sitios web nunca la ven directamente. Tu router tiene una dirección pública y reparte direcciones privadas a todos los dispositivos que tiene detrás.
Mira ahora tu dirección pública en la página Mi IP, y cómo encontrar la privada en cómo saber tu dirección IP.
IP pública vs privada de un vistazo
| IP pública | IP privada | |
|---|---|---|
| Única | En todo el mundo | Solo dentro de tu red |
| La asigna | Tu proveedor de internet | Tu router (DHCP) |
| Visible para los sitios web | Sí | No |
| Ejemplo | 203.0.113.42 | 192.168.1.23 |
| Se puede consultar | Sí, ubicación y proveedor | No, no significa nada fuera de tu red |
Rangos de direcciones IP privadas
Estos rangos están reservados para redes privadas y nunca se enrutan en internet:
| Rango | Tamaño | Uso habitual |
|---|---|---|
10.0.0.0 a 10.255.255.255 | 16,7 millones de direcciones | Grandes empresas, algunos routers, VPN |
172.16.0.0 a 172.31.255.255 | 1 millón de direcciones | Oficinas, redes de Docker y de la nube |
192.168.0.0 a 192.168.255.255 | 65.536 direcciones | La mayoría de los routers domésticos |
100.64.0.0 a 100.127.255.255 | 4 millones de direcciones | CGNAT entre el proveedor y el cliente |
En IPv6, las direcciones que empiezan por fd o fc son privadas (locales únicas), y las que empiezan por fe80 solo funcionan en el mismo enlace.
Si consultas cualquiera de ellas en la búsqueda de IP, te indicará que la dirección es privada en lugar de mostrar una ubicación.
Cómo las conecta el NAT
Cuando tu portátil, con la dirección 192.168.1.23, abre un sitio web, el router sustituye la dirección de origen privada por su dirección pública y recuerda la conexión. Cuando llega la respuesta, la reenvía a tu portátil. Esto es el NAT (traducción de direcciones de red). Es lo que permite que decenas de dispositivos compartan una sola dirección IPv4 pública, y además bloquea las conexiones no solicitadas desde internet, por eso alojar un servidor en casa requiere redirigir puertos.
CGNAT: cuando tu IP "pública" no es tuya
Como las direcciones IPv4 se agotaron, muchos operadores móviles y algunos domésticos añaden una segunda capa de NAT. Entonces tu router recibe una dirección de 100.64.0.0/10 (u otro rango privado) en lugar de una pública, y muchos clientes comparten una misma IP pública.
Puedes detectarlo comparando la dirección WAN o de internet que muestra la página de estado del router con la de la página Mi IP. Si no coinciden, estás detrás de un CGNAT. La redirección de puertos no funcionará y puede que compartas vetos y CAPTCHA con tus vecinos. Pide a tu proveedor una IP pública o usa IPv6, que no necesita NAT. Consulta IPv4 vs IPv6.
Preguntas frecuentes
¿Pueden dos dispositivos tener la misma IP privada?
Sí, siempre que estén en redes distintas. Millones de hogares usan 192.168.1.1 para su router. Dos dispositivos de la misma red no pueden compartirla; eso provoca un conflicto de IP.
¿Mi IP privada es un riesgo de seguridad?
Apenas. Solo funciona dentro de tu red. Los navegadores pueden revelarla a través de WebRTC, lo que ayuda a los sitios web a identificarte por huella digital, así que conviene limitarlo; consulta cómo desactivar WebRTC.
¿Por qué mi router muestra una IP pública distinta de la que ven los sitios web?
Tu proveedor usa CGNAT, o hay otro router delante del tuyo. Los sitios web muestran la dirección por la que sale finalmente tu tráfico.
¿Una VPN cambia mi IP privada?
Añade una. La VPN da a tu dispositivo una dirección dentro de su propia red privada, y tu IP pública pasa a ser la del servidor VPN. La dirección de tu red doméstica sigue siendo la misma.