Herramientas de dirección IP
¿Mi IP es pública o privada?
Descubra qué IP ve un sitio web, qué direcciones permanecen dentro de su red y por qué su dispositivo, enrutador, VPN y ISP pueden mostrar resultados diferentes.
Por Vigneshwaran Vijayakumar, desarrollador y editor | | Revisado bajo el ClockTools política editorial
Tabla de contenidos
La dirección IP que muestra un sitio web normalmente es su dirección IP pública: la dirección visible en el lado de Internet de su conexión. Una dirección IP privada se utiliza dentro de un hogar, oficina, punto de acceso telefónico, red virtual u otro entorno local. Tu dispositivo puede tener ambas al mismo tiempo, y eso es normal.
El cheque más rápido es abrir ¿Cuál es mi dirección IP?. ClockTools lee la dirección adjunta a la solicitud web actual, identifica IPv4 o IPv6 y muestra los detalles de conexión disponibles. Compare ese resultado con la dirección que se muestra en la configuración de su dispositivo o enrutador para comprender a qué lado de la red pertenece cada dirección.
¿Mi IP es pública o privada?
Comience donde lo encontró. Si ClockTools u otro sitio web externo informa la dirección, es la dirección que llegó a ese sitio web y es pública para esa solicitud. Puede pertenecer directamente a su enrutador, al sistema de traducción compartido de su ISP o a un VPN o servicio proxy. No es automáticamente la misma dirección asignada a su teléfono o computadora portátil en la red local.
Si la dirección aparece en los detalles de Wi-Fi y comienza con 10., 192.168., o una parte elegible de 172.16. a través de 172.31., es IPv4 privado. Las direcciones privadas pueden ser reutilizadas por redes no relacionadas porque los enrutadores de Internet no las transportan como destinos accesibles globalmente.
| donde aparece la dirección | Lo que suele representar |
|---|---|
| ClockTools ¿Cuál es el resultado de mi IP? | Dirección de origen pública de la solicitud web |
| Configuración de Wi-Fi o Ethernet del dispositivo | Dirección local asignada a ese dispositivo |
| Página de LAN o DHCP del enrutador | Direcciones privadas dentro de la red local. |
| Página de Internet o WAN del enrutador | ISP dirección orientada, que puede ser pública o compartida en un espacio CGNAT |
| VPN aplicación | Una dirección de túnel local y una dirección de salida VPN públicamente |
El diagrama explica por qué dos pantallas pueden mostrar direcciones diferentes sin que ninguna de ellas esté equivocada. Están observando diferentes puntos a lo largo de la misma ruta.
¿Cuáles son los rangos privados de IPv4?
RFC 1918 reserva tres bloques de IPv4 para internet privados. el IANA guía de direcciones privadas enumera los mismos rangos.
| bloque privado | Rango de direcciones | CIDR prefijo |
|---|---|---|
| Bloque de 24 bits | 10.0.0.0 a 10.255.255.255 | 10.0.0.0/8 |
| Bloque de 20 bits | 172.16.0.0 a 172.31.255.255 | 172.16.0.0/12 |
| Bloque de 16 bits | 192.168.0.0 a 192.168.255.255 | 192.168.0.0/16 |
El rango medio es el que con mayor frecuencia se clasifica erróneamente. 172.20.4.8 es privado, pero 172.15.4.8 y 172.32.4.8 no están en el bloque RFC 1918. No basta con mirar únicamente el primer octeto.
Privado también es diferente de propósito especial. Bucle invertido (127.0.0.0/8), enlace local (169.254.0.0/16), los rangos de documentación, la multidifusión y otros bloques reservados no son direcciones públicas ordinarias, pero tampoco son espacios privados RFC 1918. el IANA Registro de direcciones de propósito especial IPv4 es el lugar autorizado para clasificar esos casos extremos.
¿Por qué mi dispositivo tiene más de una dirección IP?
Un dispositivo moderno puede tener una dirección IPv4 privada, una o más direcciones IPv6, una dirección de bucle invertido y direcciones independientes para VPN o adaptadores virtuales. Cada interfaz de red tiene su propia función. Wi-Fi y Ethernet pueden incluso estar activos al mismo tiempo.
La mayoría de las conexiones IPv4 domésticas utilizan traducción de direcciones de red o NAT. Su enrutador asigna direcciones privadas a dispositivos locales y luego traduce su tráfico saliente para que varios dispositivos puedan compartir una dirección IPv4 pública. El tráfico de retorno se asigna al dispositivo que inició la conexión.
Esto significa un teléfono en 192.168.1.24 y una computadora portátil en 192.168.1.37 ambas pueden aparecer ante ClockTools como una dirección IPv4 pública. Una conexión de datos móviles puede tomar una ruta diferente y mostrar una dirección diferente. Por lo tanto, desactivar la conexión Wi-Fi es una forma sencilla de confirmar si dos resultados públicos pertenecen a dos salidas de red diferentes.
¿Cómo puedo consultar mi IP pública?
Abre el ClockTools Comprobador de IP desde el navegador y la conexión exactos que desea probar. El resultado grande es la dirección de origen visible para el borde ClockTools. La página también etiqueta la familia de direcciones para que pueda saber si esa solicitud llegó a través de IPv4 o IPv6.
Para una comparación útil:
1. Registre la IP visible mientras está conectado normalmente.
2. Active VPN, vuelva a cargar y vea si el resultado público cambia a la salida VPN.
3. Compara Wi-Fi con datos móviles.
4. Verifique la página WAN del enrutador si controla la red.
5. Si la dirección WAN es privada o está en un espacio compartido mientras el sitio web muestra otra dirección pública, la traducción se realiza en sentido ascendente.
ClockTools también muestra la red derivada de la solicitud, la ubicación, el navegador, el protocolo y los detalles del borde de Cloudflare cuando estén disponibles. Estas pistas ayudan a diagnosticar una ruta sorprendente, pero no convierten una búsqueda de IP en un seguimiento físico preciso.
¿Cómo puedo identificar una IP privada?
Para una única dirección IPv4, compárela con los tres rangos RFC 1918. Para una red y un prefijo, el Calculadora de subred IP puede mostrar la dirección de red, el rango utilizable, la dirección de transmisión, la máscara y los detalles CIDR. Esto es más confiable que adivinar visualmente si dos direcciones pertenecen a la misma subred.
En Windows, ipconfig muestra las direcciones de la interfaz. En macOS y Linux, configuraciones de red o comandos como dirección IP puede mostrar asignaciones locales. Los teléfonos enumeran la dirección local en los detalles de la red Wi-Fi conectada. Estas son observaciones del lado del dispositivo, mientras que una página ¿Cuál es mi IP? es una observación del lado de Internet.
No pegue una contraseña, credencial de administrador del enrutador ni exportación de configuración privada en un verificador de IP. Una sola dirección es suficiente para la clasificación.
¿Qué cambia con IPv6?
IPv6 no utiliza los rangos RFC 1918 IPv4. RFC 4193 define direcciones locales únicas bajo fc00::/7; Los prefijos locales generados actualmente comúnmente comienzan con fd. Tienen un propósito similar al de una red privada, pero tienen sus propias reglas y terminología de IPv6.
Uso de direcciones locales de enlace IPv6 fe80::/10 y operar sólo en el enlace local. ::1 es bucle invertido. Se puede asignar una dirección IPv6 de alcance global directamente a un dispositivo, por lo que la ruta pública/privada no siempre se parece a la NAT IPv4 doméstica. Un firewall aún puede controlar el tráfico entrante no solicitado incluso cuando la dirección tiene un alcance global.
Las extensiones de privacidad pueden proporcionarle a un dispositivo direcciones IPv6 temporales y un navegador puede preferir IPv6 para una solicitud e IPv4 para otra. Es por eso que un verificador de IP debería indicar la familia detectada en lugar de prometer que un resultado representa cada conexión que el dispositivo puede realizar.
¿Qué son CGNAT, VPN y direcciones proxy?
NAT de nivel de operador permite que un ISP comparta direcciones IPv4 públicas entre varios clientes. RFC 6598 reservas 100.64.0.0/10 como espacio de direcciones compartido para este propósito. Ese bloque no es un espacio privado RFC 1918 y normalmente no es una dirección de cliente accesible globalmente.
Si la página WAN de su enrutador muestra 100.64.x.x a través de 100.127.x.x Si bien ClockTools muestra una dirección IPv4 pública diferente, es posible que su ISP esté usando CGNAT. El reenvío de puertos puede ser difícil en ese arreglo porque la traducción ocurre tanto en su enrutador como dentro de la red del proveedor. el Escáner de puertos sólo puede probar lo que es accesible desde el exterior; no puede eliminar una capa de traducción ISP.
Un VPN o un proxy de reenvío cambia la fuente pública vista por el destino. ClockTools generalmente informará la VPN o la dirección de salida del proxy, no la salida ordinaria ISP. El túnel dividido puede producir resultados diferentes entre aplicaciones porque solo el tráfico seleccionado ingresa al túnel.
¿Una IP pública significa que mi dispositivo está expuesto?
No. La dirección pública, la accesibilidad y la autorización son cuestiones independientes. Una IP pública significa que la dirección puede participar en el enrutamiento de Internet. Que una conexión no solicitada llegue a un servicio depende de los firewalls, las reglas NAT, la configuración del enrutador, los enlaces de servicios, el filtrado de proveedores y el propio dispositivo.
Del mismo modo, una dirección privada no hace que un dispositivo esté automáticamente a salvo de otros dispositivos en la misma red. Utilice actualizaciones del sistema operativo, configuraciones sólidas del enrutador, autenticación de servicios y un firewall independientemente de la categoría de dirección. Nunca trate una clasificación de IP como un análisis de seguridad.
Al diagnosticar una ruta en lugar de un puerto, el herramienta de seguimiento en línea puede mostrar saltos de respuesta desde la perspectiva del borde ClockTools. Algunos enrutadores intencionalmente no responden a las sondas de rastreo, por lo que los saltos faltantes no son prueba de una ruta rota.
¿Qué puede revelar una búsqueda de IP?
Una búsqueda de IP a menudo puede asociar una dirección con un ISP u organización de red, un número de sistema autónomo, un país o región aproximado y una ubicación de enrutamiento de Internet. La precisión varía según el proveedor y la dirección. Las redes móviles, los gateways corporativos, los enlaces satelitales, las salidas VPN y los bloques reasignados recientemente pueden aparecer lejos del usuario.
ClockTools etiqueta su geolocalización como contexto derivado de la conexión, no GPS. Los sitios web pueden ver la dirección de la fuente pública cuando un navegador solicita una página; ese es el funcionamiento normal de Internet. Ocultar el resultado en la pantalla no cambia lo que ya estaba presente en la solicitud de red.
Para verificaciones de privacidad, compare la zona horaria y la región de idioma reportadas con su configuración real y ejecute la verificación WebRTC opcional si usa VPN. Una diferencia es una pista para investigar, no una prueba de identidad o de irregularidad. La conclusión más fiable del resultado principal es simplemente: esta es la dirección IP que ClockTools vio para esta solicitud.
Preguntas frecuentes
¿Un verificador de IP muestra mi IP pública o privada?
Un verificador de IP basado en web normalmente muestra la dirección de origen pública adjunta a la solicitud. La dirección local privada de su dispositivo generalmente permanece detrás del enrutador u otra capa de traducción.
¿Qué direcciones IPv4 son privadas?
RFC 1918 el espacio IPv4 privado es 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. Las direcciones fuera de esos bloques aún pueden tener un propósito especial, pero no son direcciones privadas RFC 1918.
¿Cada dirección 172 es privada?
No. Sólo 172.16.0.0 a 172.31.255.255 es privado. Por ejemplo, 172.20.1.1 es privado, mientras que 172.15.1.1 y 172.32.1.1 están fuera del bloque privado.
¿Por qué la IP de mi enrutador es diferente de mi IP pública?
Es posible que su enrutador muestre una dirección de puerta de enlace local, una dirección WAN orientada a ISP o una dirección CGNAT. Un sitio web muestra la dirección de origen que llegó después de cualquier enrutador, ISP, VPN o traducción de proxy.
¿Un VPN cambia mi dirección IP pública?
Generalmente sí. Los sitios web normalmente ven la dirección de salida VPN cuando el tráfico del navegador utiliza el túnel. El túnel dividido puede enrutar aplicaciones seleccionadas fuera de VPN, por lo que los resultados pueden diferir según la aplicación.
¿Es una dirección IP pública insegura?
Una IP pública no es automáticamente insegura ni es accesible directamente. Los firewalls, las reglas NAT, la configuración del servicio, el filtrado de proveedores, la autenticación y las actualizaciones de software determinan la exposición real.

