¿Mi IP es pública o privada?

La dirección IP que muestra un sitio web normalmente es su dirección IP pública: la dirección visible en el lado de Internet de su conexión. Una dirección IP privada se utiliza dentro de una casa, una oficina, un punto de acceso móvil, una red virtual u otro entorno local. Su dispositivo puede tener ambas a la vez, y es normal.

La comprobación más rápida consiste en abrir ¿Cuál es mi dirección IP?. ClockTools lee la dirección adjunta a la solicitud web actual, identifica IPv4 o IPv6 y muestra los detalles de conexión disponibles. Compare ese resultado con la dirección que se muestra en la configuración de su dispositivo o enrutador para comprender a qué lado de la red pertenece cada dirección.

¿Mi IP es pública o privada?

Comience donde lo encontró. Si ClockTools u otro sitio web externo informa la dirección, es la dirección que llegó a ese sitio web y es pública para esa solicitud. Puede pertenecer directamente a su enrutador, al sistema de traducción compartido de su ISP o a un VPN o servicio proxy. No es automáticamente la misma dirección asignada a su teléfono o computadora portátil en la red local.

Si la dirección aparece en los detalles del Wi-Fi y empieza por 10., 192.168. o por un valor válido entre 172.16. y 172.31., es una IPv4 privada. Redes independientes pueden reutilizar direcciones privadas porque los routers de Internet no las encaminan como destinos accesibles globalmente.

El diagrama explica por qué dos pantallas pueden mostrar direcciones diferentes sin que ninguna de ellas esté equivocada. Están observando diferentes puntos a lo largo de la misma ruta.

¿Cuáles son los rangos privados de IPv4?

RFC 1918 reserva tres bloques IPv4 para redes privadas. La guía de direcciones privadas de IANA enumera los mismos rangos.

El rango intermedio es el que más suele clasificarse mal. 172.20.4.8 es privada, pero 172.15.4.8 y 172.32.4.8 no pertenecen al bloque de RFC 1918. No basta con mirar el primer octeto.

Privada tampoco significa lo mismo que de propósito especial. Las direcciones de bucle local (127.0.0.0/8), enlace local (169.254.0.0/16), documentación, multidifusión y otros bloques reservados no son direcciones públicas ordinarias, pero tampoco pertenecen al espacio privado de RFC 1918. El registro de direcciones IPv4 de propósito especial de IANA es la fuente autorizada para clasificar esos casos especiales.

¿Por qué mi dispositivo tiene más de una dirección IP?

Un dispositivo moderno puede tener una dirección IPv4 privada, una o más direcciones IPv6, una dirección de bucle invertido y direcciones independientes para VPN o adaptadores virtuales. Cada interfaz de red tiene su propia función. Wi-Fi y Ethernet pueden incluso estar activos al mismo tiempo.

La mayoría de las conexiones IPv4 domésticas utilizan traducción de direcciones de red o NAT. Su enrutador asigna direcciones privadas a dispositivos locales y luego traduce su tráfico saliente para que varios dispositivos puedan compartir una dirección IPv4 pública. El tráfico de retorno se asigna al dispositivo que inició la conexión.

Esto significa que un teléfono con 192.168.1.24 y un portátil con 192.168.1.37 pueden aparecer ante ClockTools con una misma IPv4 pública. Una conexión de datos móviles puede seguir otra ruta y mostrar una dirección distinta. Desactivar el Wi-Fi permite comprobar de forma sencilla si dos resultados públicos corresponden a dos salidas de red diferentes.

¿Cómo puedo consultar mi IP pública?

Abre el comprobador de IP de ClockTools desde el navegador y la conexión exactos que desea probar. El resultado grande es la dirección de origen visible para el borde ClockTools. La página también etiqueta la familia de direcciones para que pueda saber si esa solicitud llegó a través de IPv4 o IPv6.

Para una comparación útil:

1. Registre la IP visible mientras está conectado normalmente.
2. Active VPN, vuelva a cargar y vea si el resultado público cambia a la salida VPN.
3. Compare el Wi-Fi con los datos móviles.
4. Verifique la página WAN del enrutador si controla la red.
5. Si la dirección WAN es privada o está en un espacio compartido mientras el sitio web muestra otra dirección pública, la traducción se realiza en sentido ascendente.

ClockTools también muestra la red derivada de la solicitud, la ubicación, el navegador, el protocolo y los detalles del borde de Cloudflare cuando estén disponibles. Estas pistas ayudan a diagnosticar una ruta sorprendente, pero no convierten una búsqueda de IP en un seguimiento físico preciso.

¿Cómo puedo identificar una IP privada?

Para una dirección IPv4 individual, compárela con los tres rangos de RFC 1918. Para una red y un prefijo, la Calculadora de subred IP puede mostrar la dirección de red, el rango utilizable, la dirección de transmisión, la máscara y los detalles CIDR. Esto es más confiable que adivinar visualmente si dos direcciones pertenecen a la misma subred.

En Windows, ipconfig muestra las direcciones de las interfaces. En macOS y Linux, la configuración de red o comandos como ip address permiten ver las asignaciones locales. Los teléfonos muestran la dirección local en los detalles de la red Wi-Fi conectada. Son observaciones desde el dispositivo, mientras que una página «¿Cuál es mi IP?» observa desde Internet.

No pegue una contraseña, credencial de administrador del enrutador ni exportación de configuración privada en un verificador de IP. Una sola dirección es suficiente para la clasificación.

¿Qué cambia con IPv6?

IPv6 no utiliza los rangos IPv4 de RFC 1918. RFC 4193 define direcciones locales únicas dentro de fc00::/7; los prefijos locales generados actualmente suelen comenzar por fd. Cumplen una función similar a la de una red privada, pero tienen reglas y terminología propias de IPv6.

Las direcciones IPv6 de enlace local utilizan fe80::/10 y operan solo en el enlace local. ::1 es la dirección de bucle local. Una dirección IPv6 de ámbito global puede asignarse directamente a un dispositivo, por lo que la relación entre direcciones públicas y privadas no siempre se parece al NAT IPv4 doméstico. Un cortafuegos puede seguir controlando el tráfico entrante no solicitado aunque la dirección tenga ámbito global.

Las extensiones de privacidad pueden proporcionarle a un dispositivo direcciones IPv6 temporales y un navegador puede preferir IPv6 para una solicitud e IPv4 para otra. Es por eso que un verificador de IP debería indicar la familia detectada en lugar de prometer que un resultado representa cada conexión que el dispositivo puede realizar.

¿Qué son CGNAT, VPN y direcciones proxy?

El NAT de operador permite que un ISP comparta direcciones IPv4 públicas entre varios clientes. RFC 6598 reserva 100.64.0.0/10 como espacio de direcciones compartido para este fin. Ese bloque no pertenece al espacio privado de RFC 1918 y normalmente no es una dirección de cliente accesible globalmente.

Si la página WAN del router muestra de 100.64.x.x a 100.127.x.x mientras ClockTools muestra otra IPv4 pública, su ISP puede estar utilizando CGNAT. El reenvío de puertos puede resultar difícil porque la traducción ocurre tanto en el router como en la red del proveedor. El escáner de puertos solo puede comprobar lo accesible desde fuera; no puede eliminar una capa de traducción del ISP.

Una VPN o un proxy de reenvío cambia la dirección de origen pública que ve el destino. ClockTools normalmente mostrará la dirección de salida de la VPN o del proxy, no la salida habitual del ISP. El túnel dividido puede dar resultados distintos entre aplicaciones porque solo el tráfico seleccionado entra en el túnel.

¿Una IP pública significa que mi dispositivo está expuesto?

No. La dirección pública, la accesibilidad y la autorización son cuestiones independientes. Una IP pública significa que la dirección puede participar en el enrutamiento de Internet. Que una conexión no solicitada llegue a un servicio depende de los firewalls, las reglas NAT, la configuración del enrutador, los enlaces de servicios, el filtrado de proveedores y el propio dispositivo.

Del mismo modo, una dirección privada no hace que un dispositivo esté automáticamente a salvo de otros dispositivos en la misma red. Utilice actualizaciones del sistema operativo, configuraciones sólidas del enrutador, autenticación de servicios y un firewall independientemente de la categoría de dirección. Nunca trate una clasificación de IP como un análisis de seguridad.

Al diagnosticar una ruta y no un puerto, la herramienta de traceroute en línea puede mostrar saltos de respuesta desde la perspectiva del borde ClockTools. Algunos enrutadores intencionalmente no responden a las sondas de rastreo, por lo que los saltos faltantes no son prueba de una ruta rota.

¿Qué puede revelar una búsqueda de IP?

Una búsqueda de IP a menudo puede asociar una dirección con un ISP u organización de red, un número de sistema autónomo, un país o región aproximado y una ubicación de enrutamiento de Internet. La precisión varía según el proveedor y la dirección. Las redes móviles, los gateways corporativos, los enlaces satelitales, las salidas VPN y los bloques reasignados recientemente pueden aparecer lejos del usuario.

ClockTools etiqueta su geolocalización como contexto derivado de la conexión, no GPS. Los sitios web pueden ver la dirección de la fuente pública cuando un navegador solicita una página; ese es el funcionamiento normal de Internet. Ocultar el resultado en la pantalla no cambia lo que ya estaba presente en la solicitud de red.

Para verificaciones de privacidad, compare la zona horaria y la región de idioma reportadas con su configuración real y ejecute la verificación WebRTC opcional si usa VPN. Una diferencia es una pista para investigar, no una prueba de identidad o de irregularidad. La conclusión más fiable del resultado principal es simplemente: esta es la dirección IP que ClockTools vio para esta solicitud.