Abre la configuración de red y probablemente verás una dirección como 192.168.1.23. Abre la página de inicio de este sitio y verás otra completamente distinta. Las dos son tu dirección IP: una privada y otra pública.
Direcciones privadas
Las direcciones privadas están reservadas para el uso dentro de redes locales y nunca se enrutan por la internet pública. En IPv4 hay tres rangos (RFC 1918):
10.0.0.0/8: habitual en empresas y redes en la nube172.16.0.0/12: lo usan Docker y algunas redes corporativas192.168.0.0/16: el predeterminado de la mayoría de routers domésticos
Cualquiera puede usarlas, así que millones de redes emplean las mismas direcciones a la vez sin conflicto. IPv6 tiene un equivalente, las direcciones locales únicas (fd00::/8), aunque las redes IPv6 suelen dar directamente direcciones públicas a los dispositivos.
Direcciones públicas
Una dirección pública es única en todo el mundo y se asigna, a través del sistema de registros, a un ISP u organización. Es la dirección que ven los sitios web, los servidores de juegos y los de correo cuando te conectas.
El NAT conecta ambas
Tu router tiene una dirección pública hacia internet y una red privada detrás. La traducción de direcciones de red reescribe los paquetes salientes para que parezcan venir de la dirección pública del router, y mantiene una tabla para que las respuestas lleguen al dispositivo correcto. Por eso todos los dispositivos de tu casa muestran la misma IP pública.
NAT de operador
Como las direcciones IPv4 escasean, muchos ISP —sobre todo los operadores móviles— añaden una segunda capa de NAT. Tu router recibe entonces una dirección de 100.64.0.0/10 (espacio de direcciones compartido, RFC 6598) y muchos clientes comparten una dirección pública.
Para saber si estás detrás de un CGNAT, compara la dirección WAN de la página de estado de tu router con la que muestra este sitio. Si no coinciden, tu proveedor está traduciendo otra vez. En ese caso, la redirección de puertos y alojar servicios en casa no funcionarán, salvo que uses IPv6 o pidas a tu ISP una dirección pública.
¿Me protege tener una dirección privada?
En parte. El NAT impide que las conexiones entrantes no solicitadas lleguen directamente a tus dispositivos, lo que funciona como un cortafuegos básico. Pero no está pensado como medida de seguridad: un cortafuegos de verdad sigue siendo importante, sobre todo con IPv6, donde los dispositivos son accesibles directamente.
¿Qué dirección ven los sitios web?
Solo la pública. La dirección privada nunca sale de tu red local. Y con un CGNAT o una VPN, los sitios ven la dirección del operador o de la VPN, ni siquiera la de tu router.
Consulta cualquier dirección con la búsqueda de IP: los rangos privados y de uso especial se reconocen y se explican en lugar de consultarse.