IP pública vs. IP privada: diferencias y cómo conocerlas

Son tres, y los definió de una vez y para siempre el RFC 1918 del IETF (Internet Engineering Task Force, el organismo que documenta los estándares técnicos de internet). El primero es 10.0.0.0/8, que va desde 10.0.0.0 hasta 10.255.255.255 y es el más grande de los tres: por eso lo usan sobre todo redes empresariales y proveedores que necesitan direccionar muchísimos equipos internos. El segundo es 172.16.0.0/12, que abarca desde 172.16.0.0 hasta 172.31.255.255, un rango intermedio que se ve menos en el uso hogareño pero aparece con frecuencia en redes corporativas y en la configuración interna de algunos proveedores. El tercero, el más conocido porque es el que trae la mayoría de los routers domésticos de fábrica, es 192.168.0.0/16, que va de 192.168.0.0 a 192.168.255.255. La notación «/8», «/12» y «/16» es la máscara de subred expresada en formato CIDR (Classless Inter-Domain Routing): indica cuántos bits del total de 32 que tiene una dirección IPv4 están fijos para identificar la red, y cuántos quedan libres para numerar dispositivos dentro de ella. Cualquier dirección que caiga dentro de esos tres rangos es privada por definición, sin importar en qué router o en qué país se esté usando, y jamás va a aparecer como destino alcanzable desde la internet pública.

Porque tu router actúa como servidor DHCP (Dynamic Host Configuration Protocol, el protocolo que asigna direcciones IP automáticamente) para tu red local, y ese servidor reparte direcciones de uno de los tres rangos privados de RFC 1918 explicados en la pregunta anterior. Qué rango concreto elige es una decisión de fábrica del fabricante del router, no algo que dependa de tu proveedor de internet ni de una norma que te obligue a usar uno en particular: por eso es tan común ver 192.168.0.x, 192.168.1.x o, en equipos de otras marcas, direcciones que arrancan con 10. o con 172.16. hasta 172.31. Todos son igualmente válidos y cumplen exactamente la misma función: identificar a cada dispositivo dentro de tu propia red para que los paquetes sepan a quién entregarle cada respuesta. Lo que sí es cierto es que esa dirección solo tiene sentido dentro de tu LAN (Local Area Network, tu red local): ningún router de internet la va a reconocer ni la va a enrutar hacia afuera, porque los tres rangos de RFC 1918 están reservados exactamente para eso, para que cualquiera pueda usarlos dentro de su propia red sin pedirle permiso a nadie ni chocar con las direcciones de otra persona en otra casa, ya que nunca se cruzan fuera de la red donde se asignaron.

No con los comandos que muestran la configuración de red de tu equipo: ipconfig en Windows, ip addr en Linux o los ajustes de red en macOS solo conocen y solo pueden mostrar la dirección privada que te asignó tu propio router, porque esos comandos leen la configuración de la interfaz de red local, y esa interfaz nunca tuvo motivo para conocer la dirección pública. La dirección pública la asigna tu proveedor de internet al router, no a tu computadora, así que hay solamente dos formas reales de consultarla. La primera es entrar al panel de administración del router y buscar la sección de estado, de información del sistema o de la conexión a internet (a veces llamada «WAN»): ahí suele figurar la dirección con la que el router se presenta hacia afuera. La segunda es usar cualquier página o servicio que, al recibir tu conexión, informe la dirección con la que le llegaste: funciona porque, del otro lado, quien te responde ve exactamente el remitente público que usó tu router para llegar hasta ahí, sin necesidad de que vos le digas nada. Conviene no depender de un único servicio de este tipo como referencia definitiva, y menos todavía como fuente para documentar algo: sirve como consulta rápida, no como comprobante.

En la mayoría de las conexiones domésticas, no. Los proveedores de internet suelen asignar la IP pública de forma dinámica, es decir, desde un conjunto de direcciones disponibles y no de forma fija y permanente para cada cliente, así que puede cambiar cuando el módem o el router se reinicia, cuando hay un corte de servicio, o simplemente cada cierto tiempo por una renovación del lado del proveedor. Esto es un eje completamente distinto al de esta guía: acá se está comparando IP pública contra IP privada, es decir, quién ve cada dirección y para qué sirve, mientras que estática contra dinámica es una pregunta sobre si esa dirección cambia o se mantiene fija en el tiempo, y las dos combinaciones existen: podés tener una IP pública dinámica —lo más común en el uso hogareño— o, contratando un servicio adicional, una IP pública estática que no cambia. Si te interesa profundizar específicamente en esa segunda cuestión, existe una guía dedicada a IP estática vs. IP dinámica que no repite este contenido y que conviene leer aparte. Lo que sí importa retener aquí es que el hecho de que la IP pública cambie es prueba adicional de que identifica a tu conexión con el proveedor, no a un dispositivo concreto dentro de tu casa.

El CGNAT (Carrier-Grade NAT, o NAT a nivel de proveedor) agrega una capa más al mismo mecanismo que explica esta guía, solo que un escalón más arriba. Dentro de tu casa, tu router hace NAT (Network Address Translation): toma las IP privadas de tus dispositivos y las traduce a la IP pública que le asignó el proveedor. El CGNAT aparece cuando ese proveedor, por escasez de direcciones IPv4 disponibles, hace algo parecido pero a mayor escala: en vez de darle a tu router una IP pública única y exclusiva, le asigna una dirección de un rango especial —100.64.0.0/10, reservado específicamente para esto por el RFC 6598— y comparte esa dirección, o el tramo de puertos asociado a ella, entre varios clientes distintos a la vez, aplicando su propio NAT antes de que el tráfico llegue a la internet pública real. Ese rango 100.64.0.0/10 es intencionalmente distinto de los rangos privados de RFC 1918 que ya tenés en tu router doméstico, justamente para que las dos capas de traducción no choquen entre sí ni generen ambigüedad sobre a qué dirección pertenece cada paquete. La consecuencia práctica del CGNAT —que no tiene IP pública propia y exclusiva— excede el alcance de esta guía: hay un desarrollo completo y dedicado sobre qué es el CGNAT y cómo afecta tu conexión, con lo que implica para juegos en línea, cámaras de seguridad remotas y cualquier servicio que necesite recibir conexiones entrantes.

Porque tu dispositivo y tu conexión a internet resuelven dos problemas distintos, y cada uno necesita su propia dirección para hacerlo. Dentro de tu casa existe una red local con varios dispositivos —la notebook, el celular, la smart TV, la consola— que necesitan poder distinguirse entre sí para que el router sepa a cuál de todos ellos entregarle cada paquete que llega. Para eso sirve la IP privada: es única dentro de tu red, la asigna tu propio router por DHCP, y no tiene ningún significado ni validez fuera de las paredes de tu casa. Pero cuando cualquiera de esos dispositivos quiere comunicarse con un servidor en internet, ese servidor no conoce tu red interna ni tiene motivo para conocerla: solo necesita saber a qué dirección devolver la respuesta desde la internet pública en general, y ahí es donde entra la IP pública, la que identifica a tu router como punto de salida hacia afuera. El router es el que conecta ambos mundos: hacia adentro reparte y reconoce direcciones privadas, y hacia afuera se presenta con una única dirección pública, traduciendo el tráfico de un lado al otro mediante NAT. Por eso, cuando alguien pregunta «cuál es mi IP» sin aclarar más, la respuesta correcta siempre depende de para qué la necesita: la privada, que ve tu propio equipo, o la pública, que ve el resto de internet.