IPv4 vs IPv6: qué cambia y por qué

Las direcciones IPv4 se agotaron porque el protocolo fue diseñado en una época en la que internet era una red pequeña de unos pocos ordenadores, y su esquema de direccionamiento, basado en treinta y dos bits, permite un máximo de aproximadamente cuatro mil trescientos millones de direcciones distintas. En su momento, esa cantidad parecía prácticamente inagotable, pero el crecimiento explosivo de internet la volvió insuficiente. Hoy hay miles de millones de personas conectadas, y cada una utiliza a menudo varios dispositivos, como teléfonos, ordenadores, tabletas y aparatos del hogar conectado, a los que se suman los innumerables servidores, equipos de red y dispositivos del internet de las cosas. El resultado es que la demanda de direcciones superó con creces la oferta disponible, y las direcciones IPv4 públicas se fueron repartiendo entre regiones y organizaciones hasta que las reservas centrales se agotaron. Es importante matizar que el agotamiento afecta a las direcciones IPv4 públicas, es decir, las que identifican de forma única un equipo en internet, y no a las direcciones privadas, que se reutilizan libremente dentro de cada red local. De hecho, la técnica que permitió posponer el colapso durante años fue precisamente reutilizar direcciones privadas puertas adentro y compartir una única dirección pública entre muchos dispositivos mediante el NAT. Aun así, esa solución tenía límites y no eliminaba el problema de fondo, que solo se resuelve de verdad ampliando el espacio de direcciones, que es exactamente lo que hace IPv6.

IPv6 es la versión del protocolo de internet diseñada para resolver de raíz el problema del agotamiento de direcciones que afectaba a IPv4, y lo hace ampliando enormemente el espacio de direcciones. Mientras IPv4 usa direcciones de treinta y dos bits, IPv6 usa direcciones de ciento veintiocho bits, lo que supone un aumento que no es de cuatro veces, sino astronómico, ya que el número de direcciones posibles se multiplica de forma exponencial con cada bit añadido. El resultado es una cantidad de direcciones con treinta y nueve cifras, tan inmensa que a efectos prácticos se considera inagotable y permite asignar una dirección única a cualquier dispositivo imaginable, presente o futuro. Además de resolver la escasez, esta abundancia de direcciones tiene una consecuencia importante: hace innecesario el NAT, la técnica que en IPv4 obligaba a compartir una única dirección pública entre muchos dispositivos, y por tanto restaura la conectividad directa de extremo a extremo, en la que cada dispositivo puede tener su propia dirección pública única y ser alcanzable directamente, lo que simplifica muchas aplicaciones y comunicaciones. Las direcciones IPv6 tienen además un aspecto muy distinto de las de IPv4: en lugar de cuatro números separados por puntos, se escriben como ocho grupos de valores hexadecimales separados por dos puntos, más largos, aunque con reglas de abreviación que permiten acortar las secuencias de ceros. Más allá del direccionamiento, IPv6 introdujo también mejoras en el diseño del protocolo, pero su aportación central y más conocida es, sin duda, ese espacio de direcciones prácticamente ilimitado.

IPv4 e IPv6 conviven porque cambiar por completo la infraestructura de internet de un protocolo a otro es un proceso enorme y gradual que no puede hacerse de forma instantánea. Internet está formado por miles de millones de dispositivos, además de innumerables equipos de red, servidores y sistemas, muchos de los cuales fueron diseñados o configurados para IPv4 y necesitan tiempo, actualizaciones o reemplazo para soportar IPv6. Obligar a un cambio simultáneo y global sería inviable y dejaría incomunicadas a las partes que aún no estuvieran preparadas. Por eso la transición se ha planteado como una coexistencia prolongada, en la que ambos protocolos funcionan a la vez mientras la adopción de IPv6 crece de forma sostenida. La estrategia técnica dominante para lograrlo es la doble pila, que consiste en que los equipos y las redes soporten simultáneamente ambos protocolos y usen el que corresponda según con quién se estén comunicando. De este modo, un servicio puede ofrecerse tanto por IPv4 como por IPv6 al mismo tiempo, y cada cliente utiliza automáticamente el protocolo del que dispone, sin que el usuario tenga que hacer nada ni siquiera darse cuenta. Mientras una parte significativa de internet siga funcionando únicamente con IPv4, los servicios necesitan mantener también IPv4 para seguir siendo accesibles para todos, lo que prolonga la convivencia. Se trata, por tanto, de una transición pragmática y sin fecha fija de finalización, en la que ambos protocolos coexisten de forma transparente hasta que IPv6 alcance una adopción lo bastante universal como para poder prescindir de IPv4.

El NAT, o traducción de direcciones de red, tiene una relación central con la historia del agotamiento de IPv4, ya que fue la principal técnica que permitió posponer el problema durante muchos años. Su funcionamiento consiste en permitir que toda una red, como la de un hogar o una empresa, comparta una única dirección IP pública frente a internet, mientras que puertas adentro cada dispositivo usa una dirección privada de un rango reservado que puede reutilizarse libremente en cualquier red. El equipo que hace de puerta de enlace, normalmente el router, se encarga de traducir entre las direcciones privadas internas y la única dirección pública externa, gestionando qué respuesta corresponde a cada dispositivo interno. Gracias a esto, una sola dirección IPv4 pública puede dar servicio a decenas o cientos de dispositivos, lo que redujo drásticamente la demanda de direcciones públicas y estiró enormemente la vida útil de IPv4. Sin embargo, el NAT no es una solución perfecta, sino un parche con costes: complica las conexiones entrantes, ya que los dispositivos internos no son directamente alcanzables desde fuera sin configuración adicional como el reenvío de puertos, y rompe el principio de conectividad directa de extremo a extremo que era una característica original de internet, dificultando ciertas aplicaciones. Aquí es donde IPv6 marca la diferencia: al ofrecer un espacio de direcciones prácticamente ilimitado, elimina la necesidad de compartir direcciones y, por tanto, hace innecesario el NAT, devolviendo a cada dispositivo la posibilidad de tener su propia dirección pública única y de ser alcanzable directamente. Así, el NAT y IPv6 son dos respuestas al mismo problema: el NAT como solución temporal y de compromiso, e IPv6 como solución definitiva y de fondo.

En la gran mayoría de los casos, no es necesario que el usuario haga nada especial para usar IPv6, porque la transición está diseñada para ocurrir de forma transparente y automática por debajo. Los sistemas operativos modernos, los dispositivos y los routers domésticos actuales soportan IPv6 de serie y funcionan con la estrategia de doble pila, de modo que si el proveedor de internet ofrece conectividad IPv6, el equipo la usará automáticamente cuando se comunique con servicios que también estén disponibles por IPv6, y recurrirá a IPv4 en los demás casos, todo ello sin intervención del usuario y sin que este perciba diferencia alguna en su experiencia de navegación. La disponibilidad real de IPv6 depende principalmente de que el proveedor de internet lo tenga desplegado en la red del usuario, algo que varía según el país y el operador, aunque la adopción crece de forma sostenida. Un consejo práctico importante es evitar la tentación, a veces sugerida en foros antiguos, de desactivar IPv6 en el equipo o en el router por precaución o para resolver algún problema, ya que en los sistemas actuales desactivarlo suele ser contraproducente y puede empeorar la conectividad o causar retrasos, dado que muchos servicios y funciones esperan poder usarlo. Lo recomendable es dejar IPv6 activado y permitir que el sistema elija automáticamente el mejor protocolo en cada situación. En entornos más avanzados, como la administración de servidores o redes empresariales, sí puede ser necesario configurar explícitamente IPv6, pero para el usuario doméstico típico la regla general es que funciona solo.

La cuestión de la seguridad en IPv6 frente a IPv4 es más matizada de lo que a veces se afirma, y conviene evitar tanto la idea de que IPv6 es intrínsecamente más seguro como la contraria. Por un lado, IPv6 se diseñó con ciertas consideraciones de seguridad en mente e incorpora de forma nativa el soporte para mecanismos de cifrado y autenticación a nivel de red, mientras que en IPv4 esos mecanismos se añadieron después como una extensión opcional; sin embargo, en la práctica su uso efectivo depende de la configuración y no es automático en ninguno de los dos casos, por lo que esta diferencia no hace a IPv6 más seguro por sí sola. Por otro lado, hay un cambio conceptual importante que tiene implicaciones de seguridad: al eliminar la necesidad del NAT y restaurar la conectividad directa de extremo a extremo, IPv6 hace que los dispositivos puedan ser directamente alcanzables desde internet, algo que en las redes IPv4 con NAT quedaba de facto oculto tras la traducción de direcciones. Esto no significa que el NAT fuera una medida de seguridad real, porque no lo es y nunca debió considerarse un sustituto de un cortafuegos, pero sí proporcionaba de forma accidental cierto aislamiento. En consecuencia, con IPv6 cobra aún más importancia disponer de un cortafuegos correctamente configurado que controle explícitamente qué conexiones entrantes se permiten, en lugar de confiar en el ocultamiento que aportaba el NAT. En resumen, IPv6 no es automáticamente más ni menos seguro que IPv4; simplemente cambia el modelo de conectividad, y una buena seguridad depende, como siempre, de aplicar correctamente cifrado, autenticación y un cortafuegos bien configurado, con independencia de la versión del protocolo.