¿Qué es una dirección IP privada?
Una dirección IP privada es aquella reservada para su uso dentro de redes locales. La norma RFC 1918 reserva tres rangos para este propósito, y cada red doméstica y de oficina en el mundo utiliza esos mismos tres rangos, razón por la cual la dirección 192.168.1.23 de tu portátil también existe en este preciso momento en millones de redes no relacionadas. Las direcciones privadas nunca se enrutan en el internet público: no tienen ningún registro, ISP, país o propietario asociado, y nada en el número indica a qué red pertenecen.
Los tres rangos de la norma RFC 1918
| Rango | Direcciones | Se encuentran habitualmente en |
|---|---|---|
| 10.0.0.0/8 | 16,777,216 | redes corporativas y campus, equipos de ISP, grupos de VPN, plataformas de contenedores y algunas puertas de enlace domésticas de ISP |
| 172.16.0.0/12 | 1,048,576 | redes de medianas empresas, entornos de laboratorio y la red bridge predeterminada de Docker |
| 192.168.0.0/16 | 65,536 | casi cualquier router doméstico, zona Wi-Fi móvil y punto de acceso de pequeña oficina |
Un error común con el rango intermedio: solo el rango de 172.16.x.x a 172.31.x.x es privado. Una dirección 172.x fuera de ese intervalo (por ejemplo, 172.67.1.1) pertenece al espacio ordinario de internet público.
Cómo las redes privadas acceden a internet
Tu router realiza una traducción de direcciones de red (NAT): cada dispositivo en su interior usa una dirección privada y el router reescribe su tráfico para que salga bajo la única dirección pública asignada por tu ISP. Desde el punto de vista de internet, todo tu hogar es una sola dirección; desde el interior, cada dispositivo tiene la suya. Esta es también la razón por la que un sitio web puede ver tu dirección pública pero nunca la privada de tu portátil, y por la que todos pueden reutilizar los mismos rangos privados sin conflictos.
Muchos ISP añaden una segunda capa, la NAT a nivel de operador (CGNAT), utilizando el rango dedicado 100.64.0.0/10 entre tu router e internet. Si la «dirección WAN» de tu router empieza por 100.64 hasta 100.127, estás detrás de CGN: técnicamente no es un espacio RFC 1918, pero tampoco es accesible públicamente, lo que interrumpe la reorientación de puertos directa en estas líneas.
No todo lo local es RFC 1918
127.0.0.1: bucle de retorno (loopback). Nunca sale de tu propio dispositivo; es la forma en que una máquina habla consigo misma, no una dirección de red.
169.254.x.x: enlace local (link-local). Un dispositivo se asigna una de estas cuando solicita una dirección y ningún router responde; ver una suele significar que DHCP falló y la red está mal configurada.
Todo lo demás es espacio público: asignado a un operador de red, enrutado globalmente y con un registro whois, una red de origen y una geolocalización.
Por qué tu router tiene una dirección privada
Los fabricantes envían cada router con una dirección de fábrica dentro de estos rangos: esa dirección es la puerta a su panel de administración y, como es privada, solo se abre desde el interior de tu propia red. Encuentra la tuya — o empieza con los valores de fábrica más comunes: 192.168.1.1, 192.168.0.1, 10.0.0.1.