IP pública vs IP privada: ¿cuál es la diferencia?

Tu IP pública es la dirección con la que tu red se presenta ante internet: la asigna tu proveedor y la ven todos los sitios que visitas. Tu IP privada identifica cada dispositivo dentro de tu casa: la asigna tu router y nunca sale de tu red. Usas ambas a la vez, sin darte cuenta.

Esa es la respuesta corta, y para el día a día suele bastar. Ahora bien, entender por qué existen dos tipos de direcciones, y cómo tu router hace de puente entre ellas miles de veces por minuto, convierte un dato suelto en un mapa mental que resuelve de golpe media docena de dudas habituales: por qué tu portátil y tu móvil «comparten» IP de cara a internet, por qué 192.168.1.1 aparece en todas las casas del planeta, o por qué abrir un puerto del router exige conocer las dos direcciones. Empecemos poniendo cara a cara a las dos protagonistas.

Fíjate en la fila de la unicidad, porque ahí está la clave de todo el sistema: una dirección pública tiene que ser irrepetible en el mundo entero, igual que un número de teléfono internacional, mientras que a una privada le basta con serlo dentro de tus cuatro paredes. Tu 192.168.1.34 y el de tu vecino coexisten sin estorbarse, cada uno en su propia burbuja. Y si prefieres repasar antes las bases (qué es exactamente una dirección IP y para qué sirve), nuestra guía ¿qué es una dirección IP? lo explica desde cero.

Cómo el NAT conecta los dos mundos

Si las direcciones privadas no pueden circular por internet, ¿cómo llega entonces un vídeo de YouTube hasta tu televisor, que solo tiene una IP privada? La respuesta es un mecanismo llamado NAT (traducción de direcciones de red), y la mejor forma de entenderlo es pensar en la recepcionista de un edificio de oficinas.

El edificio tiene un único número de teléfono público. Dentro, cada despacho tiene su extensión interna: la 34, la 17, la 42. Cuando alguien del despacho 34 llama fuera, quien recibe la llamada ve el número del edificio, no la extensión. Y cuando llega la respuesta, la recepcionista, que apuntó quién hizo cada llamada, la pasa al despacho correcto. Tu router hace exactamente eso con los datos: sustituye la IP privada de tu portátil por la IP pública del hogar en cada paquete que sale, anota la correspondencia en una tabla interna y, cuando vuelve la respuesta, la entrega al dispositivo que la pidió. Miles de «llamadas» simultáneas (tu móvil descargando correo, la consola actualizando un juego, el televisor en streaming) comparten un solo número de cara al exterior sin mezclarse jamás.

Esto explica el fenómeno que sorprende a muchos: todos los dispositivos de tu casa muestran la misma IP pública cuando la consultan, aunque cada uno tenga su propia dirección privada. Ahí no hay ningún fallo: es el NAT funcionando como debe. Y explica también la limitación inversa: como los sitios web solo ven el «número del edificio», no pueden distinguir tu portátil de tu televisor. Para ellos, toda tu casa es un único visitante. Conviene tenerlo presente cuando un servicio bloquea «tu» IP y de pronto nadie en casa puede entrar.

Los rangos privados exactos (RFC 1918)

La separación entre direcciones públicas y privadas no es una costumbre: está escrita en una norma técnica de 1996, la RFC 1918, que reserva tres bloques de direcciones para uso exclusivo de redes privadas. Cualquier dirección dentro de estos rangos es, por definición, privada:

• 10.0.0.0 a 10.255.255.255: el bloque más amplio (unos 16,7 millones de direcciones) y el favorito de las redes de empresa.
• 172.16.0.0 a 172.31.255.255: el menos conocido. Aparece a menudo en redes corporativas y en entornos virtualizados como Docker.
• 192.168.0.0 a 192.168.255.255: el rango doméstico por excelencia. Casi todos los routers de hogar reparten direcciones 192.168.0.x o 192.168.1.x de fábrica.

Los routers de internet están configurados para descartar cualquier paquete cuyo destino sea una de estas direcciones: por eso decimos que no son enrutables. Sencillamente no existen fuera de las redes locales. Hay además un cuarto rango que conviene reconocer: 169.254.x.x. No es un rango privado normal, sino una señal de socorro. Cuando un dispositivo no consigue que el router le asigne una dirección por DHCP, se autoasigna una de este bloque para no quedarse mudo. Si ves un 169.254 en los ajustes de red, no anotes la dirección y ponte a revisar la conexión, porque ese aparato no está realmente unido a la red.

Cómo ver cada una de tus dos IP

Como viven en mundos distintos, se consultan en sitios distintos. Y ahí está el error práctico más común: buscar una donde solo aparece la otra.

Tu IP pública no figura en ningún menú de tu dispositivo, porque tu dispositivo ni siquiera la conoce; es el router quien la lleva puesta. La forma de verla es preguntarle a alguien de fuera: nuestra página de inicio te la muestra al instante, junto con tu proveedor y la ubicación aproximada que los sitios web deducen de ella. Sobre esa ubicación, una advertencia: la geolocalización por IP es aproximada, y no es raro que apunte a una ciudad que no es la tuya. Explicamos los motivos en por qué mi IP muestra otra ciudad.

Tu IP privada, en cambio, se consulta en los ajustes de red de cada dispositivo: en Windows con ipconfig o en Configuración → Red e Internet; en Mac, iPhone y Android, en los detalles de la conexión Wi-Fi. Los pasos exactos para cada sistema, con los nombres de menú tal y como aparecen en pantalla, están en nuestra guía cómo encontrar tu dirección IP local («IP local» e «IP privada» son dos nombres para lo mismo).

Por qué existe esta separación

El sistema de dos niveles no nació de un plan elegante, sino de una escasez. Las direcciones IPv4, el formato clásico de cuatro números, son combinaciones de 32 bits: unos 4 300 millones en total. Parecían infinitas en los años ochenta. Dejaron de serlo en cuanto cada hogar empezó a conectar un ordenador, luego cinco, luego veinte entre móviles, televisores, altavoces y bombillas. Dar una dirección pública mundial a cada bombilla habría agotado el inventario hace décadas.

Los rangos privados y el NAT fueron la solución de emergencia que se volvió permanente: una sola dirección pública por hogar, reutilizando las mismas direcciones privadas en millones de redes a la vez. Funcionó tan bien que aplazó el problema durante veinticinco años. La solución definitiva es IPv6, el formato moderno con direcciones de 128 bits, tantas que cada dispositivo del planeta puede tener la suya propia, pública y única, sin trucos intermedios. De hecho, en redes IPv6 puras la distinción pública/privada pierde gran parte de su sentido. La transición, eso sí, avanza despacio y ambos formatos convivirán años: comparamos los dos mundos en IPv4 vs IPv6.

Implicaciones de seguridad y privacidad

La frontera entre los dos tipos de dirección tiene consecuencias directas sobre quién puede llegar hasta ti. La buena noticia: como tu IP privada no es enrutable, nadie en internet puede usarla para alcanzar tu portátil directamente. Un atacante que conozca tu 192.168.1.34 no tiene absolutamente nada. Esa dirección existe en millones de redes y, desde fuera, no lleva a ninguna parte. El NAT añade además un efecto secundario protector: las conexiones entrantes que nadie pidió no figuran en la tabla del router, así que no sabe a qué dispositivo entregarlas y las descarta.

La matización importante: el NAT no es un firewall. Descarta lo que no esperaba, pero no inspecciona nada. Si un dispositivo de tu red inicia una conexión hacia un servidor malicioso (porque instalaste una aplicación dudosa o abriste un adjunto infectado), el NAT la deja pasar con la misma diligencia con la que pasa tu correo: para él es tráfico solicitado. Tampoco te protege si abres puertos manualmente, ya que cada redirección es un túnel deliberado a través de la frontera. La higiene básica sigue siendo tuya: actualizaciones al día, contraseña fuerte en el panel del router y puertos abiertos solo cuando haga falta y mientras haga falta.

En cuanto a privacidad, el reparto es asimétrico: tu IP privada no revela nada a nadie fuera de casa, mientras que tu IP pública es visible para cada sitio que visitas y permite deducir tu proveedor y tu zona geográfica aproximada. Si quieres saber exactamente qué impresión das, consulta tu IP pública y verás la misma información que ve cualquier servidor web.

En resumen

• La IP pública la asigna tu proveedor, es única en internet y la ven todos los sitios; la IP privada la asigna tu router y solo existe dentro de tu red.
• El NAT conecta los dos mundos: todos tus dispositivos comparten una sola dirección pública, como las extensiones de una oficina comparten un número de teléfono.
• Las direcciones privadas salen de los rangos de la RFC 1918: 10.x.x.x, 172.16-31.x.x y 192.168.x.x. Un 169.254.x.x significa que el DHCP falló.
• La pública se consulta desde fuera (en un clic aquí); la privada, en los ajustes de red del dispositivo.
• La privada no es alcanzable desde internet, pero el NAT no es un firewall: no te protege del tráfico que tus propios dispositivos inician.

Preguntas frecuentes

¿Pueden rastrearme por mi IP privada?

No. Tu IP privada nunca viaja más allá de tu router: los sitios web, los anunciantes y cualquier observador externo solo ven la IP pública compartida de tu hogar. Además, como la misma dirección privada se repite en millones de redes, no identifica nada por sí sola; un 192.168.1.34 no dice quién eres ni dónde estás. El rastreo real en internet se apoya en tu IP pública (que revela proveedor y zona aproximada) y, sobre todo, en cookies y huellas del navegador, que son mucho más precisas que cualquier dirección.

¿192.168.1.1 es una IP pública o privada?

Privada, siempre: pertenece al rango 192.168.0.0 a 192.168.255.255 reservado por la RFC 1918. Es además un caso particular célebre, porque la mayoría de los routers domésticos se reservan esa dirección (o 192.168.0.1) para sí mismos, de modo que escribirla en el navegador abre el panel de administración del router. Por eso aparece en miles de manuales: no es «la dirección de internet» de nadie, sino la puerta interna de tu propio router, idéntica en casas de todo el mundo.

¿Tengo las dos direcciones a la vez?

Sí, en cuanto te conectas a través de un router, es decir, en casi cualquier conexión doméstica o de oficina. Tu dispositivo lleva su IP privada para hablar con el router y con los demás aparatos de la red, y el conjunto del hogar usa la IP pública para hablar con internet. No son alternativas, sino capas: cada paquete que envías nace con tu dirección privada y cruza la frontera con la pública. La excepción práctica son los datos móviles, donde la operadora gestiona el direccionamiento directamente y no existe una red local en el sentido doméstico.