Saber cómo empiezan las IP públicas es fundamental para cualquier profesional que gestione la presencia online de un negocio o supervise la seguridad de una red corporativa. Una dirección IP pública es el identificador único que tu proveedor de servicios de Internet (ISP) asigna a tu router para que pueda comunicarse con el resto del mundo. A diferencia de las locales, estas direcciones son visibles globalmente. Si estás intentando configurar un servidor, filtrar tráfico en Google Analytics o securizar el acceso a tu CMS, identificar correctamente el inicio de estos números te ahorrará errores de conexión y vulnerabilidades críticas.
Para entender el origen de estas direcciones, primero debemos mirar el estándar IPv4. Una dirección IP pública puede empezar por casi cualquier número entre 1 y 223, con excepciones muy específicas que se reservan para redes privadas, diagnósticos internos o investigaciones científicas. Olvídate de memorizar miles de combinaciones: la clave reside en descartar lo que no es público. Si una dirección no entra en los sacos de las redes locales, entonces es, por eliminación, una dirección que da la cara a Internet.
Las direcciones IPv4 se componen de cuatro octetos separados por puntos, como por ejemplo 185.120.44.10. El primer número es el que determina la clase de red y su propósito inicial. Las redes de clase A empiezan entre el 1 y el 126, las de clase B entre el 128 y el 191, y las de clase C entre el 192 y el 223. Aquí está el truco: dentro de esos rangos, existen “agujeros” que se han extraído para que los routers domésticos y de empresa funcionen sin colisionar con las webs que visitas a diario. Esos huecos son las famosas IP privadas.
Imagina una tienda online de ropa que quiere limitar el acceso a su panel de administración solo a los empleados que están en la oficina física. Si el responsable técnico mira el registro de accesos y ve una IP que empieza por 192, sabrá que ese usuario está conectado a la red Wi-Fi interna. Sin embargo, si la IP empieza por 84 o 212, el acceso viene desde fuera, desde la Internet pública. Comprender esta distinción permite aplicar reglas de firewall que bloqueen cualquier intento de entrada que no provenga de los rangos autorizados por la empresa.
El organismo encargado de repartir estos números es la IANA. Ellos deciden qué bloques van para Europa, cuáles para Asia y cuáles se quedan en el cajón para pruebas técnicas. Por ejemplo, el rango que empieza por 127 está reservado para el localhost, que es básicamente tu ordenador hablándose a sí mismo. Nunca verás una web en Internet cuya IP empiece por 127. Del mismo modo, los rangos que van del 224 al 255 se usan para experimentos o envíos masivos de datos específicos (multicast), por lo que tampoco se asignan como IP públicas de navegación normal.
Lo que vemos en proyectos de gran escala es que la escasez de estas direcciones ha provocado que los ISP sean mucho más estrictos con su asignación. Antiguamente, cualquier conexión tenía una IP pública única, pero hoy es un recurso de lujo. Por eso, entender el inicio de la numeración te permite diagnosticar rápidamente si tu proveedor te está dando una conexión directa o si te ha metido en una red compartida. Si tu IP empieza por un número fuera de los rangos de exclusión, tienes una puerta abierta al mundo que debes proteger con herramientas de seguridad perimetral.
La forma más rápida de saber si estás ante una IP pública es verificar si no empieza por los prefijos de red privada más comunes. Estas direcciones privadas están definidas por el estándar RFC 1918 y son invisibles desde el exterior. Si intentas rastrear una IP que empieza por uno de estos valores desde fuera de su red, no llegarás a ninguna parte. Es como intentar enviar una carta a la “Habitación 202” sin poner la dirección del hotel: el número de habitación solo tiene sentido dentro del edificio.
Existen tres grupos principales que debes identificar al instante para descartar que una IP sea pública. El primero es el rango 10.0.0.0 hasta 10.255.255.255, muy usado en corporaciones gigantes por su enorme capacidad de dispositivos. El segundo es el bloque que va desde 172.16.0.0 hasta 172.31.255.255, común en entornos universitarios o centros tecnológicos. Por último, el más conocido por todos: el rango 192.168.0.0 hasta 192.168.255.255, que es el que usa casi cualquier router doméstico en España.
Si trabajas en una agencia de marketing y recibes un informe de errores de un cliente que dice que su servidor es inaccesible en la IP 192.168.1.15, ya tienes el primer diagnóstico claro: te está dando su IP local. Ningún usuario fuera de su oficina podrá conectar con ese servidor usando ese número. Deberás pedirle que acceda a una herramienta de consulta de IP externa para obtener su dirección pública real, que probablemente empiece por números como 80, 88 o 95, dependiendo de su ISP.
La segmentación es vital para el rendimiento y la seguridad. Imagina una pyme que tiene una red para invitados y otra para los terminales de punto de venta (TPV). La red de invitados podría usar el rango 192.168.10.x, mientras que los TPV usan el 10.0.5.x. Ambos tipos de IP empiezan por números que gritan “privado”. Al salir a Internet, todos estos dispositivos se ocultarán tras una única IP pública que el router gestiona mediante un proceso llamado NAT.
El error habitual aquí es configurar un software de análisis de tráfico sin excluir estos rangos internos. Si no lo haces, tus métricas de comportamiento de usuario se mezclarán con las pruebas que hace tu propio equipo desde la oficina. Al saber que las IP de tu oficina empiezan por 10.x o 192.x, puedes configurar filtros específicos en GA4 para que solo se contabilice el tráfico que llega desde IP públicas reales, asegurando que tus datos de conversión sean puros y no estén sesgados por la navegación interna del personal.
En los últimos años, muchos usuarios han descubierto que su IP no empieza por los rangos privados clásicos, pero tampoco parece comportarse como una IP pública estándar. Esto se debe al CGNAT (Carrier Grade NAT). Es una tecnología que usan los operadores para ahorrar direcciones IPv4, agrupando a cientos de clientes bajo una misma IP pública. Esto es un problema para quienes necesitan abrir puertos para cámaras de seguridad, servidores de juegos o acceso remoto a archivos.
Existe un bloque específico de direcciones destinado a este propósito: el rango 100.64.0.0 hasta 100.127.255.255. Si la dirección WAN que marca tu router empieza por 100.64 (o cualquier número en ese intervalo), estás dentro de un CGNAT. Aunque a efectos de navegación web parece una IP pública, técnicamente es una red intermedia controlada por el operador. No eres visible desde Internet de forma directa, lo que añade una capa de complejidad si pretendes alojar servicios propios.
Piensa en un profesional autónomo que monta un servidor NAS en su casa para compartir archivos pesados con clientes. Si su conexión empieza por 100.70.x.x, por mucho que configure el router, el cliente nunca podrá conectar desde fuera. La recomendación actual es contactar con el operador para solicitar la salida del CGNAT y obtener una IP pública real (que suele empezar por rangos como 31.x o 46.x). Sin este cambio, el inicio de la IP te está indicando una limitación técnica que bloquea tu operatividad profesional.
Para verificar esto, no basta con entrar en una web que te diga “tu IP es…”. Esa web siempre te mostrará la IP pública final del nodo del operador. Debes entrar en la configuración interna de tu router y buscar el apartado “Status” o “WAN”. Compara ese número con el que te dan las webs de consulta externa. Si el número del router empieza por 100.64 y la web externa te dice que empiezas por 80.x, tienes la confirmación de que estás navegando a través de un túnel compartido.
Un caso muy común en marketing digital ocurre al intentar realizar tareas de web scraping o automatización de captación de datos. Si tu conexión está bajo CGNAT, compartes reputación con otros miles de usuarios. Si uno de ellos hace un uso abusivo de un servicio, la IP pública compartida podría ser bloqueada en Google o redes sociales. Al identificar que tu IP interna empieza por el rango 100.x, entiendes por qué te saltan tantos captchas o por qué ciertas herramientas de SEO te deniegan el acceso de forma recurrente.
La dirección IP es el DNI de tu conexión: si el número inicial delata que es privada o compartida, tu visibilidad y control sobre el tráfico externo serán nulos.
El mundo se está quedando sin direcciones que empiecen por los números que conocemos, y ahí es donde entra IPv6. Estas direcciones no empiezan por números del 1 al 255, sino que usan un sistema hexadecimal que incluye letras (de la A a la F) y números. Tienen un aspecto muy distinto, como 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Aunque asuste al principio, las IP públicas en este formato siguen reglas muy claras sobre cómo empiezan.
Casi todas las direcciones IPv6 públicas que verás en la actualidad empiezan por el número 2 o el 3 (específicamente el bloque 2000::/3). Este es el rango destinado a la navegación global por Internet. Si ves una IP que empieza por “fe80”, no es pública; es una dirección de enlace local, equivalente a las privadas de IPv4, que solo sirve para que los dispositivos se hablen entre sí dentro de un mismo segmento de cable o Wi-Fi.
Imagina que estás analizando los logs de seguridad de tu tienda online y ves un volumen de tráfico inusual desde direcciones que empiezan por 2a0c: o 2600:. No te alarmes por la complejidad del código: ese inicio te confirma que son usuarios reales navegando a través de redes modernas (probablemente móviles o fibra directa). Al contrario que en IPv4, donde el inicio nos decía la clase de red, en IPv6 el inicio nos indica el registro regional (RIR) que asignó esa dirección, permitiéndote saber de qué continente proviene el tráfico con solo mirar los primeros caracteres.
La gran ventaja de que una IP empiece por el rango 2000::/3 es que cada dispositivo tiene su propia IP pública única. Esto elimina la necesidad de NAT y CGNAT. Para un marketer, esto significa una atribución mucho más precisa. Ya no verás a cien usuarios “distintos” llegando desde la misma IP pública de un operador móvil; cada uno tendrá su rastro digital único. Esto mejora radicalmente la calidad de los datos de analítica y la eficacia de las campañas de publicidad segmentada por ubicación.
El matiz importante es que, al ser cada dispositivo directamente direccionable, la seguridad recae más en el dispositivo que en el router. Si tienes un servidor de pruebas que empieza por una IP pública IPv6, está expuesto a todo Internet por defecto. Aquí el procedimiento es claro: asegúrate de que el firewall de tu sistema operativo esté activo y configurado para rechazar conexiones entrantes, ya que no tienes la “protección” accidental que ofrecía el NAT de las redes que empezaban por 192.168.
Identificar cómo empiezan las IP públicas te otorga un criterio de decisión rápido para gestionar la seguridad de tu negocio. No necesitas ser un ingeniero de redes para aplicar reglas básicas que protejan tus activos digitales. El simple hecho de distinguir un origen legítimo de uno sospechoso basándote en su prefijo puede evitar intrusiones en tu web o filtraciones de datos sensibles de clientes.
Una de las tareas más críticas para un profesional de estrategia de contenidos es limpiar el tráfico. Si tu oficina tiene una IP pública fija que empieza por 82.x.x.x, debes configurar GA4 para ignorar cualquier evento que provenga de ese inicio. Esto se hace en la administración de la propiedad, dentro del flujo de datos, configurando una regla de tráfico interno. Sin este paso, cada vez que tú o tu equipo reviséis un post para corregir errores, estaréis inflando artificialmente el tiempo de permanencia y bajando la tasa de rebote real.
Si gestionas un CMS como WordPress, puedes usar el archivo .htaccess para permitir el acceso al panel /wp-admin/ solo desde IP públicas conocidas. Si sabes que tu IP de casa empieza por 95.y la de tu oficina por 213., puedes restringir el acceso de forma que cualquier intento de entrada desde una IP rusa o china (que tendrán inicios de numeración distintos) sea rechazado automáticamente por el servidor antes siquiera de pedir la contraseña.
Imagina una consultoría que maneja datos fiscales de clientes. Permitir que el panel de administración sea accesible desde cualquier IP pública del mundo es un riesgo innecesario. Al limitar el acceso a los rangos que empiezan por tus prefijos habituales, añades una barrera física muy difícil de saltar. Si algún día necesitas acceder desde un hotel y tu IP pública cambia a una que empieza por un número desconocido, solo tendrás que actualizar temporalmente tu regla de acceso, manteniendo el control total sobre quién puede intentar siquiera loguearse.
Llegados a un nivel avanzado, la auditoría de red no solo consiste en saber qué IP tienes, sino en entender el camino que recorren tus datos. A veces, una conexión puede parecer pública pero estar pasando por saltos intermedios que comprometen la latencia o la privacidad. Usar herramientas de diagnóstico nos permite ver esos saltos y confirmar si el inicio de cada nodo en el camino es el esperado para una red profesional.
La herramienta tracert (en Windows) o traceroute (en Mac/Linux) muestra cada router por el que pasa tu conexión hasta llegar a un destino. Si ejecutas un comando hacia google.es, verás una lista de IP. Los primeros saltos deberían empezar siempre por 192.168.x.x o 10.x.x.x (tu red local). El problema viene si ves saltos que empiezan por 100.64.x.x antes de llegar a las IP públicas de los grandes nodos de Internet. Eso confirma la presencia de CGNAT y puede explicar por qué tus campañas de SEM o tus integraciones de API sufren micro-cortes.
Lo que vemos en proyectos con problemas de velocidad es que a veces el tráfico se desvía por nodos internacionales de forma innecesaria. Si ves que tu tercer salto empieza por una IP que geográficamente pertenece a otro país, tu ISP podría tener un enrutamiento ineficiente. Aquí el truco está en comparar: si la latencia sube bruscamente al pasar de una IP que empieza por 10.x a una que empieza por 80.x, el cuello de botella está en tu propia salida a Internet, posiblemente por un router saturado o un cableado defectuoso.
Para un profesional del SEO, auditar los logs del servidor es el nivel maestro. Al revisar quién accede a tu web, verás miles de IP públicas. Los bots legítimos de Google (Googlebot) usan rangos específicos. Si ves una IP que empieza por 66.249.x.x, puedes estar casi seguro de que es Google rastreando tu contenido. Si por el contrario ves IPs que empiezan por rangos asignados a centros de datos sospechosos que realizan miles de peticiones por segundo, podrías estar sufriendo un ataque de scraping.
Un procedimiento real para proteger tu presupuesto de rastreo (crawl budget) es bloquear en el firewall las IP públicas que empiezan por rangos conocidos de nubes públicas (como AWS o Azure) si no tienes una razón para que servidores automatizados accedan a tu web. Estas IPs suelen empezar por 3.x, 52.x o 13.x. Al cerrar la puerta a estos inicios de numeración, liberas recursos del servidor para que el bot de Google y tus usuarios reales (cuyas IP públicas tendrán inicios residenciales más variados) naveguen mucho más rápido. La decisión de bloquear se toma tras observar en el log que ese prefijo de IP solo genera peticiones de error o intenta buscar vulnerabilidades en archivos como /admin o /.env.
Dominar la identificación de las IP según su inicio es el primer paso para dejar de ser un usuario pasivo y convertirte en un gestor activo de tu infraestructura. Ya sea para limpiar tu analítica, asegurar tu servidor o diagnosticar problemas de conexión, la numeración no miente. El siguiente paso práctico es entrar ahora mismo en la configuración de tu router, anotar cómo empieza tu IP WAN y compararla con el resultado de cualquier test de velocidad externo para confirmar si estás navegando de forma directa o compartida.
La mayoría de IP públicas son dinámicas, lo que significa que cambian cada vez que reinicias el router. Para comprobarlo, anota tu IP actual (puedes buscar ‘cual es mi ip’ en Google), apaga el router durante diez minutos y vuelve a encenderlo. Si el número inicial o final ha cambiado, es dinámica. Si se mantiene idéntica tras varios reinicios, es probable que tengas una IP fija, algo habitual en conexiones de empresa.
Los rangos reservados para redes privadas son el 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. Además, el rango 127.0.0.0/8 se reserva para el localhost (tu propio equipo) y el 169.254.0.0/16 para direcciones autoconfiguradas cuando falla el servidor DHCP. Si tu IP empieza por cualquiera de estos números, no es una IP pública visible desde Internet de forma directa.
Es inevitable que tu IP pública sea visible, ya que es necesaria para recibir los datos que solicitas al navegar. Sin embargo, no es peligrosa por sí misma si tienes un firewall correctamente configurado. El riesgo real surge si expones puertos abiertos sin seguridad o si usas contraseñas débiles en servicios accesibles desde esa IP. Una IP pública simplemente indica dónde estás en la red, no da acceso total a tus archivos.
Si tu dirección interna empieza por 100.64, estás bajo CGNAT. Tu operador te está asignando una dirección dentro de su propia red privada gigante en lugar de darte una IP pública única. Esto ahorra costes al operador pero dificulta tareas como el acceso remoto o la apertura de puertos. No es un error de configuración tuyo, sino una política de gestión de red de tu proveedor de Internet.
No influyen directamente en el ranking de Google, pero ofrecen una conexión más directa y rápida al eliminar procesos de traducción de direcciones (NAT). Esto puede mejorar ligeramente la velocidad de carga (WPO) y la precisión de la analítica. Googlebot ya rastrea perfectamente a través de IPv6, por lo que tener una IP que empiece por 2000::/3 es una señal de que tu infraestructura está actualizada a los estándares actuales.