Blog — Internet con IP pública: cuándo la necesitas
Cuando una empresa contrata internet, casi siempre revisa velocidad, precio y plazo. La dirección IP aparece al final, como un dato técnico, y suele ser la causa de que un servicio que «funcionaba bien» no permita publicar un servidor, montar una VPN o conectar la telefonía IP.
Esta guía explica qué es una IP pública, en qué casos se necesita, cuántas conviene pedir y qué revisar en la cotización para no descubrirlo después de firmar.
IP pública, IP privada y NAT
Una dirección IP identifica un dispositivo dentro de una red. Las privadas son las que se usan puertas adentro —el router reparte direcciones a computadoras, impresoras y teléfonos— y no son alcanzables desde internet. Las públicas sí lo son y son el punto de entrada a la red de la empresa.
La mayoría de las conexiones domésticas y de las oficinas pequeñas usan NAT: el proveedor entrega una sola IP pública y el router traduce todas las conexiones internas hacia ella. Eso funciona para navegar y para la nube, pero se queda corto cuando hay que recibir tráfico desde fuera.
Hay un detalle que se volvió común con el agotamiento de IPv4: algunos proveedores usan CGNAT, una traducción adicional en su red. En esos casos la IP pública no llega al cliente, sino que se comparte entre varios. Es la razón por la que un servicio puede ser rápido y, aun así, no permitir publicar nada.
Cuándo necesitas una IP pública fija
| Escenario | ¿Necesita IP pública fija? | Por qué |
|---|---|---|
| Navegación, correo en la nube, videollamada | No | El tráfico sale de la red; nadie necesita entrar. |
| Servidor propio (ERP, intranet, aplicación) | Sí | Los usuarios externos deben resolver la dirección. |
| VPN sitio a sitio o acceso remoto | Sí | Los túneles requieren extremos con dirección estable. |
| Cámaras o control de acceso remoto | Sí, o servicio en la nube | Depende de si el fabricante ofrece intermediación. |
| Telefonía IP con troncal SIP | Recomendable | Simplifica el registro y la calidad del servicio. |
| Tienda en línea o pasarela de pagos | Sí | Validaciones de dominio y webhooks desde el proveedor. |
| Correo propio con registro SPF y DKIM | Sí | La reputación del dominio se asocia a la IP de salida. |
Si la empresa está en el primer renglón, probablemente no necesita nada especial. Si está en cualquiera de los otros, la IP deja de ser un detalle y se convierte en un requisito de diseño.
Cuántas direcciones pedir
Una regla práctica: una IP pública por servicio que deba ser alcanzable desde fuera, más una de reserva para pruebas o crecimiento. Un servidor web con su propio certificado, un servidor de correo y una VPN pueden compartir una sola dirección si se usan puertos distintos, pero separarlas simplifica el diagnóstico y reduce el impacto de un bloqueo.
Para una empresa con un solo servidor y una VPN, dos direcciones suelen ser suficientes. Para un corporativo con varias sedes y servicios publicados, conviene planear un bloque desde el inicio: solicitar direcciones adicionales después implica trámites y, en algunos casos, cambio de configuración.
El lado que casi nadie revisa: exposición
Cada IP pública es una puerta. Publicar un servicio sin revisar qué queda expuesto es la forma más común de convertir una buena conexión en un incidente.
- Publica solo los puertos necesarios y documenta para qué sirve cada uno.
- No expongas paneles de administración a internet; úsalos por VPN.
- Mantén actualizado el firmware del equipo de borde.
- Revisa los registros de acceso al menos una vez al mes.
- Si el enlace incluye seguridad administrada, pide que el tráfico entrante pase por las políticas del firewall.
Este último punto conecta con la solución de internet con seguridad, donde el direccionamiento público y las políticas de protección se diseñan juntos.
Qué preguntar al proveedor
- ¿La IP es fija o dinámica? ¿Cambia con cada reconexión o con un cambio de equipo?
- ¿Es una IP dedicada al cliente o se comparte mediante CGNAT?
- ¿Cuántas direcciones incluye el plan y cuánto cuesta cada adicional?
- ¿Se entrega IPv6 además de IPv4?
- ¿La dirección se conserva si se cambia de velocidad o de tecnología de acceso?
La diferencia entre IP estática y dinámica se explica con más detalle en tipos de IP en enlace dedicado. Si además necesitas que el tráfico entre por una ruta redundante, revisa la guía de redundancia de enlaces.
Preguntas frecuentes
¿Puedo tener IP pública con internet residencial?
En algunos casos sí, pero suele ser dinámica y no está garantizada por contrato. Para servicios publicados se necesita una dirección fija y comprometida.
¿Cambiar de proveedor me obliga a cambiar de IP?
Sí, salvo que el proveedor nuevo pueda conservar el direccionamiento, algo poco común. Conviene planear la migración con tiempo y bajar el TTL de los registros DNS antes del cambio.
¿Una IP pública es suficiente para varias sucursales?
Puede serlo si se usa VPN con concentrador en la sede principal. Cada sucursal con servicios propios necesita su propia dirección.
Si tu operación necesita direcciones públicas fijas para servidores, VPN o telefonía, revisa las condiciones del internet dedicado o solicita una cotización indicando cuántos servicios quedarán publicados.