--- id: CP-465 slug: direccion-ip-nat-ipv4-ipv6 lang: es title: Dirección IP, IPv4 e IPv6 description: Qué dice una dirección IP sobre una organización, qué no dice, IPv4 e IPv6, y los gestos que puede adoptar un empleado. canonical_url: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ markdown_url: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Dirección IP, IPv4 e IPv6», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ (CC BY 4.0) wing: 3 theme: understand_cyberspace reflex: cr-034 schema: G3 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ fr: https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ en: https://startbrain.io/cyberpedia/en/articles/ip-address-nat-ipv4-ipv6/ de: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ it: https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6/ sources: - "n": 1 title: "Gather Victim Network Information: IP Addresses" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1590/005/ accessed: "2026-11-03" - "n": 2 title: Guidelines for the Secure Deployment of IPv6 publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/119/final published: "2010-12-29" accessed: "2026-11-03" - "n": 3 title: Gestion des adresses IP (IPAM) publisher: Microsoft url: https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top published: "2025-08-14" accessed: "2026-11-03" - "n": 4 title: Guidelines on Firewalls and Firewall Policy publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/41/r1/final published: "2009-09-28" accessed: "2026-11-03" - "n": 5 title: Guide to IPsec VPNs publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/77/r1/final published: "2020-06-30" accessed: "2026-11-03" - "n": 6 title: Proxy publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1090/ accessed: "2026-11-03" - "n": 7 title: Understanding Patches and Software Updates publisher: CISA url: https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates published: "2023-02-23" accessed: "2026-11-03" --- # Dirección IP, IPv4 e IPv6 Una dirección IP identifica una máquina o un servicio en una red. Esta ficha explica qué le dice esa dirección a un tercero sobre una organización, qué no le dice y qué puede hacer un empleado para no revelar más de lo necesario. Las fuentes reunidas para esta ficha son documentos de seguridad (NIST, MITRE, CISA, Microsoft). Ninguna describe en detalle el funcionamiento del NAT ni la postura de la CNIL sobre la dirección IP, así que estos puntos no se tratan aquí. ## En 30 segundos - Dónde ocurre: siempre que una dirección IP de la organización queda expuesta o es recopilada, tanto por medios directos como a través de conjuntos de datos en línea [1]. - Lo que quiere el atacante: deducir el tamaño de la organización, la ubicación de sus sedes y el alojamiento de sus servicios visibles desde Internet [1]. - El reflejo: no difundir direcciones de red de la empresa y avisar al servicio informático de cualquier alerta de conexión inusual. - Si ya lo ha hecho: avise al servicio informático, que podrá valorar si la dirección comunicada está expuesta. ## Preguntas directas ### ¿Qué son IPv4 e IPv6? Son dos versiones del protocolo IP. El NIST cita el agotamiento del espacio de direcciones IPv4 y un mandato de la OMB para las agencias federales estadounidenses como motivos para redactar su guía, e indica que IPv6 no es retrocompatible con IPv4 [2]. Por tanto, una organización que lo adopte debe cambiar su infraestructura de red y sus sistemas [2]. ### ¿Qué revela una dirección IP? Según MITRE, las direcciones IP públicas pueden asignarse a una organización por bloques, es decir, por rangos de direcciones consecutivas [1]. A partir de ellas, un adversario puede deducir el tamaño de la organización, la ubicación física de sus sedes, su proveedor de acceso a Internet, así como el lugar y la manera en que se aloja su infraestructura visible desde Internet [1]. ### ¿Qué no revela? Las fuentes citadas aquí describen lo que la dirección permite deducir sobre una organización. Ninguna dice que proporcione el nombre de una persona. ### ¿Un VPN hace anónimo al usuario? Las fuentes no lo dicen. El NIST presenta el VPN IPsec como un medio para proteger comunicaciones y reducir los riesgos asociados a la transmisión de información sensible por redes [5]. La CISA recomienda, cuando una actualización debe pasar por una red no confiable (aeropuerto, hotel, cafetería), usar un VPN hacia una red de confianza [7]. ### ¿Cómo hace una empresa el seguimiento de sus direcciones? En los entornos Windows Server, la función IPAM sirve para planificar, implementar, administrar y supervisar la infraestructura de direcciones IP, y descubre automáticamente los servidores de direcciones IP y DNS de la red [3]. ## Cómo funciona MITRE precisa que la información sobre las direcciones asignadas también puede aparecer en conjuntos de datos en línea o de acceso público [1]. Esta exposición no se corrige fácilmente: MITRE escribe que la técnica no se puede mitigar con facilidad mediante controles preventivos, porque se basa en comportamientos ajenos al perímetro de la empresa, y recomienda reducir la cantidad y la sensibilidad de los datos disponibles para terceros [1]. El cortafuegos controla el flujo de tráfico entre redes o máquinas que no tienen la misma postura de seguridad [4]. El NIST detalla sus tipos, sus ventajas y sus límites en su guía sobre cortafuegos [4]. Los atacantes también usan relés, llamados proxies. Un proxy sirve de intermediario entre sistemas, y los adversarios lo emplean para evitar una conexión directa con su propia infraestructura [6]. Pueden encadenar varios proxies para ocultar mejor el origen del tráfico malicioso [6]. Por eso, una dirección vista en un registro no siempre es la del autor real. ## Lo que usted hace - No dar direcciones de red de la empresa (rangos, direcciones de servidores) en un mensaje, un foro o un formulario. MITRE recomienda limitar los datos disponibles para terceros [1]. - Avisar al servicio informático de una alerta de conexión inusual, aunque parezca inofensiva. - Usar el VPN que proporciona la empresa cuando deba trabajar en una red no confiable. La CISA recomienda evitar las actualizaciones en una red no confiable y, si es imposible, pasar por un VPN hacia una red de confianza [7]. - Instalar las actualizaciones en cuanto estén disponibles: la CISA precisa que los atacantes pueden aprovechar fallos durante meses, incluso años, después de la publicación de un parche [7]. - Descargar las actualizaciones únicamente del sitio del proveedor, nunca desde un enlace recibido por correo electrónico [7]. ## Las trampas Creer que una dirección prueba quién es el autor de una acción. Los adversarios encadenan proxies para disfrazar el origen de un tráfico [6]. La dirección que ve la víctima puede ser, por tanto, la de un relé. Creer que una dirección no tiene valor. Puede ayudar a un atacante a localizar el alojamiento de servicios visibles desde Internet, y MITRE cita esta recopilación entre las etapas que pueden abrir paso a un acceso inicial [1]. Creer que un VPN lo resuelve todo. El NIST describe IPsec como un control de seguridad de la capa de red [5]. ## Casos reales ### Ataques con limpiadores (wipers) en Polonia, 2025 MITRE informa de que, durante los ataques con limpiadores de 2025 en Polonia, los adversarios usaron las herramientas rsocx.exe y r.exe para establecer un túnel hacia la infraestructura interna mediante un proxy SOCKS inverso [6]. ### Recopilación de direcciones por grupos conocidos MITRE cita tres ejemplos sin fecha propia. El grupo Magic Hound capturó las direcciones IP de los visitantes de sus sitios de phishing [1]. HAFNIUM obtuvo las direcciones IP de servidores Exchange accesibles públicamente [1]. Andariel limitó sus ataques de tipo watering hole a rangos de direcciones IP concretos [1]. ## Fuentes 1. MITRE ATT&CK, «Gather Victim Network Information: IP Addresses». https://attack.mitre.org/techniques/T1590/005/ (consultado el 3 de noviembre de 2026) 2. NIST, «Guidelines for the Secure Deployment of IPv6», 29 de diciembre de 2010. https://csrc.nist.gov/pubs/sp/800/119/final (consultado el 3 de noviembre de 2026) 3. Microsoft, «Gestion des adresses IP (IPAM)», 14 de agosto de 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (consultado el 3 de noviembre de 2026) 4. NIST, «Guidelines on Firewalls and Firewall Policy», 28 de septiembre de 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (consultado el 3 de noviembre de 2026) 5. NIST, «Guide to IPsec VPNs», 30 de junio de 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (consultado el 3 de noviembre de 2026) 6. MITRE ATT&CK, «Proxy». https://attack.mitre.org/techniques/T1090/ (consultado el 3 de noviembre de 2026) 7. CISA, «Understanding Patches and Software Updates», 23 de febrero de 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.