Dirección IP, IPv4 e IPv6
Qué dice una dirección IP sobre una organización, qué no dice, IPv4 e IPv6, y los gestos que puede adoptar un empleado.
En 30 segundos
- Dónde ocurre
- Siempre que una dirección IP de la organización queda expuesta o es recopilada, tanto por medios directos como a través de conjuntos de datos en línea1.
- Lo que quiere el atacante
- Deducir el tamaño de la organización, la ubicación de sus sedes y el alojamiento de sus servicios visibles desde Internet1.
- El reflejo
- No difundir direcciones de red de la empresa y avisar al servicio informático de cualquier alerta de conexión inusual.
- Si ya lo ha hecho
- Avise al servicio informático, que podrá valorar si la dirección comunicada está expuesta.
De qué se trata
Una dirección IP identifica una máquina o un servicio en una red. Esta ficha explica qué le dice esa dirección a un tercero sobre una organización, qué no le dice y qué puede hacer un empleado para no revelar más de lo necesario.
Las fuentes reunidas para esta ficha son documentos de seguridad (NIST, MITRE, CISA, Microsoft). Ninguna describe en detalle el funcionamiento del NAT ni la postura de la CNIL sobre la dirección IP, así que estos puntos no se tratan aquí.
Preguntas directas
¿Qué son IPv4 e IPv6?
Son dos versiones del protocolo IP. El NIST cita el agotamiento del espacio de direcciones IPv4 y un mandato de la OMB para las agencias federales estadounidenses como motivos para redactar su guía, e indica que IPv6 no es retrocompatible con IPv42. Por tanto, una organización que lo adopte debe cambiar su infraestructura de red y sus sistemas2.
¿Qué revela una dirección IP?
Según MITRE, las direcciones IP públicas pueden asignarse a una organización por bloques, es decir, por rangos de direcciones consecutivas1. A partir de ellas, un adversario puede deducir el tamaño de la organización, la ubicación física de sus sedes, su proveedor de acceso a Internet, así como el lugar y la manera en que se aloja su infraestructura visible desde Internet1.
¿Qué no revela?
Las fuentes citadas aquí describen lo que la dirección permite deducir sobre una organización. Ninguna dice que proporcione el nombre de una persona.
¿Un VPN hace anónimo al usuario?
Las fuentes no lo dicen. El NIST presenta el VPN IPsec como un medio para proteger comunicaciones y reducir los riesgos asociados a la transmisión de información sensible por redes5. La CISA recomienda, cuando una actualización debe pasar por una red no confiable (aeropuerto, hotel, cafetería), usar un VPN hacia una red de confianza7.
¿Cómo hace una empresa el seguimiento de sus direcciones?
En los entornos Windows Server, la función IPAM sirve para planificar, implementar, administrar y supervisar la infraestructura de direcciones IP, y descubre automáticamente los servidores de direcciones IP y DNS de la red3.
1Cómo funciona1 min
MITRE precisa que la información sobre las direcciones asignadas también puede aparecer en conjuntos de datos en línea o de acceso público1. Esta exposición no se corrige fácilmente: MITRE escribe que la técnica no se puede mitigar con facilidad mediante controles preventivos, porque se basa en comportamientos ajenos al perímetro de la empresa, y recomienda reducir la cantidad y la sensibilidad de los datos disponibles para terceros1.
El cortafuegos controla el flujo de tráfico entre redes o máquinas que no tienen la misma postura de seguridad4. El NIST detalla sus tipos, sus ventajas y sus límites en su guía sobre cortafuegos4.
Los atacantes también usan relés, llamados proxies. Un proxy sirve de intermediario entre sistemas, y los adversarios lo emplean para evitar una conexión directa con su propia infraestructura6. Pueden encadenar varios proxies para ocultar mejor el origen del tráfico malicioso6. Por eso, una dirección vista en un registro no siempre es la del autor real.
2Lo que usted hace1 min
- No dar direcciones de red de la empresa (rangos, direcciones de servidores) en un mensaje, un foro o un formulario. MITRE recomienda limitar los datos disponibles para terceros1.
- Avisar al servicio informático de una alerta de conexión inusual, aunque parezca inofensiva.
- Usar el VPN que proporciona la empresa cuando deba trabajar en una red no confiable. La CISA recomienda evitar las actualizaciones en una red no confiable y, si es imposible, pasar por un VPN hacia una red de confianza7.
- Instalar las actualizaciones en cuanto estén disponibles: la CISA precisa que los atacantes pueden aprovechar fallos durante meses, incluso años, después de la publicación de un parche7.
- Descargar las actualizaciones únicamente del sitio del proveedor, nunca desde un enlace recibido por correo electrónico7.
3Las trampas1 min
Creer que una dirección prueba quién es el autor de una acción. Los adversarios encadenan proxies para disfrazar el origen de un tráfico6. La dirección que ve la víctima puede ser, por tanto, la de un relé.
Creer que una dirección no tiene valor. Puede ayudar a un atacante a localizar el alojamiento de servicios visibles desde Internet, y MITRE cita esta recopilación entre las etapas que pueden abrir paso a un acceso inicial1.
Creer que un VPN lo resuelve todo. El NIST describe IPsec como un control de seguridad de la capa de red5.
4Casos reales1 min
Ataques con limpiadores (wipers) en Polonia, 2025
MITRE informa de que, durante los ataques con limpiadores de 2025 en Polonia, los adversarios usaron las herramientas rsocx.exe y r.exe para establecer un túnel hacia la infraestructura interna mediante un proxy SOCKS inverso6.
Recopilación de direcciones por grupos conocidos
MITRE cita tres ejemplos sin fecha propia. El grupo Magic Hound capturó las direcciones IP de los visitantes de sus sitios de phishing1. HAFNIUM obtuvo las direcciones IP de servidores Exchange accesibles públicamente1. Andariel limitó sus ataques de tipo watering hole a rangos de direcciones IP concretos1.
Ficha
- Identificador
- CP-465
- Ala
- 3. Protocolos y defensa
- Competencia Brain
- Entender el ciberespacio (understand_cyberspace)
- Reflejo Brain
- cr-034
- Esquema
- G3 · Corte anatómico
- Idiomas
- de, en, es, fr
- Fuentes
- 7 fuentes verificadas el 3 de noviembre de 2026
Fuentes7 fuentes
- MITRE ATT&CK, «Gather Victim Network Information: IP Addresses». https://attack.mitre.org/techniques/T1590/005/ (consultado el 3 de noviembre de 2026)
- NIST, «Guidelines for the Secure Deployment of IPv6», 29 de diciembre de 2010. https://csrc.nist.gov/pubs/sp/800/119/final (consultado el 3 de noviembre de 2026)
- Microsoft, «Gestion des adresses IP (IPAM)», 14 de agosto de 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (consultado el 3 de noviembre de 2026)
- NIST, «Guidelines on Firewalls and Firewall Policy», 28 de septiembre de 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (consultado el 3 de noviembre de 2026)
- NIST, «Guide to IPsec VPNs», 30 de junio de 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Proxy». https://attack.mitre.org/techniques/T1090/ (consultado el 3 de noviembre de 2026)
- CISA, «Understanding Patches and Software Updates», 23 de febrero de 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (consultado el 3 de noviembre de 2026)
Citar este artículo
Brain, «Dirección IP, IPv4 e IPv6», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp465_es_2026,
author = {Brain},
title = {Dirección IP, IPv4 e IPv6},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/},
note = {CC BY 4.0}
}