Verificador de Dirección IP

Descripción general

Tu dirección IP pública es lo único de tu conexión que no puedes ver desde dentro de tu propia máquina. ifconfig muestra la dirección privada que te dio el router; la dirección que ve el resto de internet pertenece al NAT, al CGNAT, a la VPN o al proxy que haya entre tú e internet.

Esta herramienta informa de la dirección que presentó realmente tu conexión, más lo que el borde de Cloudflare ya sabe de esa conexión: el operador de red, el número de sistema autónomo, una ubicación aproximada y los detalles de TLS y HTTP negociados.

No hay campo de entrada, porque no hay nada que escribir. La respuesta es una propiedad de la conexión, no de una consulta.

Cómo se usa

Abre la página. La consulta se ejecuta al cargar. Usa copy IP para llevarte la dirección.

Qué significan los campos

ip: la dirección desde la que llegó la petición. Detrás de una VPN es el nodo de salida; en una red móvil suele ser una pasarela del operador compartida por miles de abonados.

org y asn: la red que anuncia este bloque de direcciones. El ASN es el identificador estable; el nombre de la organización es como se llama a sí misma. Este par es mucho más fiable que la geolocalización, y es lo que de verdad importa cuando estás diagnosticando «por qué esta red se comporta distinto».

city, region, country, postalCode, loc: geolocalización derivada del registro y del enrutamiento del bloque de direcciones. Trata el país como fiable, la ciudad como una buena conjetura, y cualquier cosa más fina como decoración.

timezone: se infiere de los mismos datos, y por eso la zona horaria que declara el propio navegador es una fuente mejor cuando necesitas acertar.

colo: el centro de datos de Cloudflare que atendió la petición, como código de aeropuerto. Sirve para entender el enrutamiento: una conexión en Osaka atendida desde Singapur explica una latencia que de otro modo parecería imposible.

httpProtocol, tlsVersion, tlsCipher: lo que tu cliente y el borde negociaron realmente. Es la forma más rápida de confirmar si un cliente habla HTTP/2 o TLS 1.3 de verdad, y no solo si dice hacerlo.

clientTcpRtt: el tiempo de ida y vuelta medido durante el saludo TCP, en milisegundos. Es una cota inferior de tu latencia hasta el borde que ninguna medición a nivel de aplicación puede batir.

Por qué la geolocalización es aproximada por construcción

Una dirección IP se asigna a una red, y las redes no son lugares. La correspondencia entre dirección y ubicación sale de los registros administrativos y de los datos de enrutamiento, y ambos describen hechos administrativos más que hechos físicos.

Los modos de fallo son sistemáticos, no aleatorios:

• Redes móviles. El tráfico sale por un número reducido de pasarelas regionales, así que un móvil que está en una ciudad geolocaliza rutinariamente en otra.
• NAT de nivel de operador. Cientos o miles de abonados comparten una dirección pública. Nada en la dirección los distingue.
• VPN y proxies. La ubicación es la del nodo de salida, que es justamente el objetivo.
• Redes corporativas. Una empresa puede enrutar todo el tráfico por una única sede, y entonces todas las oficinas parecen estar en el mismo país.
• Bloques reasignados hace poco. Las bases de datos van semanas o meses por detrás de la reasignación.

Por eso esta herramienta etiqueta la ubicación como aproximada y no saca conclusiones de ella. Si necesitas saber dónde está una persona, pregúntaselo.

Qué revela tu dirección en realidad

Merece la pena ser preciso, porque la respuesta habitual se exagera en las dos direcciones.

Una dirección IP identifica un extremo de red, no a una persona. Por sí sola le da a un observador tu operador de red, una región aproximada y si estás en una conexión residencial, móvil, de centro de datos o corporativa. Eso es suficiente para segmentarte e insuficiente para ponerte nombre.

Se vuelve identificativa al combinarla. Tu ISP sabe qué abonado tenía una dirección en un momento dado; un sitio que ya tiene tu cuenta puede clavarle la dirección; y una dirección que se mantiene estable durante meses funciona como identificador persistente en todos los sitios que visitas, sin que intervenga ninguna cookie. Esto es exactamente por lo que «no usamos cookies» es una afirmación más débil de lo que suena: los registros del servidor bastan para construir un historial.

Bajo el RGPD, una dirección IP es dato personal. No es un tecnicismo sobre identificabilidad: es la posición jurídica asentada, y es la razón por la que esta herramienta no conserva los valores que lee.

Dos implicaciones prácticas:

• Una VPN mueve el punto de observación, no lo elimina. Tu proveedor de VPN ve lo que antes veía tu ISP. Has cambiado en quién confías, no cuántas partes pueden mirar.
• Bloquear por IP daña a terceros inocentes. Como el CGNAT y las salidas corporativas hacen que las direcciones se compartan, banear una dirección banea a todos los que están detrás. La herramienta de huella del navegador cubre la otra mitad de este problema: qué revela un navegador incluso cuando la dirección cambia.

Ejemplos

• Confirmar que una VPN está llevando tu tráfico de verdad. Compara org antes y después de conectar. Si sigue nombrando a tu ISP, el túnel no está enrutando lo que creías.
• Meter una dirección en una lista de permitidos. Consigue la dirección para dársela a quien mantenga la lista. Comprueba antes si es estable: las residenciales a menudo no lo son.
• Diagnosticar latencia inesperada. Lee colo y clientTcpRtt. Enrutar a un centro de datos lejano es un problema del camino de red, no de la aplicación.
• Verificar soporte de protocolos. httpProtocol y tlsVersion informan de lo que se negoció, y eso zanja discusiones que los archivos de configuración no zanjan.
• Comprobar IPv6. Si la dirección mostrada es IPv6, tu conexión la prefirió. Muchas afirmaciones de «IPv6 está activado» no sobreviven a esta comprobación.

Notas

La dirección se lee de los propios encabezados de la conexión en el borde, así que no se puede falsear enviando un X-Forwarded-For distinto: en producción, ese encabezado no se consulta para el valor que se muestra.

Los campos sin valor se omiten en lugar de mostrarse vacíos o adivinarse. Una conexión de la que Cloudflare no tiene ciudad produce un resultado sin ciudad, que es una respuesta más pequeña y más honesta que una inventada.

Nada se almacena. Los valores existen durante lo que dura la respuesta y no se escriben en ningún registro ni base de datos que conservemos; la política de privacidad lo describe junto a las demás herramientas que implican un paso por servidor.

Para saber a qué resuelve un dominio, en lugar de qué aspecto tiene tu propia conexión, usa la consulta DNS.