IPv4 frente a IPv6: ¿cuál es la diferencia?

Una dirección IPv4 tiene 32 bits, escritos como cuatro números decimales de 0 a 255 separados por puntos. La parte inicial de la dirección nombra la red y el resto nombra el dispositivo dentro de ella; una longitud de prefijo como /24 indica dónde está la división. 32 bits dan 2³² = 4 294 967 296 direcciones, y una parte considerable está reservada para redes privadas, multidifusión y otros usos especiales, así que el fondo público utilizable es aún menor.

Una dirección IPv6 (RFC 4291) tiene 128 bits, escritos como ocho grupos de cuatro dígitos hexadecimales separados por dos puntos. Dos reglas de abreviatura la mantienen legible: los ceros iniciales de cada grupo se omiten, y una secuencia de grupos consecutivos a cero puede sustituirse por ::, de modo que 2001:0db8:0000:0000:0000:0000:0000:0001 se escribe 2001:db8::1. En la práctica, una red doméstica o de oficina es una /64: los primeros 64 bits identifican la red y los últimos 64 identifican el dispositivo, lo que deja 18 trillones de direcciones por red. Los proveedores suelen asignar a cada cliente una /56 (256 redes) o una /48 (65 536 redes). La calculadora de subredes expande, comprime y divide direcciones de ambos tipos.

Cuatro mil millones de direcciones parecían infinitas en 1981, cuando la especificación de IPv4 se publicó para una red de investigación de unos cientos de máquinas. Las primeras asignaciones fueron generosas (bloques /8 enteros, de 16 millones de direcciones, fueron a parar a universidades y empresas individuales), el esquema de clases desperdiciaba espacio entre tamaños, y después la web, la banda ancha y los teléfonos móviles multiplicaron, cada uno por su lado, el número de dispositivos conectados. La IANA entregó sus últimos cinco bloques /8 a los registros regionales el 3 de febrero de 2011; APNIC llegó a su política de asignación final ese abril, RIPE NCC en septiembre de 2012, ARIN en septiembre de 2015 y el resto de registros hacia 2020. Desde entonces, el espacio IPv4 nuevo sale de devoluciones, de transferencias entre organizaciones y de un mercado secundario en el que una sola dirección cuesta decenas de dólares.

Tres cosas mantuvieron vivo a IPv4 a pesar de todo. El encaminamiento sin clases (CIDR, 1993) permitió dimensionar los bloques según la necesidad. La traducción de direcciones de red permitió que una dirección pública sirviera a toda una casa. Y el NAT de operador permitió que una dirección pública sirviera a muchas casas, a costa de romper las conexiones entre pares, el reenvío de puertos y algunos juegos. La respuesta a largo plazo, IPv6, se estandarizó en 1998 y quedó fijada como RFC 8200 en 2017; el retraso en adoptarla es una historia de incentivos, no de tecnología.

Los paquetes IPv4 e IPv6 son formatos distintos, y un dispositivo que solo habla uno no puede comunicarse con otro que solo hable el otro. La estrategia de transición consiste, por tanto, en usar los dos a la vez, la «doble pila»: tu dispositivo recibe una dirección de cada tipo, una web publica en el DNS un registro A (IPv4) y un registro AAAA (IPv6), y el navegador prueba ambos, prefiriendo IPv6 pero pasando a IPv4 en unos cientos de milisegundos si no responde (el algoritmo «Happy Eyeballs», RFC 8305). Donde una red es solo IPv6, sobre todo en operadoras móviles, NAT64 y DNS64 traducen al vuelo para que las webs solo IPv4 sigan cargando. Google mide la proporción de sus visitantes que llegan por IPv6; en marzo de 2026 esa cifra superó el 50 % por primera vez, con Francia e India por encima del 70 %, Arabia Saudí en el 65 % y algunos países todavía por debajo del 10 %.

Con IPv4, tu router traduce la dirección privada de cada dispositivo a la única dirección pública que le han dado (NAT, RFC 3022); con el NAT de operador (RFC 6598), tu proveedor lo repite para un grupo de clientes. Cada capa rompe el supuesto original de que cualquier dispositivo puede llegar a cualquier otro: las conexiones entrantes necesitan reenvío de puertos, que el CGNAT hace imposible, y algunos juegos y aplicaciones de llamadas necesitan rodeos. IPv6 elimina la necesidad: cada dispositivo tiene una dirección pública, y es el cortafuegos del router, no la escasez de direcciones, quien decide qué puede entrar. Si la dirección WAN de tu router está en 100.64.0.0/10, estás detrás de un CGNAT, e IPv6 es la salida limpia; qué es CGNAT explica los síntomas.

Velocidad. El protocolo en sí no es más rápido: los paquetes viajan por la misma fibra a la misma velocidad. IPv6 tiene una cabecera más simple y de tamaño fijo (40 bytes, sin suma de comprobación, sin fragmentación en los routers), lo que facilita un poco el reenvío, y las conexiones que se saltan una capa de CGNAT evitan su paso de traducción, así que las grandes redes de contenido han informado de que IPv6 va ligeramente por delante en redes móviles. Igualmente, un camino IPv6 con mal peering puede ser más lento que el IPv4. La diferencia suele ser de unos pocos milisegundos en un sentido u otro; lo que notas como velocidad viene de la capacidad de tu proveedor y de la distancia al servidor. Mide la tuya con el test de ping sobre cada familia en vez de darlo por supuesto.

Seguridad. IPv6 se diseñó pensando en IPsec, y a menudo se dice que es «más seguro»; en la práctica, IPsec es opcional en las dos familias y casi nada en la web lo usa en ninguna de ellas. Lo que protege tu tráfico es HTTPS, que funciona exactamente igual sobre ambas. Dos diferencias reales: el espacio de direcciones IPv6 es demasiado grande para escanearlo como se escanea IPv4, y no hay NAT que te oculte por accidente, así que el cortafuegos de tu router debe hacer ese trabajo de forma explícita (todos los routers domésticos bloquean el IPv6 entrante por defecto). Hay una cuestión de privacidad que conviene conocer, y va a continuación.

Los últimos 64 bits de una dirección IPv6 se derivaban antes de la dirección MAC del dispositivo, lo que habría hecho rastreable a cada dispositivo en cualquier red para siempre. Los sistemas modernos generan en su lugar direcciones temporales que rotan (a diario por defecto) para las conexiones salientes (RFC 8981), y una dirección estable por red que no se deriva del hardware (RFC 7217). El prefijo de red sigue identificando tu casa, como lo hace la dirección IPv4; la parte del dispositivo ya no identifica al dispositivo. Si usas una VPN, ten en cuenta que una VPN que solo transporta IPv4 deja tu tráfico IPv6 fuera del túnel: el test de VPN comprueba exactamente esa fuga.

La tarjeta de abajo indica si esta página llegó a nuestros servidores por IPv6, por IPv4 o por ambos, y cuál prefirió tu navegador. El test de IPv6 añade el detalle: tu dirección de cada familia, la red a la que pertenece cada una y si tu resolutor DNS responde por IPv6. Si no tienes IPv6, el motivo suele ser uno de tres: tu proveedor no lo ha desplegado (pregunta, o mira sus páginas de soporte), tu router lo tiene desactivado (busca IPv6 en los ajustes de WAN o Internet, normalmente «Automático» o «DHCPv6 con delegación de prefijo») o una VPN se interpone, ya que muchas apps de VPN desactivan IPv6 en vez de tunelizarlo.

En el dispositivo, Windows lista una Dirección IPv6 en ipconfig (una global empieza por 2 o 3; fe80:: es de enlace local y no dice nada sobre el acceso a internet), macOS la muestra en los detalles de la conexión y ip -6 addr la imprime en Linux. Cómo saber tu dirección IP tiene las rutas exactas. En el propio dispositivo no hay nada que configurar: IPv6 viene activado por defecto en todos los sistemas operativos actuales.