Comprobación de rango de direcciones IP

Qué hace esta herramienta

La comprobación de rango de direcciones IP te dice si la dirección IP desde la que te conectas (o una que escribas) está dentro de un rango de direcciones IP escrito en notación CIDR o en un formato similar. Admite IPv4 e IPv6, y todas las comprobaciones se ejecutan dentro de tu navegador. Puedes conservar hasta 10 rangos en tu dispositivo; la próxima vez que abras esta página, todos se volverán a comprobar automáticamente con tu IP de ese momento, así que confirmar las cosas después de cambiar de red o conectarte a una VPN solo lleva unos segundos.

El razonamiento se muestra bit a bit. Un diagrama de 32 bits (IPv4) o de 128 bits (IPv6) y una comparación lado a lado de las direcciones totalmente expandidas muestran hasta dónde coinciden los bits iniciales de tu IP con la parte de red del rango y dónde se separan. También obtienes la primera y la última dirección del rango, el número de direcciones, la máscara de subred, el número de /48 y de /64 en IPv6, los bloques CIDR mínimos que cubren un intervalo inicio-fin y una estimación del titular de la asignación según GeoLite2.

Cuándo usarla

• Después de conectarte a la VPN de tu empresa, para confirmar que tu tráfico sale de verdad por el rango de direcciones IP registrado en la lista de permitidos de la oficina.
• Antes y después de editar un grupo de seguridad en la nube o una regla de cortafuegos (AWS y otros), para verificar que el bloque CIDR registrado incluye realmente la IP que estás usando ahora.
• Antes de escribir un rango de direcciones IP en la lista de permitidos de un servidor o una aplicación, para comprobar que el formato es correcto y que cubre exactamente las direcciones que pretendes.
• Para leer el prefijo IPv6 (/64 o /56) que tu proveedor ha delegado a tu hogar y ver si ha cambiado con el tiempo.

Cómo interpretar los resultados

• "Dentro del rango" significa que los bits iniciales de la IP comprobada coinciden exactamente con la parte de red del rango. Lo más probable es que la IP se conecte desde dentro del rango asignado a esa organización o conexión.
• Una fila "Fuera del rango" muestra cuántos bits iniciales coinciden y en qué bit se separan las direcciones. Cuantos más bits coincidan, más cercano es el rango, pero basta un solo bit distinto para quedar fuera.
• En el diagrama de bits, las celdas rellenas de tinta son bits que coinciden con la parte de red del rango, las celdas rojas son bits que no coinciden y las celdas solo con contorno son la parte de host (bits que no se comparan). El primer bit distinto tiene un contorno más grueso.
• Una dirección IPv4 y un rango IPv6 (o al revés) no se pueden comparar, así que la fila muestra "No comparable". Solo se comprueba la IP que usaste para llegar a esta página.
• El titular de la asignación es una estimación obtenida consultando la primera dirección del rango en la base de datos GeoLite2. Las direcciones privadas y reservadas no tienen titular y no se muestra ninguno.

Preguntas frecuentes

¿Cuántas direcciones IP hay en un rango /32 o /128?

Tanto /32 (IPv4) como /128 (IPv6) designan exactamente una dirección. Cada vez que la longitud de prefijo se acorta en 1, el número de direcciones se duplica: un /24 de IPv4 contiene 256 direcciones y un /16, 65.536. Si introduces una sola dirección IP, esta herramienta la trata como /32 o /128.

¿Cuántas direcciones hay en un rango IPv6 como 2001:268::/32 y qué relación tiene con /64?

Un /32 de IPv6 contiene 2^96 direcciones (unas 7,9 × 10^28). Dividido en /64, el tamaño que se usa para una sola LAN, caben en él 2^32 de ellos (unos 4.300 millones). Los proveedores poseen rangos grandes como un /32 y delegan a cada cliente un /64 o un /56 de ese rango.

¿Qué me dice realmente "Dentro del rango"?

Que te conectas desde dentro del rango que posee esa organización o conexión. Por ejemplo, si tu IP está en el rango de salida de la VPN de tu empresa, tu tráfico sale por la VPN; si está en un bloque CIDR que registraste en un grupo de seguridad en la nube, esa regla admitirá tu conexión.

¿Los rangos que introduzco se guardan en el servidor?

No. Los rangos se guardan solo dentro de este navegador, en tu dispositivo (localStorage), y no se envían al servidor; las comprobaciones también se ejecutan en el navegador. La herramienta sí consulta la API de ubicación con la primera dirección de cada rango para mostrar el titular de la asignación, y consulta tu propia IP para saber qué comprobar. Las IP introducidas manualmente nunca se guardan.

¿Puedo comprobar IPv4 e IPv6 a la vez?

La IP que se comprueba es la que usaste para llegar a esta página, que es IPv4 o IPv6. Para comprobar la otra, introduce esa dirección en "Comprobar otra IP". Si cambias el lado de la conexión, por ejemplo desactivando IPv6 en los ajustes del navegador o del sistema operativo, cambia la IP con la que se llega a la página.