Origen de las direcciones IP

En un servicio de proxies pueden intervenir varias empresas

Pensemos en un proveedor que alquila servidores en un centro de datos y obtiene un bloque de IP de otro suministrador. Instala el software proxy, asigna los accesos de los clientes y gestiona los pedidos. La empresa que suministra las direcciones, la que administra el centro de datos y la que vende los proxies aportan cada una una parte distinta del servicio.

Por eso, el nombre que aparece en el registro de una IP puede ser distinto de la marca de la factura. Un vendedor de proxies puede utilizar un bloque de direcciones registrado a nombre de una empresa de alojamiento o de un proveedor de Internet. Es habitual cuando los recursos se alquilan o se suministran mediante un acuerdo comercial.

Operar los proxies también exige algo más que disponer de las direcciones. Alguien debe mantener los servidores en funcionamiento, conectarlos a Internet, encaminar el tráfico hacia el bloque y gestionar el acceso de los clientes. El vendedor puede realizar estas tareas por su cuenta o contratar un servicio que ya se encargue de algunas de ellas.

Esta división se hace visible cuando algo falla. El vendedor quizá pueda reiniciar su software proxy de inmediato, mientras que un fallo de conectividad requiere la intervención del centro de datos. Si se pierde el acceso a todo un bloque de direcciones, sustituir únicamente un servidor no lo restablecerá.

Cómo las direcciones de centros de datos e ISP se convierten en proxies operativos

Una posibilidad es disponer de un bloque de direcciones registrado a nombre de la organización del proveedor. La empresa puede haberlo recibido mediante una asignación anterior o haber adquirido los derechos de registro mediante una transferencia documentada. Los Registros Regionales de Internet mantienen esos registros y administran las transferencias según sus propias normas. Registrar una nueva empresa de proxies no le proporciona automáticamente direcciones IPv4.

Otra posibilidad es alquilar un bloque. Su titular pone las direcciones a disposición del proveedor durante un período acordado, a cambio de un pago por utilizarlas. El proveedor puede usar el bloque mientras lo permita el contrato. El acuerdo puede ser directo o tramitarse a través de un suministrador que gestione el alquiler de direcciones.

Una tercera posibilidad es alquilar servidores con direcciones IP incluidas. La empresa de alojamiento proporciona conjuntamente la máquina, la conectividad y las direcciones. El proveedor de proxies configura el servicio en esa infraestructura. En otros casos, aporta un bloque obtenido por separado a una empresa de alojamiento que admite espacio de direcciones externo.

Una lista de direcciones, por sí sola, no puede transportar una solicitud. El bloque debe ser accesible a través de la red que da servicio a la infraestructura proxy. El operador de red configura el encaminamiento para que las respuestas dirigidas a esas IP lleguen a los servidores adecuados. Así, el software proxy puede abrir conexiones salientes utilizando direcciones del bloque. Las organizaciones que suministran estos recursos acuerdan el encaminamiento y el permiso para utilizar el bloque.

Por ejemplo, el mismo servidor puede seguir funcionando mientras el proveedor cambia el bloque conectado a él. A la inversa, un proveedor puede trasladar un bloque de direcciones a otra infraestructura compatible y conservar las direcciones. La posibilidad de realizar cualquiera de estos cambios depende del acuerdo de suministro y de las condiciones de la red.

Los proxies ISP utilizan direcciones asociadas a un proveedor de Internet. En un modelo comercial habitual, el software proxy se ejecuta en servidores que funcionan de forma continua en un centro de datos. El bloque de direcciones del operador se pone a disposición de esa infraestructura, directamente o a través de un suministrador. Este modelo no requiere que el ordenador de un hogar permanezca encendido.

Obtener las direcciones de un operador concreto exige acceder a sus recursos o a un suministrador que ya pueda proporcionarlos. Esto ayuda a explicar por qué los proxies ISP pueden ofrecer menos países o redes que los productos de centro de datos de un vendedor. Añadir un país al panel no crea el suministro necesario.

El alquiler de IP también tiene una fecha de finalización y unas condiciones. Si el proveedor pierde el acceso al bloque alquilado, puede tener que sustituir las listas de IP de sus clientes aunque sus servidores funcionen correctamente. Cuando controla el bloque con independencia de su contrato de alojamiento, puede disponer de más opciones para trasladar el servicio. En ambos casos, mantener las direcciones forma parte de la operación del producto.

Cómo se incorpora una conexión doméstica a un grupo residencial

En una red residencial basada en dispositivos, el proveedor de Internet sigue suministrando la conexión doméstica del participante. La empresa de proxies obtiene acceso a esa conexión mediante software que se ejecuta en un dispositivo. Así puede dirigir la solicitud de un cliente al dispositivo, que abre la conexión con el sitio web de destino. El sitio ve la IP pública que utiliza esa conexión doméstica.

Un método para captar participantes consiste en una aplicación para compartir ancho de banda. La persona la instala expresamente para recibir una compensación por poner parte de su conexión a disposición del servicio. El operador de la red paga según las normas del programa. Los ingresos pueden depender de la demanda de esa ubicación, del tiempo que el dispositivo esté disponible o de cuánto se utilice; no existe un único modelo de pago para todas las redes.

Otro método utiliza un kit de desarrollo de software, normalmente abreviado como SDK. Aquí se trata de un módulo que un desarrollador añade a un juego, una utilidad u otra aplicación existente. El módulo gestiona la participación en la red proxy mientras la aplicación continúa realizando su función habitual.

Con este modelo, el desarrollador puede recibir un pago del operador de la red. El usuario podría obtener una función de la aplicación, menos anuncios u otra ventaja a cambio de participar. El dinero que recibe el desarrollador y la compensación que se ofrece al usuario son partes distintas del acuerdo. Instalar una aplicación con un SDK también es distinto de instalar deliberadamente una aplicación para compartir ancho de banda: la función proxy puede ser secundaria respecto al motivo por el que la persona quería ese software.

El tráfico utiliza la conexión del participante y algunos recursos del dispositivo. La red necesita normas que establezcan cuándo puede ejecutarse el módulo y cuánto ancho de banda o capacidad de procesamiento puede consumir. Esas normas afectan a los recursos disponibles para los clientes de proxies: un dispositivo podría participar solo mientras la aplicación esté abierta o cuando se cumplan las condiciones de uso de sus recursos.

El participante también puede cerrar la aplicación, apagar el ordenador, perder la conexión o abandonar el programa. El proveedor puede elegir otro dispositivo disponible, pero no puede seguir utilizando uno desconectado. Por eso, conservar una IP residencial depende de que siga disponible la conexión que la proporciona, incluso cuando el cliente haya solicitado una sesión persistente.

Dos orígenes de las conexiones proxy móviles

Un proxy móvil necesita una conexión saliente a través de un operador de telefonía móvil. Una forma de obtenerla es mediante el teléfono de un participante que ejecuta una aplicación o un SDK. El dispositivo aporta la conexión móvil y la red proxy coordina el acceso de los clientes. La disponibilidad depende del teléfono, del software, de la señal y de las acciones de su propietario.

Importa qué conexión utiliza realmente el teléfono. Si el tráfico proxy sale a través del wifi doméstico, el sitio ve la dirección de la conexión de Internet del hogar. Un teléfono aporta una conexión proxy móvil cuando ese tráfico utiliza su red móvil.

El otro modelo utiliza equipos gestionados por el proveedor o un socio: módems, routers móviles o teléfonos con tarjetas SIM. Los equipos permanecen encendidos y conectados a un software de gestión. Los clientes pueden alquilar el acceso a un módem concreto o utilizar un grupo de estos dispositivos. El operador de los equipos puede mantenerlos y gestionar las reconexiones sin esperar a que otro usuario abra una aplicación.

El operador móvil sigue proporcionando la conexión y asignando las direcciones de su red. La señal, la carga local, el plan de datos y las restricciones del operador afectan al servicio. Reconectar un módem puede producir una IP pública distinta, pero no garantiza una dirección nueva en cada intento. La empresa de proxies no puede elegir una dirección arbitraria fuera de las que ofrece el operador.

Un módem dedicado también puede utilizar una IP pública compartida con otros abonados. Las redes móviles pueden situar a varios abonados detrás de una NAT de operador, o CGNAT, que traduce sus conexiones a una dirección pública compartida. Alquilar el módem proporciona control sobre ese equipo; no permite al vendedor de proxies controlar cómo comparte el operador móvil sus direcciones IPv4 públicas.

¿Sabe el propietario del dispositivo que está proporcionando un proxy?

Para un participante, unirse a una red proxy significa permitir que las conexiones de otros clientes pasen por su dispositivo y su acceso a Internet. Para poder decidir con conocimiento de causa, esta función debe explicarse antes de activarse. La persona necesita entender qué comparte, qué recibe a cambio y cómo dejar de participar.

Un interruptor de participación visible y una forma eficaz de abandonar el programa tienen una utilidad práctica. Quien quiera seguir usando un juego o una utilidad debe poder saber si su función proxy está activada. La red también debe respetar la retirada: un dispositivo que ha dejado de participar ya no es una fuente de conexiones disponible.

El permiso para instalar software y el permiso para compartir una red pueden depender de personas distintas. Un portátil personal puede estar conectado al servicio de Internet de una empresa o un hotel. Algunos programas para compartir ancho de banda exigen expresamente que el participante tenga autorización para compartir esa conexión y cumpla el contrato del servicio de Internet.

La participación oculta plantea una situación diferente. Una aplicación puede realizar la función que anuncia mientras reenvía discretamente tráfico de terceros. El software malicioso también puede convertir un dispositivo comprometido en un proxy. La dirección que ve el sitio web puede seguir siendo una dirección doméstica normal, porque el tráfico pasa realmente por la conexión de ese hogar.

Esto se ha documentado en redes reales. En su investigación de enero de 2026 sobre IPIDEA, Google Threat Intelligence Group describió aplicaciones que incorporaban dispositivos sin informar claramente de la función proxy. Google comunicó que había actuado contra los dominios de control de la red y añadido protecciones frente a aplicaciones que contenían los módulos de software identificados. Este ejemplo muestra cómo el suministro de un vendedor puede depender de software instalado en dispositivos cuyos propietarios no aceptaron conscientemente prestar ese servicio.

Distintos vendedores pueden utilizar el mismo grupo

Un proveedor no necesita captar por su cuenta a todos los participantes ni operar cada servidor proxy o dispositivo. Puede comprar acceso a una red mayorista y venderlo mediante su propio sitio web, sistema de facturación y puerta de enlace. Otra empresa puede gestionar los dispositivos y las conexiones con los sitios web de destino.

Un vendedor también puede combinar recursos: algunos servidores o participantes que gestiona directamente y capacidad adicional obtenida de socios. El cliente ve una sola cuenta, aunque las conexiones disponibles procedan de varios suministradores. Estos acuerdos permiten ampliar la cobertura sin que el vendedor tenga que establecer una operación propia en cada país.

También puede ocurrir lo contrario: varios vendedores pueden comprar acceso al mismo suministrador. Por eso, un cliente que cambia de marca puede encontrarse con algunas de las mismas IP proxy. Un problema en ese suministrador común puede afectar a ambos servicios, de modo que tener facturas separadas no implica necesariamente usar infraestructuras distintas.

Que una misma IP aparezca en dos servicios no revela, por sí solo, su relación comercial. Puede haber un suministrador común, más de una aplicación proxy en un dispositivo o varios dispositivos que utilizan una misma dirección pública. La coincidencia de IP entre grupos es un resultado observable; para conocer la relación exacta entre los vendedores hace falta más información.

El tamaño del grupo también depende de cómo se cuenten las direcciones. Una cifra puede indicar las IP únicas observadas durante un mes, los dispositivos incorporados a lo largo de la vida de la red o las direcciones IP disponibles en un momento concreto. Son cantidades distintas. Un dispositivo puede aportar varias IP a medida que cambia su conexión, mientras que varios dispositivos pueden compartir una sola IP pública.

Por tanto, un total elevado no significa que todas esas direcciones puedan utilizarse a la vez. Puede que solo una parte de la red esté conectada, y seleccionar un país u operador reduce aún más el conjunto. Los recursos disponibles para una tarea son las conexiones que pueden utilizarse en esas condiciones y en ese momento.