Proxies IPv4
Un proxy IPv4 permite acceder a una dirección IPv4 pública mediante un servicio proxy. Puedes reconocer una dirección de este formato por sus cuatro números separados por puntos: por ejemplo, 203.0.113.42.
La comparación entre versiones de direcciones se explica en Proxies IPv4 frente a IPv6. Aquí explicamos IPv4 en sí: cómo se forman sus direcciones, por qué su cantidad es limitada y cómo afecta eso al coste y al historial de los proxies que compras.
¿Qué son IPv4 y los proxies IPv4?
IPv4 significa Protocolo de Internet versión 4. Define cómo se direccionan y transportan los datos entre redes. Los datos viajan en unidades llamadas paquetes, cada una con direcciones de origen y destino. Los equipos de red utilizan la dirección de destino para dirigir el paquete hacia su receptor.
Una dirección IPv4 es la dirección numérica utilizada en este sistema. Se asigna a una interfaz de red: la conexión física o virtual de un dispositivo con una red. Un servidor puede tener varias direcciones y una dirección puede asignarse después a otro servidor. Por tanto, el número no es un identificador permanente de una máquina física.
Un proxy es un servicio intermediario que envía solicitudes en tu nombre y devuelve las respuestas. Con un proxy IPv4, esas solicitudes llegan al destino desde la dirección IPv4 pública del proxy. Esta es la dirección que ve un sitio como origen de red de las solicitudes enviadas por el proxy.
Al comprar un proxy, pagas por acceder a ese servicio y a sus recursos de direcciones durante el período acordado. La IP resulta útil porque el proveedor opera el servidor y la red que hay detrás: una dirección escrita no puede reenviar una solicitud por sí sola.
Cómo se forma una dirección IPv4
La dirección 203.0.113.42 contiene cuatro partes: 203, 0, 113 y 42. Cada parte representa un octeto, un grupo de ocho bits. Un bit es un dígito binario que puede ser 0 o 1.
Ocho bits tienen 28, o 256, combinaciones posibles. Al contar desde cero, se obtienen valores de 0 a 255. Por eso, un octeto puede contener 203 o 42, pero no 300. Los puntos separan los octetos en la notación decimal habitual.
Los cuatro octetos suman 4 × 8 = 32 bits. Por ejemplo, el número decimal 203 se escribe 11001011 en binario, y 42 se escribe 00101010. Cada uno sigue ocupando ocho bits, aunque un número decimal tenga tres dígitos y el otro dos.
Los cuatro números no codifican por separado un país, una ciudad, un proveedor y un dispositivo. La información sobre la red de una dirección y su ubicación estimada procede de registros, información de enrutamiento y bases de datos de ubicación.
Una entrada de proxy suele añadir un puerto después de la dirección. En 203.0.113.42:8080, los dos puntos separan dos valores diferentes:
La IP identifica dónde conectarse; el puerto identifica el servicio de esa dirección. Aquí, 8080 es el puerto en el que el servicio proxy acepta conexiones. Es independiente de los cuatro octetos y no forma parte de los 32 bits de la dirección.
El proveedor especifica el puerto. Cambiarlo no crea otra dirección IPv4. No obstante, un proveedor puede configurar puertos distintos para utilizar diferentes direcciones existentes al contactar con los sitios; la configuración de conexión por sí sola no indica cuántas IP verá el destino.
Por qué la cantidad de direcciones IPv4 es limitada
Un valor de 32 bits tiene exactamente 232 = 4 294 967 296 combinaciones posibles: unos 4,3 mil millones. Ese es el tamaño de todo el espacio de direcciones IPv4. Algunas están reservadas para redes locales y usos especiales, por lo que quedan menos disponibles para el uso público habitual.
La oferta también está distribuida de forma desigual. Los recursos de direcciones se asignaron a redes durante muchos años y gran parte del espacio disponible ya está en manos de organizaciones. Una dirección puede estar asignada aunque en ese momento no dé servicio a un dispositivo activo. Por tanto, una conexión fallida o un ping sin respuesta no indican que la dirección esté disponible para que la utilice otra persona.
Cuando un registro comunica que se ha agotado su reserva libre de IPv4, significa que ya no dispone de existencias para asignaciones ordinarias. ARIN, una de las organizaciones regionales que administran recursos de direcciones, llegó a ese punto en 2015. Las direcciones ya asignadas siguen funcionando y los recursos existentes pueden volver a utilizarse o pasar entre organizaciones.
Para un servicio proxy en crecimiento, la limitación es acceder a esos recursos. Las IPv4 públicas adicionales y distintas deben proceder de la cantidad finita existente. Esto convierte las direcciones en un recurso con disponibilidad y coste propios.
Cómo comparten las redes una cantidad limitada de IPv4
No todos los dispositivos necesitan una IPv4 pública propia. En una vivienda u oficina pueden utilizar direcciones locales como 192.168.1.10. Otra red local independiente puede utilizar la misma sin conflicto: esas direcciones no se enrutan directamente por Internet público.
NAT, o traducción de direcciones de red, permite que un router traduzca direcciones locales a públicas. En la modalidad habitual, que también traduce puertos, un portátil y un teléfono pueden acceder a sitios mediante una IPv4 pública. El router sigue sus conexiones y envía cada respuesta al dispositivo correcto.
Los proveedores de Internet pueden aplicar el mismo principio a mayor escala y compartir direcciones públicas entre abonados. Esto permite atender más dispositivos con las direcciones existentes. No aumenta la cantidad de valores IPv4 públicos distintos: el tráfico de varios usuarios puede seguir apareciendo ante un sitio bajo una dirección.
De dónde obtienen los proveedores de proxies sus direcciones IPv4
Los proveedores de proxies obtienen direcciones mediante distintos acuerdos. Pueden utilizar recursos ya registrados a nombre de su organización, alquilarlos a otro titular o recibir direcciones como parte de un servicio de servidores o de red.
Con un alquiler, el proveedor paga por utilizar un rango existente durante un período acordado. Con una transferencia, los derechos sobre un rango pasan entre organizaciones mediante los procedimientos del registro correspondiente. Estas operaciones suelen incluir un pago al titular anterior. En ambos casos, las direcciones ya existen dentro del espacio IPv4.
Con alojamiento o conectividad, las direcciones pueden suministrarse junto con la infraestructura. Por ejemplo, un proveedor de proxies puede alquilar servidores de un centro de datos y obtener IP adicionales de sus recursos disponibles. Por tanto, el vendedor del proxy y la organización que figura en el registro de direcciones pueden ser empresas diferentes.
Obtener los recursos es solo una parte de hacerlos utilizables. La red debe entregar el tráfico a la infraestructura correcta y el software proxy debe gestionar las solicitudes. Instalar otra copia del software no genera nuevas IP públicas; el servicio necesita tanto los recursos de direcciones como los equipos que los hacen funcionar.
Cómo afecta la escasez de IPv4 a los precios de los proxies
La oferta limitada y la demanda persistente dan valor de mercado a los recursos IPv4. Un proveedor que alquila direcciones paga por acceder a ellas; otro que adquiere recursos mediante una transferencia destina dinero a su uso a largo plazo. Estos costes existen incluso cuando los clientes envían poco tráfico.
Esto ayuda a explicar por qué un servicio proxy puede cobrar según la cantidad de IP. Ofrecer más direcciones distintas implica suministrar una mayor parte de un recurso limitado. Una carga pequeña no hace necesariamente que proporcionar muchas direcciones IPv4 resulte barato.
El precio final del proxy también cubre servidores, capacidad de red, mantenimiento y soporte. Varias direcciones pueden funcionar en el mismo servidor y repartir su coste entre ellas. Esto puede reducir el coste de proporcionar cada proxy, mientras cada IP pública distinta sigue consumiendo una dirección de las disponibles.
Por tanto, la escasez explica parte del precio, pero no establece una tarifa universal. Los proveedores tienen costes de adquisición, infraestructura y modelos de servicio distintos. Un precio más alto no demuestra por sí solo un mejor historial de la dirección ni garantiza que un sitio concreto acepte el proxy.
Historial y reputación de una dirección IPv4
Una IPv4 puede pasar por varias etapas de uso: en el servidor de una empresa, en un servicio de alojamiento y después en las existencias de un proveedor de proxies. Comprar un proxy inicia tu acceso al servicio. No borra la actividad anterior asociada a la dirección.
La reputación IP es una valoración de una dirección basada en información sobre su uso. Un sitio o un sistema de seguridad puede considerar solicitudes anteriores y actuales, quejas, comportamientos sospechosos y la red a la que pertenece. Con acceso compartido, el tráfico actual de otros clientes también puede influir en cómo se trata esa IP. Los sistemas recopilan pruebas distintas y aplican sus propias reglas; no existe una puntuación única de reputación para todos los sitios.
El historial puede favorecer a una dirección. Cuando un servicio considera el comportamiento pasado, un registro de tráfico normal puede ser una señal útil. Lo relevante es lo observado por el sistema: la antigüedad de la dirección por sí sola no establece confianza.
El historial también puede causar problemas. Un usuario anterior puede haber generado tráfico abusivo o provocado una restricción de IP. Un cliente nuevo puede encontrar comprobaciones adicionales o solicitudes denegadas antes de hacer nada que causara la restricción original. Una suscripción nueva no avisa automáticamente a todos los sitios de que ha cambiado el usuario de la IP.
Estas valoraciones pueden cambiar. Los operadores pueden detener la actividad perjudicial, investigar quejas y solicitar correcciones de registros concretos; los sitios pueden revisar sus restricciones. No existe una acción única que reinicie la reputación de una dirección en todas partes, y la decisión de un servicio no determina cómo la tratarán los demás.
Qué significan las IP «nuevas» y «limpias»
Estos términos necesitan un significado concreto para resultar útiles. En las descripciones de proxies pueden aparecer tres afirmaciones distintas, y cada una dice algo diferente sobre la dirección.
Nueva para el cliente. La dirección acaba de asignarse a tu servicio o de añadirse a las existencias del proveedor. Esto describe cuándo la recibiste tú o el proveedor. No establece cuándo apareció por primera vez en Internet ni para qué se utilizó antes.
Limpia en las comprobaciones realizadas. Una dirección puede describirse como limpia porque no figura en las listas de bloqueo consultadas o no tiene problemas comunicados en ciertas bases. Ese resultado tiene un alcance y una fecha. Una lista pública no muestra todas las restricciones que un sitio mantiene de forma privada.
No utilizada antes como proxy. Es una afirmación sobre el uso anterior. Una dirección podría haber servido en una red empresarial normal antes de entrar en un servicio proxy. Ese historial no es lo mismo que no haberse utilizado nunca, y que no aparezca etiquetada como proxy en una base no demuestra por sí solo la afirmación.
Por tanto, una evaluación útil indica qué se comprobó: qué fuentes, cuándo y para qué tipo de problema. Una solicitud real al sitio necesario aporta pruebas sobre el acceso actual a ese sitio. Registra también la respuesta: un tiempo de espera agotado puede deberse a un problema de conexión, mientras un error de inicio de sesión puede afectar a la cuenta y no al historial de la IP. Ni una solicitud ni un resultado de una lista de bloqueo establecen un historial completo ni una aceptación permanente.
Por qué las restricciones pueden afectar a toda una red
Un sitio puede aplicar reglas a una IP individual, a un rango o a la red de un operador. Las restricciones de red pueden reflejar actividad observada en muchas direcciones o una política hacia una fuente de tráfico determinada.
Por ejemplo, un sitio puede restringir el tráfico de una red de alojamiento. Una dirección de esa red puede verse afectada aunque el sitio no tenga registros de solicitudes perjudiciales de esa IP concreta. Una comprobación de su historial individual no explicaría por completo el resultado.
Si una restricción cubre todo un rango, cambiar un proxy por otro del mismo rango mantiene aplicable la regla. Si cubre la red del operador, incluso una dirección de otro rango de esa red puede seguir afectada. Cambiar de dirección y cambiar de red son cambios distintos.
Por eso deben considerarse juntos el historial de la dirección y su pertenencia a una red. Un proxy puede no tener problemas conocidos de reputación individual y aun así no ser adecuado para la política de acceso de un sitio. El resultado práctico depende de cómo evalúe ese sitio la dirección, su red y las solicitudes enviadas.