IP pública fija aunque estés detrás de CGNAT
Tu operador comparte una misma dirección pública entre muchos clientes, así que nadie en internet puede conectarse a tu servidor. GetPublicIP lleva una dirección IPv4 e IPv6 pública fija hasta ese servidor. Sin abrir puertos del router, sin cambiar de tarifa, y cada puerto que configures queda abierto al mundo.
Por qué abrir puertos no funciona detrás de CGNAT
Con el NAT de operador (CGNAT), la dirección del puerto WAN de tu router no es una dirección pública. Está en 100.64.0.0/10, el rango que RFC 6598 reserva para los operadores, y tu operador la traduce una segunda vez a una IPv4 pública que comparte con otros clientes.
Una regla para abrir puertos en tu router solo sirve para el tráfico que llega a tu router. Con CGNAT, las conexiones entrantes se quedan en el NAT de tu operador, que no sabe a qué cliente van dirigidas. Ningún ajuste en tus propios equipos puede cambiar eso.
Para la explicación completa, incluido cómo confirmarlo y qué operadores usan CGNAT, lee cómo alojar tus propios servicios detrás de CGNAT.
Cómo una IP pública fija supera el CGNAT
La clave está en la dirección de la conexión. El NAT de tu operador bloquea las conexiones entrantes, pero deja que tu servidor se conecte hacia fuera. Tu servidor abre un túnel cifrado de WireGuard hacia una de nuestras ubicaciones, y tu dirección pública se enruta por ese túnel. Los visitantes se conectan a la dirección y el tráfico llega a tu servidor como si la dirección estuviera conectada directamente a él.
- Elige una ubicación. Escoge, entre 32 ubicaciones en 6 continentes, la más cercana a quienes se van a conectar.
- Conecta tu servidor. Importa la configuración de WireGuard en Linux, usa el cliente para Windows o ejecuta la imagen de Docker junto a tus contenedores.
- Abre los puertos que necesites. Configura puertos sueltos o rangos en el panel, con reglas opcionales por IP de origen. La dirección se activa en cuestión de minutos.
Nunca inspeccionamos ni modificamos tus paquetes y nunca terminamos tu TLS, así que tus certificados, protocolos y registros ven el tráfico real de los clientes.
Qué puedes alojar detrás de CGNAT
Cualquier cosa que necesite una dirección accesible, por TCP o UDP, en IPv4 e IPv6. Algunos ejemplos comunes, con sus puertos predeterminados:
| Servicio | Puertos predeterminados |
|---|---|
| Minecraft (Java / Bedrock) | 25565/tcp · 19132/udp |
| Valheim y otros servidores de juegos UDP | 2456-2458/udp |
| Plex / Jellyfin | 32400/tcp · 8096/tcp |
| Home Assistant | 8123/tcp |
| Servidor de correo, con DNS inverso | 25/tcp · 587/tcp |
| Sitios web y proxies inversos | 80/tcp · 443/tcp |
| SSH | 22/tcp |
Alternativas para superar el CGNAT, comparadas
Una IP pública dedicada no es la única forma de superar el CGNAT. Así se diferencian las opciones habituales en lo que realmente pueden hacer.
| Opción | Protocolos | Quién puede conectarse | Inconveniente |
|---|---|---|---|
| IP fija de tu operador | Todos | Cualquiera | Solo si tu operador la ofrece; muchas tarifas residenciales no la incluyen, y queda ligada a esa conexión. Sin conmutación por error y a menudo con mala reputación. |
| Cloudflare Tunnel | HTTP y HTTPS | Cualquiera | Gratis para sitios web. Cloudflare termina tu TLS, lo que significa que el tráfico queda en texto claro en su infraestructura. El tráfico de juegos, correo o TCP/UDP sin más queda fuera de su alcance. |
| Tailscale u otra VPN en malla | Todos | Tus propios dispositivos | Excelente para el acceso privado; no sirve para ofrecer servicios al público. |
| GetPublicIP | Todos: TCP, UDP, ICMP | Cualquiera | 8,99 USD al mes por IP. Nada que mantener; la dirección es tuya. |
Más detalles en GetPublicIP vs. Cloudflare Tunnel vs. Tailscale.
Un solo precio, todo incluido
8,99 USD por IP, al mes
- IPv4 e IPv6 públicas fijas
- Todos los puertos y protocolos, con rangos de puertos
- DNS inverso para servidores de correo
- 32 ubicaciones en 6 continentes
- 99,9 % de disponibilidad, respaldada por nuestro acuerdo de nivel de servicio
- Sin permanencia, cancela cuando quieras
Preguntas sobre CGNAT y la IP fija
¿Funciona con Digi y otros operadores que usan CGNAT?
Sí. Si tu operador te pone detrás de CGNAT, no puedes abrir puertos del router para recibir conexiones entrantes. El túnel de WireGuard es una conexión saliente desde tu servidor, que el CGNAT permite sin problemas, y tu IP pública fija IPv4 e IPv6 llega a través de ese túnel. No hace falta cambiar nada con tu operador.
¿Funciona con Starlink y T-Mobile Home Internet?
Sí. Hemos probado GetPublicIP con ambos. Los dos ponen a sus clientes detrás de CGNAT de forma predeterminada y, como el túnel es una conexión saliente de WireGuard desde tu servidor, el NAT de tu operador nunca tiene que aceptar una conexión entrante. Otras conexiones inalámbricas fijas, de internet 5G para el hogar y puntos de acceso móviles funcionan igual, siempre que permitan UDP saliente.
¿Tengo que cambiar algo en mi router?
No. No hay que abrir puertos ni configurar una DMZ o UPnP. El túnel sale de tu servidor, así que tu router y tu operador solo ven una conexión saliente normal.
¿La IP es realmente fija?
Sí. Tu dirección se mantiene igual mientras la conserves, aunque cambies de operador, te mudes o pases el servidor a otra máquina. Por eso los registros DNS que apuntan a ella siguen funcionando.
¿Puedo tener un servidor de correo detrás de CGNAT?
Sí. Puedes configurar un registro de DNS inverso para tu dirección en el panel, algo que comprueban la mayoría de los servidores de correo que reciben mensajes. Se admiten servidores de correo personales; los envíos masivos no están permitidos según nuestra política de uso aceptable.
¿También tengo IPv6?
Sí. Cada IP incluye una dirección IPv4 pública y una dirección IPv6 pública, enrutadas por el mismo túnel.
¿Hará más lenta mi conexión?
El tráfico hacia tu dirección pública da un salto adicional por la ubicación que elijas, así que la latencia depende sobre todo de esa elección. Elige la ubicación más cercana a quienes se van a conectar a tu servidor.
¿Puedo cancelar cuando quiera?
Sí. GetPublicIP se factura mensualmente a 8,99 USD por IP, sin contrato ni permanencia mínima.