Actualizado el 5 nov 2026

macOS

GetPublicIP for Mac conecta tu Mac a tu dirección IP pública. Descarga la configuración por ti, te deja gestionar tus redirecciones de puertos desde la app y se mantiene sincronizada con tu panel. Funciona en macOS 15 Sequoia o posterior, en Mac con Apple silicon y con Intel.

Esta app está en fase beta. Si algo no funciona, contáctanos y cuéntanos qué ocurrió.

De momento la app solo está en inglés, así que esta página muestra sus botones y etiquetas tal como aparecen en ella. Los ajustes del propio macOS aparecen en español.

GetPublicIP for Mac (beta)

Descargar e instalar

Descarga GetPublicIP.dmg.
Ábrelo y arrastra GetPublicIP a la carpeta Aplicaciones. Tiene que ejecutarse desde ahí, porque macOS solo ejecuta extensiones de red de apps que están en Aplicaciones.
Abre GetPublicIP desde Aplicaciones. La app está firmada por GetPublicIP Limited y notarizada por Apple. macOS te pregunta una vez si quieres abrir una app descargada de internet: haz clic en Abrir.

Permitir la extensión de red

El túnel funciona como una extensión de red, que macOS te pide aprobar una sola vez. Hasta que lo hagas, la app muestra los pasos en la parte superior de su ventana:

Haz clic en Open System Settings. Se abre General › Ítems de inicio y extensiones.
Desplázate hasta Extensiones y haz clic en Por categoría.
Haz clic en el botón de información (ⓘ) junto a Extensiones de red.
Activa el interruptor junto a GetPublicIP. Debajo de su nombre pone GetPublicIP Tunnel.
Haz clic en Aceptar.

El túnel no puede conectarse hasta que la extensión esté activada.

Iniciar sesión con tu clave API

La app inicia sesión con la clave API de la dirección IP que quieres usar. Si todavía no tienes una, consulta Crear una clave API.

Pega tu clave API en la app y haz clic en Sign In.
La primera vez, macOS te pregunta si GetPublicIP puede añadir una configuración VPN: haz clic en Permitir.

La app descarga la configuración de la dirección y se conecta. No hay ningún archivo de configuración que importar.

Pestaña Status

La pestaña Status muestra el nombre de tu dirección IP, sus direcciones IPv4 e IPv6 públicas, su ubicación y su estado, el último handshake del túnel y el tráfico enviado y recibido.

La pestaña Status con el túnel conectado: el nombre de la dirección IP, sus direcciones IPv4 e IPv6 públicas, la ubicación y el estado, el modo de tráfico saliente, el botón Check y los contadores de tráfico

Haz clic en Check para ver desde qué dirección sale ahora mismo el tráfico de tu Mac. Con el túnel completo es tu dirección de GetPublicIP; con el túnel dividido, la de tu conexión normal.

Si el túnel está activo pero no ha llegado nada de nuestro servidor en más de tres minutos, la pestaña muestra No response from the server. Consulta Solución de problemas.

Pestaña Port Mappings

Usa Add…, Edit… y Remove para gestionar tus redirecciones de puertos y después haz clic en Save. Revert descarta los cambios que aún no hayas guardado. Mientras nuestro servidor aplica un cambio, la pestaña muestra Applying changes on the server….

La pestaña Port Mappings con tres redirecciones, la columna Listening on this Mac y la nota sobre los puertos por debajo de 1024

Cada redirección tiene un puerto público, un puerto interno, un protocolo, una versión de IP, un origen permitido y un comentario. Deja vacío el puerto interno para usar el mismo que el público, y deja vacío el origen permitido para aceptar conexiones desde cualquier dirección.

El cuadro de diálogo para añadir una redirección de puertos, con campos para el puerto público, el puerto en este Mac, el protocolo, la versión de IP, el origen permitido y el comentario

La columna Listening comprueba si algo en tu Mac acepta conexiones en cada puerto interno:

listening on all addresses: las conexiones redirigidas pueden llegar a él.
only on 127.0.0.1 or ::1, which forwarded connections never reach: el programa solo acepta conexiones desde este Mac. Configúralo para que escuche en todas las direcciones (0.0.0.0 y ::).
in use: para puertos por debajo de 1024. Algo en tu Mac está usando el puerto, pero macOS no deja que la app compruebe en qué dirección escucha, y una nota debajo de la tabla lo indica. Las conexiones redirigidas solo llegan si escucha en todas las direcciones (0.0.0.0 y ::). Docker Desktop lo hace; para cualquier otro programa, revisa su configuración.
nothing listening: inicia el programa o comprueba que su puerto coincide con el puerto interno.
connect to check: el túnel está desactivado, así que todavía no hay nada contra lo que comprobar.

macOS no permite que las apps en sandbox como esta enumeren los sockets abiertos, así que la columna no puede nombrar el programa como lo hace GetPublicIP for Windows.

No hay reglas de firewall que añadir. El firewall de macOS está desactivado salvo que lo hayas activado tú, y funciona por app, no por puerto. Si lo tienes activado, consulta Solución de problemas.

Pestaña Connection

La pestaña Connection, con las secciones Outbound traffic, DNS, When to connect y API key

Sección «When to connect»

Con Reconnect automatically activado, macOS mantiene el túnel activo tras un reinicio, después del reposo o al cambiar de red, aunque GetPublicIP esté cerrada. Si desactivas el túnel a mano, deja de hacerlo hasta que vuelvas a conectarte.

Sección «Outbound traffic»

Full tunnel: send all traffic through my GetPublicIP address. Todo lo que envía tu Mac sale desde tu dirección de GetPublicIP. Es la opción predeterminada.
Split tunnel: use my normal connection for outbound traffic. La navegación, las actualizaciones y el resto del tráfico saliente usan tu propia conexión.

En los dos modos, las conexiones a tus redirecciones de puertos entran a través de GetPublicIP y sus respuestas vuelven por el mismo camino. Cambiar de modo reinicia el túnel.

En el Mac no hay interruptor de apagado. El que macOS ofrece a las apps de VPN descarta las conexiones TCP entrantes después de su primer paquete, lo que rompería todas las redirecciones de puertos TCP.

Sección «DNS»

Esta opción solo se aplica con el túnel completo. Con el túnel dividido siempre se usan los servidores DNS de tu red.

Cloudflare public DNS: la opción predeterminada.
My network's DNS servers: las consultas usan los servidores de tu red y salen fuera del túnel.
Custom: introduce hasta tres servidores DNS públicos por versión de IP y haz clic en Apply. Aquí no se puede usar un servidor DNS local, como un Pi-hole o tu router.

Sección «API key»

Download Configuration Again: descarga una copia nueva de la configuración, si nuestro equipo de soporte te lo pide.
Sign Out…: desconecta y elimina la configuración y la clave API de este Mac. Tu dirección IP y sus redirecciones de puertos se quedan como están.

Pestaña Log

La pestaña Log muestra lo que ha ido haciendo el túnel, como las conexiones y los handshakes con nuestro servidor.

La pestaña Log, con mensajes del túnel y su hora

Pestaña Support

Si algo no funciona, haz clic en Create Report y después en Copy Report, y pega el informe en tu mensaje cuando nos escribas. El informe recoge el túnel, tus redirecciones de puertos y lo que escucha en ellas, tu DNS, otras VPN, tus rutas de red y el registro reciente.

La pestaña Support con un informe: su resumen y el estado del túnel

Incluye las direcciones IP y la configuración de red de tu Mac. Nunca incluye tu clave API ni la clave privada del túnel.

Barra de menús

El icono de GetPublicIP en la barra de menús muestra si el túnel está conectado y te da acceso a tus direcciones públicas, al interruptor del túnel y a la ventana de la app. El túnel sigue funcionando cuando sales de GetPublicIP. En Settings › General decides si la app se abre al iniciar sesión y si aparece en la barra de menús, en el Dock o en ambos.

El menú de GetPublicIP en la barra de menús, con el estado de la conexión, el interruptor del túnel y las dos direcciones públicas

Settings › General, con las opciones para abrir la app al iniciar sesión y mostrar GetPublicIP en el Dock y en la barra de menús

Línea de comandos

GetPublicIP for Mac incluye un comando getpublicip con los mismos comandos que el cliente de Linux. Está desactivado hasta que lo activas en Settings › General › Command line › Allow the getpublicip command. Ahí mismo, los ajustes muestran el comando que lo enlaza en tu PATH:

Settings › General, con la sección Updates y, en la sección Command line, el interruptor y el comando de instalación

sudo mkdir -p /usr/local/bin && sudo ln -sf "/Applications/GetPublicIP.app/Contents/Helpers/getpublicip" /usr/local/bin/getpublicip

Algunos comandos:

getpublicip status              # the address, the tunnel and where your traffic leaves from
getpublicip up --mode split     # connect in split tunnel
getpublicip ports               # forwarded ports and what listens behind each one
getpublicip ports add 8443      # forward TCP 8443 on IPv4 and IPv6
getpublicip doctor              # check the install, the tunnel, the firewall and every port

El comando no pide confirmación. Mientras está activado, cualquier programa que se ejecute con tu usuario puede usarlo para conectar, desconectar, cambiar tus redirecciones de puertos o cerrar la sesión de la app. Actívalo solo si lo vas a usar. Nunca acepta la clave API como argumento: getpublicip login te la pide.

Actualizaciones

La app busca actualizaciones por sí sola y te avisa cuando hay una lista para instalar. La sección Updates de los ajustes define qué pasa cuando sale una versión nueva, y Check Now busca al momento.

Desinstalar

En la pestaña Connection, haz clic en Sign Out…. Así se eliminan la configuración y la clave API de tu Mac.
Abre Ajustes del Sistema › General › Ítems de inicio y extensiones. En Extensiones, elige Por categoría y haz clic en el botón de información (ⓘ) junto a Extensiones de red. Haz clic en el botón de tres puntos (…) junto al interruptor de GetPublicIP y elige Eliminar extensión. Haz clic en Desinstalar y, después, introduce la contraseña de tu Mac.
Sal de GetPublicIP desde su icono de la barra de menús y después mueve la app de Aplicaciones a la Papelera.

En teoría, macOS elimina la extensión de red de una app cuando la app va a la Papelera, pero se ha informado de que macOS 15.3 y macOS 26 la dejan instalada, así que el paso 2 la elimina primero. Para comprobarlo, ejecuta systemextensionsctl list en Terminal. Si una línea de com.getpublicip.mac sigue mostrando [activated enabled], la extensión sigue instalada.

Docker Desktop

Si tu servicio se ejecuta en un contenedor de Docker Desktop, ve a todos los visitantes como 192.168.65.1 en lugar de con su dirección real. Tus registros solo muestran esa dirección, y todo lo que dentro del contenedor actúa según la dirección del visitante ve un único visitante: los límites de peticiones, fail2ban y CrowdSec, el bloqueo geográfico y las listas de direcciones permitidas.

El túnel no es la causa. En nuestra prueba del 3 de noviembre de 2026 (Docker Desktop 4.96.3, nginx detrás de una redirección de puertos TCP), el Mac y el contenedor vieron la misma petición de forma distinta:

Dónde	Dirección del visitante
El Mac (`lsof -iTCP:80`)	la dirección real del visitante
nginx en el contenedor	`192.168.65.1`

Docker Desktop ejecuta los contenedores en una máquina virtual Linux. Un proceso de Docker en tu Mac ocupa cada puerto publicado, acepta la conexión y abre otra nueva hacia la máquina virtual, así que la dirección del visitante se pierde antes de que el contenedor vea nada. 192.168.65.1 es la puerta de enlace del propio Docker dentro de esa máquina.

Ningún ajuste de Docker Desktop lo cambia. La petición a Docker para conservar la dirección, docker/roadmap#157, lleva abierta desde 2020. OrbStack tiene la misma limitación (orbstack#710).

El origen permitido de una redirección sigue funcionando, porque nuestro servidor lo aplica antes de que el tráfico llegue a tu Mac.

Qué hacer en su lugar

Ejecuta el servicio directamente en macOS, fuera de Docker. Un programa que escucha en tu Mac ve la dirección real de cada visitante, por IPv4 e IPv6, con TCP y UDP.
Pon un proxy inverso en tu Mac, delante del contenedor. Ejecútalo directamente en macOS (por ejemplo, desde Homebrew), apunta a él el puerto interno de tu redirección y haz que reenvíe al contenedor. En sitios web, el proxy pasa la dirección del visitante en la cabecera X-Forwarded-For; configura tu app para que solo confíe en esa cabecera cuando venga del proxy. En otros servicios TCP, algunos proxies, como HAProxy, pueden pasarla con el protocolo PROXY, si el servicio del contenedor lo admite. Publica el puerto del contenedor solo en 127.0.0.1, para que nada pueda llegar a él sin pasar por el proxy. Esto no sirve para UDP.

Publicar en IPv4 e IPv6

Un puerto publicado con una dirección, como "0.0.0.0:80:80", hace que Docker Desktop escuche solo en IPv4, así que se rechaza la mitad IPv6 de tu redirección. Quita la dirección para publicar en los dos:

services:
  web:
    image: nginx:stable-alpine
    ports:
      - "80:80"        # IPv4 and IPv6. "0.0.0.0:80:80" would be IPv4 only

Probamos las dos formas a través de una redirección de puertos de GetPublicIP: con la dirección, se rechazaron las conexiones IPv6; sin ella, tanto IPv4 como IPv6 llegaron al contenedor.

Solución de problemas

La pestaña Status muestra No response from the server. El túnel está en marcha, pero nuestro servidor no responde. Comprueba que la red en la que estás permite UDP saliente al puerto 51820; algunas redes de empresa, de hotel y de invitados lo bloquean. También puede bloquearlo otra VPN o un producto de seguridad de tu Mac. Si el problema continúa, contáctanos.

Una redirección de puertos no conecta. Revisa la columna Listening en la pestaña Port Mappings. Un programa que solo escucha en 127.0.0.1 no es accesible desde internet: configúralo para que escuche en todas las direcciones.

El firewall de macOS bloquea las conexiones redirigidas. Con «Bloquear todas las conexiones entrantes» activado, también se bloquean las conexiones redirigidas. Desactívalo en Ajustes del Sistema › Red › Firewall › Opciones… Con el firewall activado pero esa opción desactivada, puede que macOS pregunte una vez por cada programa si puede aceptar conexiones entrantes: haz clic en Permitir. La app no puede leer los ajustes del firewall, pero getpublicip doctor sí, y te informa de ellos.

Tu Mac deja de responder al cabo de un rato. Un Mac en reposo no responde a nada. Los ajustes de reposo y activación de Apple están en Ajustes del Sistema › Energía en un Mac de escritorio: activa «Impedir que el Mac entre en reposo automáticamente cuando se apaga la pantalla». En un MacBook, ve a Ajustes del Sistema › Batería › Opciones… y activa «Impedir que el Mac entre en reposo automáticamente si está conectado a un adaptador de corriente cuando se apaga la pantalla». Un MacBook con la tapa cerrada entra en reposo, salvo que esté conectado a la corriente y tenga una pantalla externa conectada.

Un servicio UDP con el túnel dividido. Un servidor UDP que escucha en todas las direcciones enviaría sus respuestas por tu conexión normal. La app dirige cada cliente nuevo de una redirección UDP por el túnel en cuanto llega su primer paquete, así que las respuestas salen desde tu dirección de GetPublicIP. El UDP que un servicio envía por iniciativa propia, a una dirección que todavía no le ha enviado nada, sigue saliendo por tu conexión normal. Para evitarlo, haz que el servicio escuche en la dirección del túnel que muestra la pestaña Port Mappings, o usa el túnel completo. Los servicios TCP no se ven afectados.

Hay otra VPN conectada. Desconéctala mientras uses GetPublicIP. getpublicip doctor indica cualquier otra VPN que esté conectada.

Solo un dispositivo por dirección IP. No uses la misma clave API en otro ordenador ni en la imagen de Docker al mismo tiempo. Dos dispositivos con la misma clave se pelean por la conexión.