IPv4 vs IPv6: cómo dos protocolos ejecutan Internet en 2020

Puede que no lo hayas escuchado, pero Internet se está quedando sin espacio. De hecho, ya lo hizo. El Registro Estadounidense de Números de Internet anunció que su grupo de direcciones IPv4 gratuitas había llegado a cero en 2015, y el Centro de Información de la Red Africana fue uno de los últimos registros regionales de Internet en anunciar el agotamiento de IPv4 en 2017.


El día pronosticado desde hace tiempo que Internet se queda sin direcciones ha llegado y marca un cambio de paradigma en la evolución de Internet. Sin embargo, no hay razón para preocuparse, porque Internet colectivo no se está cerrando. Es más matizado que eso.

IPv4 ha servido como la columna vertebral de Internet desde su inicio, llevándolo desde una malla de cuatro computadoras conectadas en 1969 al Internet de las cosas hoy. El agotamiento de las direcciones IPv4 se ha pronosticado durante años y, ahora que ha sucedido, hemos acelerado la necesidad de IPv6, su sucesor de larga data..

Aunque IPv6 ha estado disponible en todo el mundo desde 2012, se ha observado una tasa de adopción lenta, aunque creciente. En esta comparación de IPv4 versus IPv6, vamos a delinear las distinciones más finas entre ellos y le diremos por qué es necesario IPv6, incluso si no está exactamente donde debería estar. También discutiremos cómo IPv6 afecta a los usuarios de redes privadas virtuales porque las VPN son un gran problema por aquí.

¿Qué significa IP?

que es IP

Las letras “IP” significan “protocolo de Internet”, que es un conjunto de reglas que rigen cómo se transmiten los paquetes a través de Internet. Un protocolo, al menos en el contexto de las redes, simplemente estandariza la forma en que las máquinas se comunican. Los paquetes son bits de datos encapsulados y todo en Internet depende de ellos. Las páginas web, los correos electrónicos y la mensajería instantánea implican el envío y la recepción de paquetes de red..

Una historia detallada del protocolo de Internet no está dentro del alcance de este artículo, pero fue creado por dos informáticos, Vint Cerf y Bob Kahn en 1974. Cerf y Kahn crearon lo que se convertiría en la primera versión del conjunto TCP / IP, diseñado para reemplazar el Programa de control de red, o NCP, protocolo que impulsó ARPANET, que fue básicamente el primer internet.

La invención del Protocolo de Control de Transmisión, o TCP, e IP, así como ARPANET, dio paso no solo a las direcciones IP, sino a la Internet moderna que disfrutamos hoy en día..

Cómo funcionan juntos TCP e IP

El enrutamiento y la entrega de paquetes depende de un elemento crucial: las direcciones IP. Clasifican los dispositivos de red con un número único, lo que permite la comunicación a través de la red basada en IP que llamamos internet.

El conjunto de protocolos TCP / IP es el estándar de facto para la comunicación en Internet. Sin direcciones IP, no habría ningún lugar desde el cual enviar o recibir datos.

TCP e IP funcionan al unísono para enviar y recibir paquetes. TCP es responsable de dividir los datos en bits, encapsularlos en paquetes y luego volver a ensamblar los datos en su destino. La IP es responsable de la transmisión confiable de los paquetes. La pieza clave del proceso de IP está en la dirección IP de cada destinatario de la red..

Puede relacionarlo con el sistema postal. El servicio postal permite enviar un paquete o carta, el paquete, a través del sistema postal, TCP / IP, sin conexión física o directa entre el remitente y el receptor. Debido a que un servicio postal entrega correo en todo el país, Internet, cada destinatario necesita una dirección única, una dirección IP, desde la cual enviar o recibir correo..

IPv4 vs IPv6

IPv4 vs IPv6

Hay dos versiones de direcciones IP: IPv4 e IPv6. Como su nombre lo indica, IPv4 es la cuarta versión de la suite TCP / IP. Las versiones 0 a 3 fueron experimentales, convirtiendo a IPv4 en la primera versión principal no experimental para producción. IPv4 se implementó en ARPANET en 1983 y todavía alimenta la mayor parte de Internet.

Eso nos lleva a un círculo completo a nuestra situación. Cuando se implementó IPv4 en la década de 1980, su diseño no podía anticipar el auge de Internet de fines de la década de 1990 y después del milenio. El creciente número de usuarios, junto con la llegada de dispositivos IoT y siempre activos, ha acelerado el agotamiento de las direcciones IPv4..

Además, se desperdiciaron muchas direcciones IP en los primeros días de IPv4, y las empresas e instituciones recibieron muchas más direcciones de las que podrían usar.

IPv4 usa direcciones de 32 bits, lo que equivale a 4 bytes. Eso limita el conjunto de direcciones para IPv4 a alrededor de 4,3 mil millones de direcciones únicas. Eso suena como mucho hasta que tenga en cuenta los aproximadamente 7,5 mil millones de personas en el mundo. La dirección es asignada por cinco registros regionales de Internet, cada uno de los cuales sirve a una parte diferente del mundo. Todos han anunciado el agotamiento de sus direcciones IPv4.

A pesar del auge digital, parece que seguimos conectando más dispositivos y usuarios a un internet antiguo. Eso es gracias a la traducción de direcciones de red.

Internet depende en gran medida de la traducción de direcciones de red ahora que IPv4 se ha agotado. Permite que se use una dirección IP para un grupo de dispositivos, esencialmente reciclando direcciones IP. Con NAT, un dispositivo, como un enrutador, actúa como agente entre una red privada y una pública, como Internet. Luego traduce las direcciones privadas de los dispositivos detrás de él en una dirección única.

NAT no solo ayuda a conservar las direcciones IP, sino que también mejora la seguridad al ocultar la mayoría de la red en una sola dirección IP. NAT se puede configurar en diferentes formas para ofrecer protección de firewall, filtrar el tráfico y aumentar la administración de la red. No hay tal cosa como estar demasiado seguro en una era de Internet plagada de delitos informáticos.

La inevitabilidad del agotamiento de IPv4 no fue imprevista, ya que IPv6 estaba en desarrollo desde 1994 y técnicamente disponible desde 1998..

IPv6 y el futuro de Internet

IPv6 rectificará el problema de IPv4 al ofrecer direcciones de 128 bits o 16 bytes. Esto significa que el conjunto de direcciones para IPv6 es de alrededor de 340 undecillion, o 340 trillion trillion trillion, que es un número inimaginablemente grande. IPv6 requerirá un formato hexadecimal para mostrar la dirección y debe ofrecer suficiente capacidad para saciar generaciones de dispositivos que necesitan mucha conexión..

IPv6 suplantará IPv4 en algún momento. En la actualidad, solo alrededor del 25 por ciento del tráfico de Internet se ejecuta en IPv6. Para los consumidores, no hay mucho que hacer para prepararse para IPv6. Los proveedores de servicios de Internet liderarán la transición. Dicho esto, si su equipo tiene más de unos pocos años, es probable que no sea compatible con IPv6.

Adopción lenta de IPv6

implementando IPv6

Los ISP, así como los operadores móviles, serán en gran parte responsables de llevarnos a la mayoría de nosotros al panorama de IPv6. Las grandes empresas, los centros de datos y los proveedores de la nube se encargarán de su propia migración. Sin embargo, los ISP están arrastrando los pies, como parecen hacer con las actualizaciones..

En su defensa, parte de eso es pragmático. IPv6 no está diseñado para ser compatible con versiones anteriores de IPv4. Eso significa que, por el momento, IPv4 e IPv6 coexisten como redes paralelas. Hasta ahora, no había ningún incentivo para que los ISP, operadores, servidores web, etc. fueran proactivos con la preparación de IPv6. Cuesta tiempo y dinero actualizar servidores, enrutadores y conmutadores para la implementación de IPv6.

El soporte de hardware en general está frenando la transición de Internet a IPv6 en masa. Los ISP no solo tienen que actualizar sus equipos, sino que también tienen que lidiar con los equipos proporcionados por el cliente. Se necesita hardware de doble pila para permitir que IPv4 e IPv6 funcionen simultáneamente.

Sin embargo, el hardware de doble pila es una espada de doble filo. Si bien teóricamente suaviza la transición a IPv6, es costoso. También ha creado un cuello de botella en la adopción de IPv6 porque ha creado una red de seguridad, manteniendo muchas redes IPv4 en su lugar. Se está desarrollando una solución llamada 4over6 liviana, o lw4o6, para permitir el tráfico IPv4 en una red solo IPv6, lo que podría facilitar una mayor implementación de IPv6.

Además del soporte de hardware, hay una falta de soporte generalizado de software y desarrollo. Muchos usuarios pueden encontrarse con errores de acceso a la red al intentar conectarse a través de IPv6. Esto suele ser una falta de compatibilidad con IPv6 a nivel de controlador y firmware. La mayoría de los sistemas operativos son compatibles con el nuevo estándar, pero como lo ha demostrado Microsoft, las actualizaciones de Windows no están por encima de esa compatibilidad..

Además, la implementación de redes IPv6 requiere cambios en el Sistema de nombres de dominio y los registros DNS, así como consideraciones especiales para las configuraciones de DNS, como SLAAC y DHCP.

Los usuarios se han encontrado con problemas de DNS en redes solo IPv6. Ejecutar una prueba de IPv6 es una buena forma de detectar problemas de DNS. Lea nuestra guía para obtener más información sobre qué son los registros DNS si no está seguro de por qué eso sería un problema.

Amenazas de seguridad IPv6

Hay problemas de seguridad que también han convertido la migración de IPv6 en un desafío. Teóricamente, IPv6 debería ofrecer más seguridad que IPv4 porque IPSec está integrado en él, lo que significa que el tráfico de Internet está encriptado de extremo a extremo. Para obtener más información sobre por qué ese cifrado es importante, lea nuestra descripción del cifrado.

El apilamiento doble permite que dos protocolos IP estén en juego, lo que significa que ambos deben estar protegidos. Muchos podrían suponer que la intrusión de IPv6 en IPv4 no es posible, pero estarían equivocados. IPv6 se puede utilizar para eludir la seguridad de IPv4 para ataques, como el secuestro. Puede obtener más información sobre esos ataques en nuestra explicación de secuestro del navegador.

La configuración de DNS para IPv6 será diferente de IPv4. Además de los problemas de conexión, también existe un mayor riesgo de ataques de DNS, principalmente ataques de amplificación de DNS. Por lo general, se usan para fortalecer los ataques distribuidos de denegación de servicio o botnet.

Explicamos qué son los ataques DDoS y cómo puede mitigarlos en otros lugares. Si no está seguro de qué es una botnet, también lo tenemos cubierto.

IPv6 y VPN

IP y VPN

Otra preocupación con la seguridad y privacidad de IPv6 es la falta de compatibilidad con las VPN. Muchos proveedores de VPN no han actualizado su hardware o software para adoptar el protocolo IPv6. Muchos de ellos todavía solo admiten direcciones IPv4, lo que significa que su dirección IP permanece sin cambios y el tráfico IPv6 se enrutará a través del ISP.

Eso es problemático y antitético para el propósito de una VPN. Aquellos que no admiten o protegen el tráfico IPv6 no solo están sujetos a fugas de IPv6, sino también al secuestro de DNS. Si no está seguro de cómo su VPN maneja el tráfico IPv6, ipleak.net es una buena prueba.

Para obtener más información sobre lo que puede suceder cuando su tráfico abandona el túnel VPN, lea nuestra guía de fugas de DNS.

Vale la pena señalar que la protección contra fugas de VPN IPv6 y el soporte de IPv6 son dos cosas diferentes. El primero generalmente solo deshabilita IPv6, mientras que el segundo enruta de manera efectiva y segura el tráfico IPv6 a través de redes IPv6.

Muchos de los que están en nuestra lista de mejores proveedores de VPN recomiendan deshabilitar IPv6, incluidos NordVPN y ExpressVPN, que se encuentran entre nuestras principales recomendaciones. Ninguno de los proveedores ha implementado el soporte para IPv6 y ambos recomiendan deshabilitarlo. Si bien eso es decepcionante para aquellos que buscan subirse a bordo con IPv6, no es raro.

Aún así, debe consultar nuestra revisión NordVPN y la revisión Express VPN para saber por qué recomendamos esos proveedores.

Para aquellos que buscan soporte completo de IPv6, nos complace informar que CyberGhost lo admite y enruta el tráfico de IPv6 a través de su túnel encriptado. El servicio no solo se encuentra entre las VPN más rápidas que hemos probado, sino que es una buena opción para transmitir casi cualquier cosa. Lea más en nuestra revisión de CyberGhost.

Pensamientos finales

La migración a IPv6 es inevitable porque IPv4 no nos llevará más lejos, aunque podamos estar aferrados a ella. Dicho esto, IPv6 todavía está en su infancia, en términos comparativos, y todavía tiene un camino por recorrer.

Si encuentra que su proveedor de VPN preferido no ofrece soporte para IPv6, no se preocupe. La adopción de IPv6 está aumentando, por lo que los proveedores de VPN deberían comenzar a diseñar planes de adopción, si aún no lo han hecho. Si el soporte de IPv6 es crítico para usted, le recomendamos CyberGhost. De lo contrario, elija el proveedor de entre nuestras revisiones de VPN que mejor logre un equilibrio entre la seguridad y las características adecuadas para usted.

Aparte de eso, si su hardware, ISP y VPN son compatibles con IPv6, no hay ningún daño en usarlo. Solo tenga en cuenta que los sitios web de IPv6 son minoría. Sin embargo, no hay que preocuparse por IPv6 todavía. No hay un interruptor para activar que hará que todo el mundo desaparezca. Los ISP y las empresas de infraestructura, como Cloudflare, harán la mayor parte del trabajo pesado para los consumidores..  

A medida que el mundo se aleja lentamente del venerable IPv4 que nos ha servido durante tanto tiempo, tenga la seguridad de que los beneficios de un Internet IPv6 valen la pena. Con suerte, hemos ayudado a aclarar el tema y explicar por qué la transición debe suceder. Déjanos un comentario o un tweet y cuéntanos qué te parece IPv6. Gracias por leer.

Kim Martin
Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me