Public vs Private IP Addresses: What Your IP Reveals and Why It Matters
2026-09-05 · undefined min
Every device connected to a network has an IP address, but not all IP addresses are equal. A public IP is the one address that is visible to the whole internet, while a private IP is one of a few reserved ranges used inside a home or office network. The distinction explains almost everything about how your machine appears to the outside world - and what it does not.
The short version: a public IP is your internet identity, and a private IP is just a local label. Knowing which one you are looking at tells you whether a result is about your real connection or only about your local network.
1981
IPv4 defines public addressing
RFC 791 establishes the 32-bit IPv4 space, where each address is meant to uniquely identify one host on the internet.
1996
Private ranges are reserved
RFC 1918 reserves three blocks - 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 - for private networks that are never routed on the public internet.
2000s
NAT connects the two worlds
Network Address Translation lets many private devices share a single public IP, becoming the default for homes and offices and masking the true number of devices.
Today
IPv6 makes addresses public again
IPv6 gives every device a globally unique address, reducing the need for NAT and changing what a public-facing address means.
The three private ranges and what they are for
Private IP addresses come from three reserved ranges: 10.0.0.0/8, 172.16.0.0/12 and 192.168.0.0/16. These addresses are never routed on the public internet, so they can be reused freely inside any network. Your router, your printer and your laptop almost certainly have private addresses from one of these ranges.
Because private addresses are reusable and invisible, they are the safe way to address devices in a local network. They are only meaningful locally, which is why a diagnostic tool that reports a private address is describing your local network, not your internet connection.
A home network sits behind a single public IP: many private devices share one address that is visible to the internet.
What a public IP reveals
A public IP is a single address that the internet uses to reach you. It is assigned by your ISP, and it carries several pieces of information: your approximate geographic location, the name of your ISP, and often a reverse-DNS hostname. It is not your identity, but it is a fingerprint of your connection.
The geolocation and ISP information are not secret - they are derived from the public routing tables and are available to anyone who asks. This is why tools that show your IP can also show a city, a region and a provider: they are reading the public record attached to that address.
Why your public IP changes
Most residential connections use a dynamic public IP, which the ISP reassigns periodically or on each reconnect. This is why your public IP can change between sessions even though your local network is unchanged. Some providers offer a static IP for a fee, which is useful for hosting services that need a stable address.
Behind carrier-grade NAT, you might not have a unique public IP at all - you share one with many other customers. This is increasingly common on mobile and some broadband networks, and it can make certain home-hosted services hard to reach from the outside.
Reading the result correctly
When a tool reports an IP, the first question is whether it is public or private. A private address tells you about your local network. A public address tells you about your internet connection - and its location, ISP and hostname are the public record attached to it.
Do not over-read the location. IP geolocation is approximate and often coarse; a city or region shown for your IP is a best guess from routing data, not a precise position. Treat it as a hint about where your ISP's infrastructure is, not about your physical location.
En resumen
Public and private addresses are two different worlds. A private IP is a local label that never leaves your network; a public IP is the single address the internet sees, carrying your approximate location and provider. Knowing which one a result shows tells you whether it describes your connection or just your local setup.
Tu dirección IP pública y tu ubicación de red, detectadas automáticamente.
Se carga automáticamente al abrir NetChecks — no requiere ninguna entrada. Usa el botón Actualizar tras cambiar de red o reconectar tu VPN.
Tu navegador
Escaneo todo en uno
Ejecuta todas las comprobaciones relevantes sobre una IP o nombre de host en una sola pasada: DNS, whois, ping, traceroute, un escaneo de puertos conocidos (1-1024), cabeceras HTTP y el certificado SSL.
Introduce un dominio o una dirección IP y ejecútalo para comprobar DNS, whois, ping, traceroute, puertos comunes, cabeceras HTTP y el certificado SSL de una sola vez.
La mayoría de las comprobaciones se ejecutan en paralelo - normalmente termina en unos 30 segundos, más si el objetivo es lento o inalcanzable.
El paso de escaneo de puertos solo se ejecuta si la casilla de consentimiento de arriba está marcada - el resto de comprobaciones se ejecutan de todas formas.
Ping
Envía solicitudes ICMP echo a un host para comprobar su accesibilidad y latencia.
Introduce un nombre de host o una dirección IP y pulsa Ping para enviar solicitudes ICMP echo y medir la latencia de ida y vuelta.
Más información sobre Ping
Qué es
Ping envía paquetes ICMP Echo Request a un host y mide el tiempo que tardan en volver los paquetes ICMP Echo Reply. Es la prueba de conectividad de red más básica que existe: responde exactamente a una pregunta, "¿es alcanzable esta máquina, y con qué rapidez?". El protocolo ICMP (RFC 792) se diseñó en 1981 específicamente para transportar mensajes de control y diagnóstico en redes IP, al margen de cualquier tráfico de aplicación -Ping es su implementación más conocida y universalmente disponible, presente prácticamente en todos los sistemas operativos y dispositivos de red desde sus primeras versiones.
Cómo funciona
Cada paquete ICMP lleva un campo TTL (Time To Live) que se decrementa en uno en cada router que atraviesa; si llega a cero antes de alcanzar el destino, el paquete se descarta y se envía un error de vuelta al remitente. El tiempo de ida y vuelta (RTT), medido en milisegundos, refleja la latencia de red acumulada durante todo el trayecto completo, no solo el último tramo cerca del destino -un punto que suele malinterpretarse, ya que un resultado de ping lento puede tener su origen en cualquier punto del trayecto, no necesariamente cerca del servidor probado. Un ping suele enviar varios paquetes seguidos en lugar de uno solo, lo que permite distinguir un pico puntual de latencia de un problema recurrente y calcular una tasa de pérdida de paquetes sobre la muestra.
Interpretar los resultados
Un RTT bajo y estable -unos pocos milisegundos en una red local, entre 10 y 50 ms para un destino dentro del mismo país, y notablemente más para un enlace intercontinental- indica una conexión saludable. Incluso una pequeña pérdida de paquetes (por encima del 1-2%) resulta especialmente perjudicial para usos sensibles a la latencia como VoIP o sesiones remotas interactivas, donde cada paquete perdido se manifiesta como un corte o un fallo audible. Una latencia muy variable de un paquete a otro (jitter) suele ser, para estos mismos usos, un problema mayor que una latencia elevada pero perfectamente estable. "Tiempo de espera agotado" significa que no llegó ninguna respuesta en el plazo previsto -el host podría estar realmente caído, un cortafuegos podría estar bloqueando silenciosamente el ICMP, o podría haber una ruta rota en algún punto del trayecto-; "Destino inalcanzable" es distinto y más informativo: un router intermedio ha enviado explícitamente un mensaje indicando que no ha podido reenviar el paquete, lo que ayuda a acotar dónde está realmente el problema.
Errores comunes
El error de interpretación más habitual es concluir que un host está "caído" en cuanto falla un ping, cuando en realidad muchísimos servidores y dispositivos -especialmente detrás de un cortafuegos bien configurado, o alojados en grandes proveedores cloud- bloquean deliberadamente el ICMP entrante como política, estando totalmente operativos y accesibles en sus servicios reales (HTTP, una base de datos, etc.). La ausencia de respuesta a un ping solo es una evidencia significativa de caída cuando se combina con otras señales, como que la propia aplicación tampoco responda. A la inversa, un ping correcto no garantiza en absoluto que el servicio de aplicación alojado en esa máquina funcione correctamente: son dos capas de la pila de red totalmente independientes.
Cuándo usarlo
Lo primero que hay que comprobar antes de escalar un ticket: ¿responde la máquina siquiera, antes de investigar más a fondo? Confirmar la conectividad tras un cambio de regla de cortafuegos o de tabla de rutas, para asegurarse de que el cambio no ha roto el acceso. Establecer una medición de latencia de referencia antes de un despliegue de VoIP o de un failover de enlace de operador, para tener un punto de comparación objetivo si más adelante llegan quejas sobre la calidad de las llamadas. Una comprobación de estado periódica y ligera para un MSP que supervisa varios sitios de clientes en paralelo, siempre como complemento -nunca como sustituto- de una monitorización más profunda a nivel de aplicación.
Traceroute
Traza la ruta de red (salto a salto) hasta un host de destino.
Introduce un nombre de host o una dirección IP y ejecútalo para ver cada salto de red entre este servidor y el destino, con la latencia de cada salto.
Introduce un dominio, elige un tipo de registro (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV o CAA) y realiza la consulta.
Whois
Consulta la información de registro de un dominio o dirección IP.
Introduce un dominio o una dirección IP para consultar sus datos de registro: registrador, organización propietaria y fechas importantes.
Comprobación de lista negra
Comprueba si una dirección IP o un dominio figura en listas negras públicas de spam/abuso (DNSBL).
Introduce una dirección IPv4 o un dominio y ejecútalo para consultar 7 listas negras (DNSBL/RBL) públicas a la vez - cada una se muestra como listada, no listada o comprobación fallida.
Escaneo de puertos TCP
Comprueba si los puertos TCP están abiertos en un host o IP: puertos comunes, una lista personalizada, o el rango completo 1-65535.
Introduce un host o una IP, elige puertos comunes, una lista personalizada o el rango completo, y escanea para ver qué puertos TCP responden.
Un escaneo completo puede tardar hasta ~100 segundos. Los escaneos grandes (más de 100 puertos, incluidos rangos/listas personalizados) están limitados a 1 por minuto por visitante.
Puertos abiertos (0)
Inspector de cabeceras HTTP
Obtiene el estado de la respuesta HTTP y las cabeceras de una URL.
Introduce una URL para obtener su código de estado HTTP y todas las cabeceras de respuesta que envía el servidor.
Verificador de certificado SSL / TLS
Inspecciona el certificado TLS de un host: emisor, fechas de validez y días restantes.
Introduce un nombre de host para inspeccionar su certificado TLS: emisor, fechas de validez y días restantes antes de que expire.
Geolocalización IP
Consulta la ubicación geográfica y la información de red de una dirección IP. Déjalo vacío para consultar tu propia IP pública.
Introduce cualquier dirección IP, o déjalo vacío para consultar la tuya, y verás su ubicación aproximada e información de red/ISP.
Calculado enteramente en tu navegador — no se envía ningún dato al servidor.
Introduce una dirección IP y un prefijo CIDR (p. ej. 192.168.1.0/24) para calcular al instante el rango de red, la dirección de difusión y el número de hosts utilizables.
Test de velocidad
Prueba básica de velocidad de descarga/subida contra este servidor (la precisión depende de la propia conexión del servidor).
Pulsa Iniciar para medir la velocidad de descarga y subida contra este servidor. La precisión depende de la propia conexión de este servidor.
Diccionario de códigos de país
Códigos de país ISO 3166-1 alfa-2 — búsqueda realizada enteramente en su navegador.
Busca o explora la lista de códigos de país ISO 3166-1 alfa-2, consultada enteramente en tu navegador.
País
Código ISO
Diccionario de prefijos telefónicos
Prefijos telefónicos internacionales por país — búsqueda realizada enteramente en su navegador.
Busca o explora los prefijos telefónicos internacionales por país, consultados enteramente en tu navegador.
País
Prefijo
Reloj mundial
Elige una zona horaria para ver la hora actual — arrastra el globo para girarlo.
Elige una zona horaria de la lista, o arrastra el globo, para ver la hora actual allí.
Tu hora
--:--:--
—
—
Hora seleccionada
--:--:--
—
—UTC±00:00
Diferencia contigo—
—
Arrastra para girar el globo.
Estado de la red móvil en Francia
Antenas móviles caídas o en mantenimiento en Francia, por operador (Orange, Free, SFR, Bouygues Telecom), según datos públicos de la Arcep. Instantánea actualizada una vez al día - no es un flujo en tiempo real.
Consulta los datos de averías de antenas móviles y fibra por operador francés — sin necesidad de introducir nada, actualizado automáticamente con los datos públicos de Arcep.
Fuente: Arcep, conjunto de datos «Sites indisponibles», publicado bajo Licencia Abierta / Etalab 2.0 - reutilización comercial explícitamente permitida, a diferencia de los datos IODA/CAIDA usados antes. La insignia Normal/Vigilancia/Alerta es una estimación propia (incidencias de hoy frente a la mediana de días anteriores), no una clasificación oficial de la Arcep. Enlaces de origen abajo.
Departamentos más afectados
Número de sitios actualmente caídos o en mantenimiento, por departamento. Haga clic en un operador arriba para filtrar.
Calidad de la red de fibra (FTTH) por operador: tasa de averías notificadas y tasa de fallos de conexión, según datos públicos de la Arcep. Indicadores mensuales, media móvil de 6 meses - no es un flujo en vivo como la sección móvil.
Fuente: Arcep, conjunto de datos «Qualité des réseaux en fibre optique», publicado bajo Licencia Abierta / Etalab 2.0 - reutilización comercial explícitamente permitida. Enlaces de origen abajo.
Por operador (grupo matriz)
Promedios de los últimos 6 meses disponibles, por grupo matriz del operador de infraestructura.
NetChecks se proporciona únicamente con fines de diagnóstico de red legítimo y educativos, sobre sistemas, dominios y direcciones IP que poseas o para los que tengas autorización explícita para realizar pruebas.
Ejecutar escaneos de puertos, búsquedas DNS/whois, traceroutes u otras comprobaciones contra sistemas de terceros sin autorización puede infringir las leyes sobre uso indebido de sistemas informáticos de tu jurisdicción (por ejemplo, la Computer Fraud and Abuse Act en EE. UU., la "Loi Godfrain" en Francia, o legislación local equivalente). Eres el único responsable de asegurarte de tener derecho a probar cualquier objetivo que introduzcas aquí.
Este sitio y sus resultados se proporcionan "tal cual", sin garantía de ningún tipo. El operador de este sitio no acepta ninguna responsabilidad por daños directos, indirectos o consecuentes, consecuencias legales o uso indebido derivados del uso de este sitio.
Las solicitudes tienen un límite de frecuencia para evitar abusos. El operador de esta instancia puede habilitar opcionalmente el registro de actividad de solicitudes - de ser así, cada solicitud a una herramienta (tu dirección IP, la marca de tiempo, la herramienta utilizada y el objetivo/consulta introducidos) puede registrarse en una base de datos con fines de seguridad, prevención de abusos y análisis de uso; esto está desactivado de forma predeterminada. Al usar este sitio aceptas estas condiciones; si no estás de acuerdo, no lo utilices.
El uso programático (API) de este sitio está sujeto a estos mismos términos, incluido el requisito de autorización anterior.
Enviar comentarios
Informa un problema, deja un comentario o sugiere una nueva función.
Este sitio muestra anuncios y, si aceptas, cookies de socios publicitarios para ayudar a financiar el alojamiento. Puedes rechazarlo y seguir usando todas las herramientas sin publicidad.