Prueba de IPv6: comprueba si tienes IPv6 activado

Respuesta rápida

¿Tengo IPv6 y se ve desde fuera?

Qué es IPv6 y por qué aparece en esta prueba

IPv6 es el sistema de direcciones que sustituye poco a poco a IPv4. Las direcciones IPv4 se agotaron hace años, así que muchos hogares comparten una misma dirección pública detrás del NAT del operador. Con IPv6 pasa lo contrario: tu operador entrega un prefijo a tu línea y el router reparte una dirección propia a cada dispositivo de la casa.

Cuando la red admite las dos familias a la vez —lo que se llama doble pila o dual-stack— el navegador decide en cada conexión si abre el sitio por IPv4 o por IPv6. Por eso puedes ver una dirección IPv4 en una comprobación y una IPv6 en otra sin haber tocado nada. Para contrastar las dos rutas, abre la comprobación de cuál es mi dirección IP y compárala con lo que muestra esta página.

La diferencia que importa para la privacidad es la asignación. Una IPv4 compartida entre varios clientes dice poco sobre ti; una IPv6 suele estar ligada a una línea concreta. Con esa dirección, cualquier servidor puede averiguar quién es tu operador y en qué zona aproximada estás, igual que harías tú con la geolocalización de una dirección IP. Que aparezca IPv6 no es, por sí solo, una fuga.

Cómo leer el resultado

Al ejecutar la comprobación aparecen tres tarjetas: IP pública visible, candidatos WebRTC y visibilidad IPv6, cada una con su etiqueta de estado. Ninguna es un veredicto sobre tu proveedor: describen qué vio el navegador en esta sesión y en esta red.

• Sin revisar Estado de partida, y también el que queda si el navegador no entrega datos suficientes.
• Claro En la tarjeta de IPv6 significa que no se observó una dirección IPv6 pública ni en la comprobación de IP ni en los candidatos WebRTC. Es una señal de esta sesión, no una auditoría de toda la red.
• Requiere revisión Apareció una dirección IPv6 pública por alguna de las dos vías. Suele ser normal en doble pila, pero conviene mirarlo si esperabas que una VPN cubriera todo el tráfico.
• Visible En la tarjeta de WebRTC indica que el navegador publicó candidatos con direcciones públicas.

Cuando las rutas no coinciden, importa más quién anuncia cada dirección que la dirección en sí: una búsqueda de ASN te dice si esa IPv6 pertenece a tu operador doméstico o a la red del servidor VPN.

Por qué una VPN puede dejar IPv6 fuera del túnel

La mayoría de protocolos y perfiles de VPN se diseñaron pensando en IPv4. Cuando conectas, el servidor te entrega una dirección IPv4 dentro del túnel y todo el tráfico IPv4 pasa por ahí. Si tu sistema tiene IPv6 activo —viene activado de fábrica en Windows, macOS, iOS y Android— y la aplicación no bloquea ese tráfico ni lo lleva por el túnel, el sistema lo envía por la ruta de tu operador, por fuera de la VPN.

No es un fallo del sistema operativo: usa la única ruta que tiene para IPv6, la de la red local. Por eso la responsabilidad recae en la aplicación de VPN, y cada una lo resuelve de forma distinta. Unas bloquean IPv6 al conectar, otras lo llevan dentro del túnel y otras lo dejan pasar salvo que actives una opción de protección contra fugas. Esta página no compara ni puntúa proveedores: consulta la documentación de tu aplicación y confirma el efecto con una prueba.

IPv6 casi nunca viaja solo. Si esta página marca algo, abre la prueba de fugas de VPN: reúne IP, DNS, WebRTC e IPv6 de una sola pasada y muestra si la diferencia afecta a una señal o a varias.

Causas habituales de una IPv6 visible

Antes de cambiar ajustes, conviene descartar las explicaciones más corrientes. Estas son las que aparecen una y otra vez:

• Tu operador y tu router ofrecen conectividad doble pila y no hay ninguna VPN en juego.
• Tu VPN lleva IPv4 por el túnel y trata IPv6 de otra manera, o su protección contra fugas está desactivada.
• El túnel dividido (split tunneling) deja el navegador o alguna aplicación fuera de la ruta de la VPN.
• WebRTC publica candidatos de conexión con direcciones globales, incluidas las IPv6, para poder abrir llamadas directas.
• Un relay privado, un DNS cifrado o la política de una red corporativa cambian las señales que ve la página.
• Cambiaste de red sin darte cuenta: el Wi-Fi de casa no tenía IPv6 y los datos móviles sí, o al revés.

Dos de esas causas tienen prueba propia. La prueba de fuga de WebRTC muestra qué candidatos publica el navegador, y la prueba de fuga de DNS revela si tus consultas de nombres salen por el servidor DNS que esperabas.

Cómo reducir la exposición de IPv6

Trata esta lista como una comprobación ordenada. Cambia una sola cosa cada vez, vuelve a ejecutar la prueba y anota qué ha cambiado; si tocas tres ajustes a la vez, el resultado deja de decirte nada.

1. Comprueba si tu aplicación de VPN admite IPv6 dentro del túnel o protección contra fugas de IPv6, y cómo lo llama.
2. Activa esa protección si existe, reconecta y repite la comprobación en el mismo navegador.
3. Revisa la configuración de IPv6 del sistema operativo con calma, porque afecta a todas las aplicaciones y también a la red local.
4. Toca los ajustes IPv6 del router solo si lo administras tú y entiendes el efecto sobre el resto de dispositivos.
5. Revisa las reglas de túnel dividido que puedan dejar el navegador fuera de la ruta de la VPN.
6. No desactives IPv6 a ciegas. Hay redes, servicios y aplicaciones que ya dan por hecho que tendrás IPv6 o doble pila.
7. Si el resultado parece inconsistente, prueba en otro navegador y en otra red antes de dar por buena una conclusión.

Ten presente el límite: aunque la prueba deje de ver IPv6, eso no demuestra que no exista ninguna fuga. Solo dice que en esta sesión no apareció una ruta IPv6 global.

Cómo funciona esta prueba y qué no cubre

La página consulta el endpoint /api/ip del propio sitio para ver si la ruta HTTP pública se presenta como IPv4 o como IPv6. Después abre una RTCPeerConnection temporal y usa el servidor STUN stun:stun.l.google.com:19302 para buscar candidatos ICE con direcciones IPv6 globales. Las dos vías miran cosas distintas: la primera, por dónde sale el navegador al pedir una página; la segunda, qué direcciones ofrece al negociar una conexión directa.

Las direcciones locales, de enlace local, de tipo ULA, de bucle invertido y las enmascaradas con mDNS no cuentan como exposición IPv6 global, porque no permiten alcanzarte desde internet.

Lo que la prueba no puede hacer: auditar cada aplicación instalada, cada ruta del sistema, cada ajuste del router o cada túnel de VPN, y tampoco predecir cómo se comportará tu próxima conexión. Es una foto de esta sesión, no un certificado. Los criterios de clasificación y los límites completos están en la metodología de MyIPScan; la versión en inglés de esta prueba de IPv6 documenta las mismas comprobaciones.

Preguntas frecuentes sobre IPv6

¿Cómo sé si tengo IPv6 activado?

Ejecuta la comprobación de esta página: si tu conexión tiene IPv6 operativo, la prueba lo verá en la ruta pública o en los candidatos del navegador. También puedes mirar los ajustes de red del dispositivo, donde IPv6 aparece como protocolo activo. Ten en cuenta que un equipo puede tener IPv6 activado y no usarlo si el operador o el router no lo entregan.

¿Qué diferencia hay entre IPv4 e IPv6?

IPv4 usa direcciones de cuatro números separados por puntos y quedan muy pocas libres, así que muchos hogares comparten una misma dirección pública. IPv6 usa direcciones más largas, escritas en hexadecimal y separadas por dos puntos, y hay suficientes para asignar varias a cada dispositivo. Por eso una IPv6 señala una línea concreta con más precisión que una IPv4 compartida.

¿Es peligroso que mi dirección IPv6 sea visible?

Por sí sola no lo es: cualquier web necesita una dirección de destino para poder responderte. Lo delicado es que una IPv6 suele estar asignada a tu línea, y no compartida entre varios clientes como sí ocurre con IPv4, así que revela tu operador y una zona aproximada. Si esperabas que una VPN cubriera esa ruta, conviene revisar la configuración.

¿Por qué mi VPN no oculta la dirección IPv6?

Muchos servidores VPN solo entregan una dirección IPv4 dentro del túnel. Si tu sistema tiene IPv6 activo y la aplicación no lo bloquea ni lo tuneliza, ese tráfico sale por la ruta de tu operador sin pasar por la VPN. No es un fallo del sistema operativo, es su comportamiento previsto. Revisa si tu aplicación ofrece protección contra fugas de IPv6.

¿Debo desactivar IPv6 en mi equipo?

Desactivarlo cierra esa vía de exposición, pero no lo hagas a ciegas. Hay redes domésticas, redes móviles y servicios que ya dependen de IPv6, y apagarlo puede dejar sin conexión a otros dispositivos. Si decides probarlo, cambia una sola cosa, vuelve a ejecutar la comprobación y apunta cómo revertir el cambio.

¿Qué significa que la prueba no encuentre ninguna IPv6?

Puede querer decir varias cosas: tu red no ofrece IPv6, tu operador todavía no lo entrega, tu VPN lo está bloqueando o lo desactivaste en el dispositivo. Ninguna de ellas es mala noticia. Eso sí, un resultado limpio no demuestra la ausencia de fugas: solo indica que en esta sesión y en este navegador no apareció una ruta IPv6 global.

¿Puede el navegador mostrar IPv6 aunque la VPN funcione?

Sí. WebRTC abre conexiones directas para llamadas y vídeo, y para lograrlo publica candidatos con las direcciones que encuentra, incluidas las IPv6 globales. Ese camino pertenece al navegador, no al sistema, así que puede exponer una dirección aunque el resto del tráfico vaya por el túnel. Conviene revisar esa señal por separado.

¿Cada cuánto conviene repetir la prueba?

Cada vez que cambie algo relevante: al conectar o cambiar de servidor VPN, al pasar de Wi-Fi a datos móviles, al actualizar el navegador o el sistema y al tocar ajustes del router. La ruta IPv6 también puede cambiar sola, porque tu proveedor cambia su configuración. Repite la comprobación en el mismo navegador.

Herramientas en español

Estas son las rutas españolas aprobadas. No enlazan a guías futuras, rankings, afiliados ni borradores.