CIDR y subredes: lee rangos de IP como un profesional
La notación CIDR (como /24) describe el tamaño de un rango de IP.
Puntos clave
- Las subredes organizan el espacio de direcciones para enrutamiento, reglas de seguridad y asignación.
- Muchas políticas de red y registros de propiedad funcionan con prefijos, no con una sola IP.
- No necesitas matemáticas complejas para entender los tamaños CIDR más comunes.
Por qué existen los rangos de IP (no solo una IP)
Las redes se administran en bloques: - Los ISP reciben bloques grandes y asignan bloques más pequeños a regiones/clientes. - Las empresas y proveedores cloud enrutan tráfico usando prefijos.
Por eso a menudo verás rangos como 203.0.113.0/24 en lugar de una sola IP.
Notación CIDR, explicada de forma simple
CIDR usa un número con barra, como /24.
La idea:
- Las direcciones IPv4 tienen 32 bits.
- /24 significa que los primeros 24 bits describen la red y los bits restantes describen hosts.
Puedes pensarlo así: número / más grande → rango más pequeño.
Prefijos IPv4 comunes que verás
Estos son tamaños CIDR “de todos los días”:
- /24: 256 direcciones (común para asignaciones pequeñas)
- /23: 512 direcciones
- /22: 1024 direcciones
- /20: 4096 direcciones
- /16: 65,536 direcciones (muy grande)
Intuición práctica: - Un /24 es “un bloque pequeño típico”. - Un /16 es “muchos /24 agrupados”.
Prefijos IPv6: por qué /64 está en todas partes
IPv6 funciona diferente, pero aplica el mismo concepto de “tamaño de prefijo”.
Patrones comunes de IPv6: - /64: el tamaño estándar para un solo segmento de red local - /56 o /48: a menudo se asignan a un sitio/cliente
A menudo no necesitas calcular rangos IPv6 a mano; céntrate en reconocer el tamaño del prefijo y lo que implica.
Subredes vs máscaras de subred (evita la trampa)
La documentación antigua usa máscaras de subred (como 255.255.255.0).
Una máscara es solo otra forma de expresar CIDR.
Equivalencias comunes:
- /24 ⇔ 255.255.255.0
- /16 ⇔ 255.255.0.0
Puedes aprender CIDR primero y tratar las máscaras como notación heredada.
Usos prácticos de CIDR
CIDR aparece en flujos reales: - Listas de permitidos en firewalls para el rango de IP de un socio - Bloqueo de rangos abusivos (con cautela) - Políticas de enrutamiento y propiedad de red - Lectura de resultados WHOIS/RDAP que listan prefijos
Errores comunes
- Confundir
/24con “24 IPs” (son 256 direcciones) - Pensar que una barra más grande significa un rango más grande (es al revés)
- Mezclar subredes de redes locales con conceptos de asignación de IP públicas
Implicaciones prácticas en sistemas reales
Los resultados de IPVerdict a menudo se alinean con prefijos: - La propiedad y el contexto de ASN suelen ser consistentes dentro de un prefijo. - Si ves varias IPs en el mismo bloque CIDR, normalmente comparten las mismas características del proveedor.
Usa IPVerdict para comparar: - IPs que sospechas que pertenecen al mismo bloque/proveedor - Diferencias entre IPs cercanas (a veces una pista de reasignación)
Malentendidos comunes
P1: ¿Necesito calcular las direcciones exactas de inicio/fin? Normalmente no. Reconoce tamaños comunes y usa herramientas cuando importen los límites exactos.
P2: ¿Por qué las listas de bloqueo usan CIDR? Porque el abuso suele agruparse en rangos de proveedor, pero también puede crear daño colateral.
P3: ¿Un /24 siempre pertenece a una sola empresa? A menudo, pero no está garantizado: las plataformas cloud pueden subdividir bloques.
P4: ¿IPv6 es más difícil que IPv4? Diferente, pero no necesariamente más difícil. El tamaño del prefijo es el concepto clave.
P5: ¿IPVerdict puede mostrar el bloque CIDR? Si tu herramienta expone info de prefijo, úsala. Si no, propiedad/ASN aún puede sugerir el contexto del bloque.
Limitaciones
- Un prefijo puede contener muchos clientes distintos (especialmente en clouds).
- La geolocalización y la reputación pueden variar dentro del mismo prefijo.
- Algunos proveedores anuncian rutas de forma compleja; los prefijos pueden solaparse (menos común en casos simples).
Aviso legal
La información de esta guía se proporciona con fines educativos y de diagnóstico. El comportamiento de la red puede variar según el entorno, la configuración y las fuentes de datos, por lo que los resultados deben tratarse como señales informativas y no como una prueba definitiva.
Conclusión
Comprender estos fundamentos te ayuda a interpretar las señales de red con más confianza y a solucionar problemas con menos suposiciones erróneas.