Definición
¿Qué es CGNAT y por qué las IP móviles son difíciles de bloquear?
Respuesta cortaCGNAT (NAT a nivel de operadora) es la técnica con la que las operadoras móviles agrupan a muchos suscriptores tras una sola dirección IPv4 pública: cada dispositivo recibe una dirección privada, a menudo del bloque 100.64.0.0/10 reservado por la RFC 6598, y el NAT de la operadora la traduce. Por eso, bloquear una IP móvil bloquea a muchos usuarios reales. Los puertos 4G/5G de Jade Proxies salen por esas direcciones de operadora.
¿Cómo funciona CGNAT?
CGNAT añade una capa de traducción de direcciones dentro de la red de la operadora móvil: la operadora asigna a cada suscriptor una dirección privada y la reescribe como una dirección IPv4 pública compartida y un puerto cuando el tráfico sale hacia internet. Las respuestas regresan a esa dirección y puerto públicos, y el NAT las reenvía al suscriptor correspondiente.
| Etapa | Dirección en uso | Ejemplo |
|---|---|---|
| Teléfono o módem en la red de la operadora | Dirección privada del espacio compartido | 100.72.15.9 |
| NAT a nivel de operadora | Dirección privada y puerto asignados a dirección pública y puerto | 100.72.15.9:51022 → 203.0.113.40:20511 |
| Sitio web | Solo la dirección pública | 203.0.113.40 |
Una dirección IPv4 pública ofrece 65.536 números de puerto (2^16), y el NAT los reparte entre los suscriptores que comparten esa dirección en un momento dado. Cuántos suscriptores comparten una dirección es un parámetro que cada operadora elige y no publica.
¿Qué es el espacio de direcciones compartido 100.64.0.0/10?
100.64.0.0/10 es el bloque de direcciones IPv4 que la RFC 6598, publicada por el IETF en abril de 2012, reserva para el enlace entre el NAT de una operadora y sus suscriptores. Va de 100.64.0.0 a 100.127.255.255, nunca se enruta en internet pública y está separado de los rangos privados de hogares y oficinas, de modo que el router del propio suscriptor nunca choca con el direccionamiento de la operadora.
Según los cálculos de Jade Proxies a partir de la RFC 6598, el bloque contiene 4.194.304 direcciones. Un /10 fija los primeros 10 de los 32 bits de una dirección IPv4 y deja 22 libres: 2^(32 − 10) = 2^22 = 4.194.304. Eso es exactamente 1/1.024 del espacio IPv4 completo de 4.294.967.296 (2^32) direcciones.
| Rango | Definido en | Direcciones | Uso habitual |
|---|---|---|---|
| 10.0.0.0/8 | RFC 1918 | 16.777.216 | Redes corporativas; algunas operadoras también lo usan tras su NAT |
| 172.16.0.0/12 | RFC 1918 | 1.048.576 | Redes corporativas y en la nube |
| 192.168.0.0/16 | RFC 1918 | 65.536 | Routers domésticos |
| 100.64.0.0/10 | RFC 6598 | 4.194.304 | NAT a nivel de operadora (espacio de direcciones compartido) |
¿Por qué las operadoras adoptaron CGNAT?
Las operadoras adoptaron CGNAT porque las direcciones IPv4 se agotaron: el protocolo solo tiene 4.294.967.296 direcciones en total, parte de ellas reservadas, mientras que las suscripciones móviles se cuentan por miles de millones. El Ericsson Mobility Report de junio de 2026 contabiliza unos 3.300 millones de suscripciones 5G solamente.
La escasez golpeó primero a Asia. IANA entregó sus últimos bloques IPv4 libres a los registros regionales en febrero de 2011, y APNIC, el registro de Asia y el Pacífico, llegó a su último bloque en abril de 2011, antes que cualquier otra región. A partir de entonces, una operadora que sumaba suscriptores en Asia tenía que compartir mediante NAT las direcciones que ya poseía, o comprar bloques en el mercado de transferencias.
¿Por qué las IP móviles son difíciles de bloquear?
Las IP móviles son difíciles de bloquear porque una dirección pública tras CGNAT representa a muchos suscriptores reales al mismo tiempo, así que vetar esa dirección también deja fuera a clientes que no hicieron nada malo. Un marketplace o una red social que bloquea una dirección de Telkomsel o Jio corta el acceso a parte de su propia audiencia en esa operadora.
Por eso las plataformas usan herramientas más finas que un bloqueo de IP:
- Límites de tasa por dirección, para que un usuario intensivo se ralentice mientras los demás siguen.
- Desafíos como CAPTCHA o confirmaciones de inicio de sesión, que un usuario real con teléfono supera.
- Señales de cuenta y dispositivo, como cookies, historial de inicios de sesión y huellas de la app, que siguen al usuario y no a la dirección.
| Tipo de IP | Quién está detrás de una dirección pública | Costo de bloquearla |
|---|---|---|
| Datacenter | Un servidor o un cliente | Bajo: pocos visitantes reales navegan desde rangos de hosting |
| Residencial | Un hogar, salvo que el proveedor de internet (ISP) también use CGNAT | Moderado: se bloquea a un hogar |
| Móvil (CGNAT) | Muchos suscriptores al mismo tiempo | Alto: se bloquea a clientes reales de esa operadora |
¿Qué cambia con IPv6?
IPv6 elimina la necesidad de compartir direcciones: con 2^128 direcciones posibles, una red móvil asigna a cada conexión de datos su propio prefijo /64, de modo que el tráfico IPv6 de un teléfono no se agrupa con el de otros suscriptores como ocurre con el tráfico IPv4 tras CGNAT. Los servicios que limitan la tasa en IPv6 actúan sobre todo el prefijo /64 y no sobre una sola dirección, porque un único suscriptor lo controla por completo.
Muchas operadoras usan IPv6 e IPv4 en paralelo, y un teléfono usa IPv6 para los sitios que lo admiten y CGNAT para el resto. El efecto de dirección compartida que describe esta página se aplica a las salidas IPv4.
¿Qué significa CGNAT para quienes usan proxies?
Para quienes usan proxies, CGNAT significa que una IP de salida móvil es a la vez compartida y cambiante: rotar un puerto pide a la operadora una nueva dirección pública, y entre rotaciones esa dirección también puede transportar tráfico de suscriptores comunes. De ahí se derivan tres consecuencias prácticas.
- La rotación cambia la IP pública. Tras una rotación, la operadora asigna la nueva conexión del puerto a una nueva dirección pública de su pool de IP; cada rotación reconecta el puerto a la operadora móvil y suele tardar 5–15 segundos. Con Jade Proxies obtienes IP nueva bajo demanda mediante enlace de rotación o llamada a la API, como máximo una vez cada 30 segundos, o con un temporizador automático de entre cada 2 minutos y cada 24 horas.
- La IP se mantiene fija entre rotaciones. La RFC 6888 pide a los NAT de operadora mantener todas las conexiones de un suscriptor en la misma dirección pública (asignación "paired" (emparejada)), así que una sesión que mantiene el tráfico activo permanece en una sola IP. Tras un periodo largo de inactividad, la siguiente conexión puede salir por otra dirección. La guía de proxies rotativos frente a sesión fija explica cómo planificar la duración de las sesiones.
- La reputación es compartida. Un puerto dedicado significa un módem dedicado, no una IP pública exclusiva. Si otro suscriptor en la misma dirección provoca CAPTCHA, tú también los verás; una rotación te lleva a una dirección nueva.
La guía de proxies móviles explica de principio a fin cómo funciona un puerto, y la página de proxies móviles asiáticos enumera operadoras y precios de puertos desde $3/día. Para IP residenciales, que están detrás de líneas domésticas, consulta la comparación entre proxies residenciales y móviles.
¿Cómo sé si estoy detrás de CGNAT?
Estás detrás de CGNAT cuando la dirección que indica tu teléfono o router es distinta de la dirección pública que ven los sitios web, y la dirección indicada está en 100.64.0.0/10 u otro rango privado. Cuatro comprobaciones lo confirman:
- Lee la dirección local. En un router, abre la página de estado y anota la IP WAN o de internet. En un teléfono Android con datos móviles, consulta la dirección IP en Acerca del teléfono → Estado (la ruta varía según la marca).
- Lee la dirección pública. Abre cualquier página de "cuál es mi IP" desde la misma conexión.
- Compara ambas. Si son distintas y la local empieza por 100.64 a 100.127, o por 10., la operadora está traduciendo tu tráfico.
- Ejecuta un traceroute.
tracert 1.1.1.1en Windows otraceroute 1.1.1.1en macOS y Linux: los saltos en 100.64.0.0/10 cerca del inicio muestran la capa de NAT de la operadora.
Preguntas frecuentes
¿100.64.0.0/10 es un rango de IP privado?
No en el sentido de la RFC 1918. La RFC 6598 lo llama espacio de direcciones compartido: no debe aparecer en internet pública y está pensado para el enlace entre los NAT de operadora y los suscriptores, no para redes domésticas u de oficina.
¿Todas las operadoras móviles usan CGNAT?
Ningún conjunto de datos público indica la proporción exacta de operadoras que usan CGNAT. Toda operadora con más suscriptores IPv4 activos que direcciones IPv4 públicas tiene que compartir direcciones, lo que hace del NAT una práctica estándar en las redes de datos móviles.
¿Un sitio web puede ver mi dirección 100.64.x.x?
No. El NAT de la operadora reemplaza la dirección privada antes de que el paquete salga de la red de la operadora, así que el sitio web solo ve la dirección pública compartida y un número de puerto.
¿Por qué no puedo alojar un servidor detrás de CGNAT?
Las conexiones entrantes llegan a la dirección pública compartida, y el NAT no tiene ninguna asignación que las envíe a tu dispositivo. Alojar un servidor de juegos o la transmisión de una cámara detrás de CGNAT requiere una IP pública de la operadora o un túnel saliente.
¿Una rotación de proxy móvil me da una nueva dirección CGNAT?
Sí. Una rotación reconecta el módem, y la operadora asigna la nueva conexión a una dirección pública de su pool de IP, normalmente distinta. En Jade Proxies, cada rotación reconecta el puerto a la operadora móvil y suele tardar 5–15 segundos.
Alquila un puerto 4G/5G dedicado por $3
Recarga de saldo desde $25 en BTC, ETH, USDT, USDC, SOL, LTC. Sin documento de identidad ni selfie. El saldo no usado nunca caduca.