IP de VPN compartida o dedicada: qué cambia realmente
Una salida fijada y un grupo compartido pasan por la misma reescritura. Lo que cambia es el bloque de puertos que obtienes, cuánto dura la vinculación y quién comparte su historial.
Una salida compartida y una dedicada pasan por la misma reescritura: la puerta de enlace sustituye tu dirección de origen por una dirección pública de su grupo y elige un puerto. La diferencia está en cómo se construye ese grupo y cuánto sobrevive tu vinculación. Es una decisión de asignación, no una mejora de cifrado.
Ese planteamiento responde de golpe a casi todas las preguntas prácticas. A una lista de permitidos le importa la estabilidad de la vinculación, a la comprobación antifraude de un sitio le importa el historial de la dirección, y a ninguna de las dos le importa cómo se llame el plan.
Ambas opciones son asignaciones de puertos sobre una dirección
Cuando un cliente abre una conexión a través de una salida, la puerta de enlace reescribe la dirección de origen a la dirección pública que entrega el grupo y elige un puerto de origen dentro del rango libre de esa dirección. Dos suscriptores en la misma salida se convierten en dos bloques de puertos sobre una sola dirección IPv4. El servidor remoto ve un host con muchas conexiones simultáneas, y nada en los datos dice qué bloque pertenece a qué suscriptor. Esa asignación de puertos es el mecanismo que hace posible compartir una dirección.
Una asignación dedicada acorta esa historia sin cambiar su forma: el grupo guarda un miembro para tu cuenta y el operador lo fija en lugar de rotarte por un anillo. Los puertos siguen compartiéndose entre tus propias sesiones, y la dirección sigue traduciéndose en la salida en lugar de enrutarse a tu dispositivo.
Así que el comportamiento en el cable es idéntico y solo cambia la contabilidad.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Las listas de permitidos siguen la vinculación, no la etiqueta
Una regla de acceso basada en IP en un servicio empresarial comprueba un campo de la cabecera del paquete. Si ese campo debe coincidir con un valor fijo, un grupo rotatorio es la herramienta equivocada por muchas direcciones que contenga. Una asignación fijada cumple la regla hasta que el mantenimiento mueve la dirección, y por eso la política de mantenimiento pertenece a la misma conversación que la lista de funciones.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Ejecuta ambas líneas con el túnel activo. La primera confirma la salida IPv4 que verá tu lista de permitidos; la segunda detecta una fuga de pila doble en la que el tráfico IPv6 sale por el proveedor mientras el IPv4 va por el túnel. Un servicio que acepta ambas familias puede fallar una comprobación de lista por un motivo que el resultado IPv4 nunca muestra.
Después confirma que la aplicación que necesita la lista de permitidos es la que usa el túnel: el túnel dividido, una ruta excluida o un ajuste de proxy pueden sacar esa aplicación directamente mientras la prueba del navegador parece correcta. Un interruptor de seguridad que bloquea el tráfico cuando cae el túnel supera a un retorno silencioso a tu dirección de casa, que es exactamente cómo un flujo con lista de permitidos se rompe en la dirección equivocada.
La reputación viaja con la dirección
Una salida compartida arrastra el comportamiento acumulado de todos los que la usaron, así que la puntuación del destino, los límites de tasa y las páginas de desafío responden a ese historial. La navegación normal puede entonces encontrarse con verificaciones extra por motivos que no ves. Una dirección fijada reduce el conjunto de contribuyentes a tu propia cuenta. Aun así no llega limpia, porque las direcciones fijadas se reciclan y un rango de centro de datos puede tratarse de forma distinta a uno residencial, sea quien sea quien lo tenga ahora.
Las cuentas, las cookies y las huellas del navegador siguen impulsando la mayoría de esas decisiones.
Trata la reputación como una propiedad de todo el recorrido y no como un número pegado al nombre de un plan. Dos clientes del mismo proveedor pueden recibir un trato distinto por la subred, por la política del propio destino o por la cuenta que hay detrás de la petición.
Qué permanece igual en ambos casos
El túnel cifra igual. WireGuard sigue el protocolo de enlace con las mismas claves, OpenVPN sigue negociando la misma suite de cifrado, y la dirección de salida nunca entra en esa negociación. Pagar por una dirección fijada compra comportamiento de asignación, no un transporte más fuerte.
La visibilidad del operador también sigue igual. Las conexiones de origen, las marcas de tiempo y los identificadores de cuenta siguen siendo observables en la salida en ambos arreglos, y compartir una dirección con desconocidos no crea una política de registro. Una dirección fijada puede incluso actuar como un identificador más estable entre sesiones, lo que choca con la suposición de que dedicada significa más privada.
Elige fijada cuando un destino exija un origen estable, cuando un flujo de trabajo no tolere la rotación o cuando el historial compartido interrumpa una y otra vez el tráfico legítimo. Quédate en un grupo cuando el único requisito sea una salida distinta y la rotación no cueste nada. Verifica el resultado con los dos comandos de arriba antes de fiarte de cualquiera de las dos suposiciones. La salida que crees tener y la que ve el servidor son el mismo campo solo cuando nada intermedio lo reescribe.