IPv4 e IPv6 en los proxies: qué cambia para sitios, apps y detección

IPv4 es la versión histórica de las direcciones IP: 32 bits, unos 4.300 millones de combinaciones, ya agotadas. Por eso los operadores, sobre todo los móviles, hacen que muchos clientes compartan la misma IPv4 mediante CGNAT. IPv6 usa 128 bits: hay tantas direcciones que cada conexión recibe un bloque entero (prefijo), normalmente un /64.

La adopción crece, pero varía mucho de un país a otro: en abril de 2026 cerca de la mitad de los usuarios de Google se conectaba por IPv6, con picos en torno al 73% en Francia y valores en torno al 10% en España y al 17% en Italia.

Una conexión dual stack tiene ambas direcciones. Cuando abres un sitio, el sistema pide al DNS tanto la dirección IPv4 como la IPv6: si el sitio tiene IPv6 se prueba primero esa y, si no responde en una fracción de segundo, se pasa a IPv4. Es el mecanismo llamado Happy Eyeballs, que usan los navegadores modernos.

Con un proxy esta elección ya no la hace tu ordenador, sino el proxy: es él quien resuelve el dominio y abre la conexión hacia el sitio. Así que el sitio ve la IPv6 del proxy si ambos la admiten y, si no, su IPv4. Que la red de tu casa tenga o no IPv6 no importa.

• IPv4 móvil: detrás del CGNAT la misma dirección la usan muchos usuarios reales, por eso las plataformas son prudentes antes de bloquearla.
• IPv6 y prefijos: los sistemas antiabuso razonan por bloque, no por dirección individual. Cambiar solo la parte final de una IPv6 no te hace parecer otro usuario.
• Los «proxies IPv6» baratos son casi siempre bloques de datacenter: millones de direcciones del mismo proveedor, fáciles de reconocer por el ASN. La comparación entre tipos está en Proxies móviles, residenciales y datacenter.
• La IPv6 de un operador móvil tiene el ASN del operador y es el mismo tipo de dirección que recibe un smartphone normal, así que para el sitio es una conexión móvil más.

Hay una fuga (leak) cuando parte del tráfico no pasa por el proxy y el sitio ve tu dirección real. Con IPv6 ocurre más a menudo de lo que se piensa:

• Apps que ignoran el proxy: el navegador pasa por el proxy, pero otra app o un servicio del sistema sale directamente, a menudo por IPv6.
• WebRTC en el navegador: puede revelar las direcciones de la red local y las públicas, IPv6 incluida.
• VPN o herramientas que solo gestionan IPv4: el tráfico IPv4 está protegido, pero el IPv6 sale sin protección desde tu red.

Para comprobarlo abre Mi IP a través del proxy: las direcciones IPv4 e IPv6 que aparecen deben ser las del proxy, no las de tu casa. La comprobación completa, con WebRTC y DNS, está en Cómo probar un proxy.

1. Deja que elija el sitio: no fuerces IPv4 o IPv6 si no tienes un motivo concreto. El proxy usa IPv6 donde sirve e IPv4 en todas partes.
2. Usa nombres de dominio, no direcciones IP, en scripts y herramientas: así el proxy puede elegir la versión correcta.
3. Con SOCKS5 deja que el proxy resuelva los dominios (socks5h en cURL y en muchas librerías). Las diferencias entre protocolos están en HTTP o SOCKS5.
4. Evita herramientas antiguas: SOCKS4 y algunos programas viejos no admiten IPv6.
5. Comprueba la salida con el proxy checker, que muestra la IP y la versión usada.