Defaults.Exposed › Soluciones › Compatibilidad con IPv6
Cómo arreglar Compatibilidad con IPv6
IPv6 es la versión más nueva y mucho más amplia del sistema de direcciones de internet, introducida porque el antiguo (IPv4) se quedó sin espacio. Añadir compatibilidad con IPv6 significa que tu sitio web y tu correo se pueden alcanzar por la red moderna además de por la antigua. En nuestra puntuación esto es informativo —no tenerlo no baja tu nota—, pero es un asunto real de alcance: una porción creciente de clientes móviles y del extranjero se conecta por redes solo-IPv6, y te alcanzan sin fricciones únicamente si lo soportas. La solución es gratuita y vive en tu configuración de DNS y hosting.
En resumen, para tu negocio: Una proporción creciente de usuarios de internet —sobre todo en operadores móviles y en mercados de rápido crecimiento de Asia y partes de Europa— ahora se conecta por IPv6. Si tu sitio es solo-IPv4, esos visitantes normalmente todavía llegan (su operador les traduce la conexión), pero esa traducción añade un salto, puede ser algo más lenta y es una cosa más que puede fallar o estrangularse en horas punta. Soportar IPv6 significa una conexión más limpia y directa para los clientes modernos, una pequeña victoria de preparación para el futuro y una señal clara para los compradores técnicos de que tu infraestructura está al día. No cambia nada de tu nota —trátalo como pulido orientado al futuro, no como una emergencia—, pero es gratuito de añadir y te alinea con hacia dónde se dirige internet.
Lo que esto te puede costar
- Un cliente de un operador móvil que funciona solo con IPv6 tiene que alcanzar tu sitio IPv4 a través de la capa de traducción de su operador. Casi siempre funciona, pero añade latencia y es una dependencia más que puede dar un traspié en horas punta, haciendo que tu sitio se sienta marginalmente más lento que el de un competidor alcanzable directamente.
- El equipo de seguridad/infraestructura de un comprador o socio técnico hace un análisis rápido antes de firmar y anota que eres solo-IPv4. No te suspende, pero un competidor que muestra doble pila (IPv4 + IPv6) aterriza en la columna de «moderno, bien gestionado» mientras tú te sientas en la de «bien, un poco por detrás».
- Te expandes a un mercado —partes de Asia, India, algunas redes móviles europeas— donde IPv6 ya domina. Ser directamente alcanzable allí, en lugar de siempre vía traducción, elimina una fuente pequeña pero real de conexiones lentas o inestables para tus clientes más nuevos.
- Tu hosting o CDN ya soporta IPv6 gratis, pero nadie lo activó nunca, así que te estás perdiendo una mejora fácil y de coste cero que tus competidores recogieron por defecto.
- Una lista de comprobación de compras gubernamental o corporativa pregunta si tus servicios están listos para IPv6 (muchos mandatos del sector público ya lo hacen). «No» es una línea incómoda de explicar cuando la solución era gratuita desde el principio.
Por qué importa. En nuestra metodología, la compatibilidad con IPv6 es informativa: la comprobación está registrada con cero puntos y nunca mueve tu nota. Informamos de ella porque es una señal genuina y orientada al futuro de alcance y modernidad: internet se quedó sin direcciones del estilo antiguo (IPv4) hace años, y la proporción de usuarios que se conectan por redes solo-IPv6 sigue subiendo, sobre todo en móvil y en regiones dominadas por IPv6. Soportar IPv6 da a esos usuarios un camino más limpio y directo a tu sitio y tu correo, y señala infraestructura al día a cualquiera que lo compruebe. Es gratuito de añadir y rara vez rompe nada, que es exactamente por qué merece hacerse aunque no afecte a tu puntuación.
Compatibilidad con IPv6, en palabras llanas
Internet identifica cada servidor con una dirección numérica. El sistema original, IPv4, tiene un conjunto fijo y bastante pequeño de direcciones, y el mundo se quedó sin nuevas hace años. Su reemplazo, IPv6, tiene un conjunto efectivamente ilimitado, e internet ha estado migrando a él sin ruido desde entonces.
La compatibilidad con IPv6 significa que tu sitio web (y tu correo) se pueden alcanzar por esta red más nueva además de por la antigua. En la práctica se reduce a una cosa en tu DNS: junto al registro que lista tu dirección del estilo antiguo (un registro A), también publicas un registro que lista tu dirección IPv6 (un registro AAAA, cuatro aes). Tener ambos uno al lado del otro se llama doble pila, y es la forma normal y segura de hacerlo.
Esta comprobación es informativa. No cambia tu nota. Buscamos si tu dominio publica algún registro AAAA y simplemente informamos de lo que encontramos: presente, o ausente. Lo señalamos porque es una señal real de alcance y modernidad que es gratuita de arreglar, no porque sea un fallo.
Lo que esto puede costarte
Rara vez causa una caída total: por eso es informativo y no puntuado. Pero el «coste invisible» sigue siendo coste. Aquí van las formas realistas en que una configuración solo-IPv4 trabaja en silencio en tu contra:
-
Una experiencia algo más lenta para los clientes móviles. Muchos operadores móviles ahora funcionan solo con IPv6 internamente. Un cliente de una red así que alcanza tu sitio solo-IPv4 pasa por la capa de traducción de su operador: un salto extra que añade latencia y puede congestionarse en horas punta. Tu competidor con IPv6 da a ese mismo cliente una conexión directa y más limpia. En una página de pago, las pequeñas lentitudes se suman a carritos abandonados.
-
Una impresión más débil con los compradores técnicos. Antes de firmar un contrato, el equipo de informática o seguridad de un comprador a menudo hace un análisis rápido de infraestructura. Solo-IPv4 no te suspende, pero la doble pila se lee como «moderno y bien gestionado», y su ausencia se lee como «un poco por detrás». Cuando estás parejo en todo lo demás, estas pequeñas señales inclinan las decisiones.
-
Fricción en mercados dominados por IPv6. Si te expandes a regiones donde IPv6 ya es la norma —partes de Asia, India, varias redes móviles europeas—, ser directamente alcanzable allí elimina una fuente real de conexiones lentas o inestables para tus clientes más nuevos y difíciles de ganar.
-
Una casilla de compras suspendida. Un número creciente de procesos de compra del sector público y corporativos ahora preguntan, explícitamente, si tus servicios están listos para IPv6. «No» es una respuesta incómoda de dar cuando la solución era gratuita.
-
Dejar una mejora gratuita sobre la mesa. Muy a menudo tu hosting o CDN ya soporta IPv6 sin coste extra: simplemente nunca se activó. Es una victoria fácil y de coste cero que tus competidores recogieron por defecto y tú no.
Qué es en realidad
Todo dispositivo en internet necesita una dirección. Las direcciones IPv4 se ven como 203.0.113.10 —cuatro números, un conjunto de unos 4.300 millones, agotado hace tiempo—. Las direcciones IPv6 se ven como 2001:db8::1 —más largas, hexadecimales, con un conjunto tan vasto que es efectivamente ilimitado—.
En tu DNS —la agenda de direcciones de internet— estas viven como dos tipos de registro:
- Registro A → tu dirección IPv4 (la red antigua).
- Registro AAAA → tu dirección IPv6 (la red nueva).
Nuestra comprobación hace el equivalente de ejecutar dig AAAA tudominio.com e informa de si vuelve algún registro AAAA.
Cómo es lo «bueno»: una configuración de doble pila —tus registros A existentes intactos, con registros AAAA publicados junto a ellos, ambos apuntando a un servidor (o balanceador de carga, o CDN) que de verdad responde por ambas redes y sirve el mismo sitio—. Los usuarios de IPv4 siguen exactamente como antes; los de IPv6 obtienen un camino directo. No abandonas IPv4: añades IPv6 a su lado.
Qué significa «ausente»: sin registros AAAA. Los usuarios solo-IPv6 normalmente todavía pueden alcanzarte vía la traducción de su operador, pero nunca directamente. No está roto: es solo una modernización perdida, por eso no te cuesta puntos.
Cómo solucionarlo (gratis, ~15-30 minutos)
Pásale esto a tu informático o a quien gestione tu sitio web: la solución es gratuita. Es un cambio de DNS y hosting, no una compra. La regla de oro: añade IPv6 junto a IPv4, nunca en su lugar (doble pila), y confirma que el destino de verdad responde por IPv6 antes de publicar.
1. Averigua si tu hosting/CDN soporta IPv6 siquiera. Esta es la puerta. Si tu hosting no tiene ninguna dirección IPv6 que ofrecer, no hay nada más que hacer y no hay penalización por ello. La mayoría de las plataformas y CDN modernos sí lo soportan, a menudo ya activado.
2. Aplícalo en tu plataforma:
-
Cloudflare: IPv6 suele estar activado por defecto. Cuando tu sitio pasa por Cloudflare en modo proxy (nube naranja), Cloudflare responde por IPv6 por ti automáticamente: normalmente no añades registros AAAA tú mismo en absoluto. Comprueba que Network → IPv6 Compatibility esté habilitado. Esta es la vía más fácil con diferencia.
-
Google Workspace / Microsoft 365 (lado del correo): el lado de recepción de correo suele ser ya capaz de IPv6 en la infraestructura del proveedor; tú no gestionas eso. Los registros AAAA del sitio web de esta página son sobre tu sitio, no sobre sus servidores de correo; no hace falta acción para el proveedor del buzón en sí.
-
AWS: habilita la doble pila en tu balanceador de carga (ALB/NLB) o instancia, luego añade un registro AAAA de tipo alias en Route 53 apuntando a él. Para CloudFront, IPv6 es un interruptor en los ajustes de la distribución.
-
Google Cloud / Azure: habilita IPv6 (doble pila) en el balanceador de carga o la instancia, obtén la dirección IPv6 y publica el registro AAAA en tu DNS.
-
Autogestionado / VPS gestionado: pide a tu proveedor una dirección IPv6, configura tu servidor web para que escuche por IPv6 (y confirma que sirve el mismo sitio ahí), luego añade el registro DNS:
tudominio.com. AAAA 2001:db8::1 www.tudominio.com. AAAA 2001:db8::1(Sustituye por tu dirección IPv6 real. Mantén tus registros A existentes exactamente como están.)
3. Prueba antes de fiarte. Tras publicar, verifica desde una herramienta consciente de IPv6 que el registro AAAA resuelve y que el sitio de verdad carga por IPv6 (un «test de IPv6» en línea o curl -6 https://tudominio.com desde una máquina con IPv6). Un registro AAAA publicado que no apunta a ningún sitio es peor que ninguno.
4. Vuelve a analizar. Una vez que los registros AAAA estén vivos y respondiendo, esta comprobación informará de IPv6 como habilitado. (No cambiará tu nota —fue informativo todo el tiempo— pero habrás cerrado el hueco.)
Errores habituales
-
Publicar un registro AAAA que apunta a un servidor que no escucha por IPv6. Esta es la herida autoinfligida clásica: los usuarios de IPv6 son enviados a una dirección muerta y tu sitio parece roto solo para ellos, difícil de notar, ya que funciona bien para ti por IPv4. Confirma siempre que el destino responde por IPv6 antes de publicar.
-
Reemplazar IPv4 en lugar de añadir IPv6. Nunca quitas tus registros A. La doble pila mantiene ambos; abandonar IPv4 dejaría fuera a la mayoría de los usuarios de la noche a la mañana.
-
Añadir el dominio ápice pero olvidar
www(o viceversa), o cubrir el sitio pero no el correo/los subdominios que te importan. Sé coherente en los nombres de host que importan. -
Suponer que está hecho porque el hosting «soporta» IPv6. Soportar y habilitado son cosas distintas. En Cloudflare suele ser automático; en un VPS pelado tienes que configurarlo y publicarlo tú mismo.
-
Tratar esto como urgente. No lo es. Es informativo. Haz primero tus comprobaciones de seguridad puntuadas (HTTPS, DMARC, DNSSEC, las cabeceras de seguridad); añade IPv6 como pulido orientado al futuro cuando sea conveniente.
Preguntas frecuentes
Si mi sitio solo-IPv4 sigue cargando para todos, ¿por qué importa IPv6 siquiera?
Porque «sigue cargando» está haciendo mucho trabajo. Los usuarios de redes solo-IPv6 —comunes en operadores móviles y cada vez más en otros sitios— alcanzan un sitio solo-IPv4 a través de la capa de traducción de su operador (NAT64/464XLAT). Eso normalmente funciona, pero es un salto extra que añade algo de latencia y es una pieza compartida más de infraestructura que puede ir lenta o congestionarse en horas punta. Soportar IPv6 da a esos usuarios una conexión directa en su lugar. Es una mejora de fluidez y de preparación para el futuro, no un interruptor de «roto frente a funcionando», por eso es informativo y no puntuado.
Esto no afecta a mi nota, ¿debería molestarme?
Es genuinamente opcional, pero también es gratuito y de bajo riesgo, así que merece hacerse la próxima vez que tu informático esté en la consola de DNS o de hosting. Muchos proveedores (Cloudflare, las grandes plataformas en la nube, montones de hostings) soportan IPv6 de fábrica; a veces es solo un interruptor. Si el tuyo no lo soporta en absoluto, es una buena razón para dejarlo por ahora; no le pasa nada malo a tu puntuación en ningún caso. Trátalo como un repaso, no como un simulacro de incendio.
No soy una persona técnica, ¿qué hago en realidad?
Pásale el apartado «Cómo solucionarlo» a quien lleve tu sitio web o tu DNS y pregunta: «¿Podemos añadir IPv6 (registros AAAA) para nuestro sitio? Es gratis y no debería romper nada». Si estás en Cloudflare, normalmente ya está activado. Si estás en un hosting gestionado o una gran plataforma en la nube, suele ser un solo ajuste. Si tu hosting no soporta IPv6 en absoluto, no hay nada que hacer, y no hay penalización por ello.
¿Qué es un registro AAAA, en términos llanos?
Tu DNS es la agenda de direcciones de internet. Un «registro A» lista la dirección del estilo antiguo (IPv4) de tu sitio; un «registro AAAA» (cuatro aes) lista su dirección IPv6 más nueva. Añadir compatibilidad con IPv6 significa publicar registros AAAA junto a tus registros A existentes, para que los dispositivos de la red nueva puedan encontrarte directamente. Nuestra comprobación simplemente busca tus registros AAAA (el equivalente técnico de ejecutar «dig AAAA tudominio.com») e informa de si existe alguno.
¿Añadir IPv6 podría romper mi sitio web o mi correo?
Es de bajo riesgo bien hecho, pero no de riesgo cero, por eso se prueba. El patrón seguro es la «doble pila»: mantienes todos tus registros IPv4 (A) existentes exactamente como están y añades registros IPv6 (AAAA) junto a ellos. Los usuarios de IPv4 siguen sin cambios; los de IPv6 obtienen un nuevo camino directo. Lo que hay que verificar es que aquello a lo que apunte el registro AAAA (tu servidor o balanceador de carga) esté de verdad escuchando por IPv6 y sirviendo el mismo sitio: un registro AAAA obsoleto o erróneo puede enviar a los usuarios de IPv6 a una dirección muerta. En plataformas gestionadas y CDN esto está resuelto por ti; en configuraciones autogestionadas, confirma que el servidor responde por IPv6 antes de publicar.
¿IPv6 hace mi sitio más seguro?
No por sí solo: es sobre todo una mejora de alcance y modernidad, no un control de seguridad, lo que es parte de por qué no puntúa. Se referencia en marcos más amplios de gestión de riesgos (por ejemplo, los deberes generales de gestión de riesgos de ciberseguridad de NIS2) como parte de operar una infraestructura al día y resiliente, pero añadir un registro AAAA no te endurece como lo hacen HTTPS, DMARC o DNSSEC. Haz primero las comprobaciones de seguridad puntuadas; trata IPv6 como higiene de infraestructura orientada al futuro, encima.