🔍Extractor de Direcciones IPv4

Extractor de direcciones IPv4: extrae, valida y clasifica las IPs de cualquier texto

El extractor de direcciones IPv4 busca todas las direcciones IPv4 que hay en un texto (un log de Nginx o Apache, la salida de iptables, un volcado de netstat, las cabeceras de un correo, un informe de seguridad) y devuelve una lista sin repeticiones. Cada dirección aparece con las veces que se ha visto, el bloque reservado al que pertenece (privada, loopback, CGNAT, documentación, multicast…), su valor entero y hexadecimal y su registro inverso in-addr.arpa. Si la dirección venía con prefijo CIDR (por ejemplo 192.168.1.77/26), calcula además la máscara, la dirección de red, el broadcast y los hosts útiles.

La validación es numérica, no una simple expresión regular: cada octeto debe estar entre 0 y 255, sin ceros a la izquierda, y una secuencia con más de cuatro bloques (como 1.2.3.4.5) no se toma por una IP. El análisis se hace en tu navegador: el texto que pegas no se envía a ningún servidor.

Cómo usar el extractor de IPv4

1. Pega el texto en el cuadro grande: logs, configuración de un router o cortafuegos, un correo… Con «Cargar Ejemplo» ves un caso completo.
2. Pulsa «Extraer, Validar Octetos y Clasificar». Aparecen cuatro contadores (IPs únicas, ocurrencias totales, públicas y privadas o especiales) y una tabla ordenada por frecuencia, de la más repetida a la menos.
3. Con «Filtrar Tipo» te quedas solo con las públicas, las locales (privadas RFC 1918, loopback y link-local), las especiales (multicast, documentación, CGNAT, reservadas…) o las que llevan prefijo CIDR.
4. Si vas a compartir el resultado, activa «Enmascarar últimos octetos» (más abajo explico qué oculta exactamente).
5. Copia la lista o descarga el resultado en CSV o JSON. Solo se exportan las filas que ves con el filtro activo.

Qué cuenta como dirección IPv4 (y qué se descarta)

Estas son las reglas que aplica el extractor, con ejemplos que puedes probar pegándolos en la herramienta:

El extractor no interpreta direcciones escritas en hexadecimal, octal o como número entero (0xC0A80101, 3232235777); para eso está el Convertidor de Numérico a IP. Tampoco extrae IPv6: usa el Extractor de Direcciones IPv6 o el Extractor de IPs IPv4 e IPv6.

Clasificación de cada dirección según la IANA

No todas las direcciones IPv4 se enrutan en Internet. El registro de direcciones de uso especial de la IANA (RFC 6890) reserva bloques con un propósito concreto, y el extractor etiqueta cada dirección con el bloque que le corresponde:

Dos matices: las etiquetas «Clase A», «Clase B» y «Clase C» que verás junto a las privadas son solo una referencia histórica al tamaño del bloque, porque el direccionamiento por clases dejó de usarse con CIDR (RFC 4632); 172.16.0.0/12, por ejemplo, no es una clase B completa sino 16 redes /16 contiguas. Y dentro de 192.0.0.0/24 las direcciones 192.0.0.9 y 192.0.0.10 son alcanzables globalmente (RFC 7723 y RFC 8155), por lo que el extractor las marca como públicas.

La clasificación se hace sobre la dirección tal como aparece en el texto: para 10.0.0.0/8 se evalúa 10.0.0.0.

Notación CIDR: máscara, red, broadcast y hosts útiles

En configuraciones de enrutamiento y reglas de cortafuegos, la dirección suele ir acompañada del prefijo CIDR (/24, /28…), que indica cuántos bits pertenecen a la red (RFC 4632). Cuando el texto lo incluye, el extractor calcula:

En un prefijo /31 (enlaces punto a punto, RFC 3021) no se reservan red ni broadcast y hay 2 direcciones utilizables; en un /32 hay una sola. Ejemplos calculados por la herramienta:

Si lo que quieres es analizar máscaras en un texto (decimales, prefijos, wildcards o hexadecimales), usa el Extractor de Máscaras de Subred; para expandir un bloque a todas sus direcciones, el Generador de Rangos CIDR a Lista de IPs; y para el camino inverso, el Convertidor de Lista de IPs a CIDR.

Entero, hexadecimal y registro inverso in-addr.arpa

Una IPv4 es un número de 32 bits. Bases de datos, firewalls y hojas de cálculo suelen guardarlo como entero sin signo, y el DNS inverso lo escribe al revés. Para 192.168.1.10:

El nombre inverso se forma invirtiendo el orden de los cuatro octetos y añadiendo el sufijo .in-addr.arpa (RFC 1035). Es el nombre por el que se consulta el registro PTR que devuelve el nombre de host asociado a la IP.

Modo enmascarado para compartir logs con menos datos personales

Con «Enmascarar últimos octetos» las direcciones se muestran como a.b.xxx.xxx (se conservan los dos primeros octetos). En ese modo la herramienta oculta también todo lo que permitiría reconstruir la dirección completa: el entero, el hexadecimal, el registro inverso y, en las direcciones con CIDR, la red y el broadcast (queda la máscara y el número de hosts). Los CSV y JSON exportados incluyen únicamente los campos enmascarados, y la lista copiada elimina los duplicados que resultan de enmascarar.

Exportar y reutilizar los resultados

• Copiar Lista: una dirección por línea, con su prefijo CIDR si lo tenía.
• CSV: codificado en UTF-8 con BOM (Excel lo abre sin desajustes) con las columnas IP, Frecuencia, Tipo, RFC, Entero32, Hexadecimal e Invertida_ARPA.
• JSON: un objeto por dirección con ip, frecuencia, categoria, tipo, rfc, entero32, hexadecimal, binario, invertida_arpa y, si hay prefijo, subred.

Casos de uso habituales

• Respuesta a incidentes: pega un auth.log o el log de acceso del servidor y mira qué direcciones se repiten más; filtra por «Solo Públicas» para dejar fuera el tráfico interno.
• Auditoría de cortafuegos y configuraciones: extrae todas las redes con notación CIDR de un archivo de reglas para revisarlas o documentarlas.
• Higiene de configuración: localiza direcciones de documentación (TEST-NET) o de CGNAT que se hayan colado en una configuración real.
• Listas de bloqueo o de permitidos: obtén la lista única de IPs públicas para revisarla antes de cargarla en un cortafuegos.

Preguntas frecuentes (FAQ)

Herramientas relacionadas

• Extractor de Direcciones IPv6: normaliza a la forma canónica del RFC 5952 y clasifica el ámbito.
• Extractor de IPs IPv4 e IPv6: una sola lista para ambas familias, con ordenación numérica y salida en JSON.
• Extractor de Máscaras de Subred: máscaras decimales, prefijos, wildcards y hexadecimales.
• Convertidor de IP a Numérico y Convertidor de Numérico a IP.
• Convertidor de Lista de IPs a CIDR y Generador de Rangos CIDR a Lista de IPs.