Conceptos básicos de subredes IP para desarrolladores
Una guía práctica para leer CIDR, revisar rangos de red, planificar redes privadas y evitar conflictos de direcciones.
Las subredes no son solo para administradores de red. Los desarrolladores encuentran rangos CIDR al configurar firewalls, redes cloud, allowlists de bases de datos, Kubernetes, VPN y filtros de analytics.
Una calculadora de subred convierte una notación como 192.168.1.0/24 en valores concretos: dirección de red, broadcast, rango usable, total de direcciones y máscara.
Notación CIDR y máscaras
La notación CIDR escribe el prefijo de red después de una barra. En 192.168.1.0/24, /24 significa que los primeros 24 bits identifican la red y el resto identifica hosts.
Un prefijo más largo crea una red más pequeña. Un /30 tiene pocas direcciones, mientras que un /16 contiene muchas más.
Red, broadcast y rango usable
La dirección de red identifica la subred. La dirección broadcast es la última dirección en muchas subredes IPv4 y normalmente no se asigna a un host.
El rango usable muestra qué direcciones suelen poder asignarse a servidores, contenedores, dispositivos o servicios privados.
Rangos privados y allowlists
Los rangos privados comunes incluyen 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. Los proveedores cloud suelen dividirlos en VPC o subredes más pequeñas.
Al añadir reglas de firewall o allowlists de base de datos, verifique el CIDR exacto para no abrir acceso más de lo necesario.
Checklist de subredes
- Confirme si la entrada es una IP única o un rango CIDR.
- Revise dirección de red, broadcast y rango usable antes de asignar direcciones.
- Use rangos CIDR más pequeños para reglas de firewall y base de datos más precisas.
- Evite rangos privados solapados entre VPN, VPC y redes de oficina.
- Documente por qué existe cada rango permitido.
Guías relacionadas
Aprenda el workflow detrás de esta herramienta y qué revisar después.
Cómo solucionar problemas de registros DNS
Un checklist DNS para hosting, email, verificación de dominio, cambios de nameservers, certificados SSL y DNS inverso.
Cómo validar un dominio antes del lanzamiento
Flujo de lanzamiento para confirmar DNS records, señales de propiedad, cobertura SSL y security headers en el endpoint público.