IPv6 en redes domésticas: lo que su proveedor no le cuenta

La transición de IPv4 a IPv6 lleva décadas anunciándose como inminente, pero en América Latina muchos proveedores de internet comenzaron a activar IPv6 en sus redes residenciales entre 2022 y 2024 sin comunicarlo formalmente a sus clientes. El resultado es que millones de hogares operan hoy con doble pila de protocolos sin saberlo, y una parte significativa de esos hogares tiene configuraciones de firewall que sencillamente no contemplan el tráfico IPv6. Eso crea una superficie de ataque real que los usuarios no conocen y los proveedores no tienen incentivo en publicitar. En términos prácticos, un dispositivo conectado a una red doméstica con IPv6 activo puede tener una dirección globalmente enrutable asignada por el ISP, lo que significa que, si el router no aplica correctamente las reglas de filtrado para IPv6, ese dispositivo es potencialmente alcanzable desde internet sin pasar por NAT, el mecanismo que en IPv4 actúa como escudo implícito. Para verificar si su red opera con IPv6, puede visitar test-ipv6.com desde cualquier navegador: si el resultado muestra una dirección que comienza con números distintos a 192.168 o 10., su red tiene IPv6 activo. El siguiente paso es revisar el panel de administración de su router y buscar las reglas de firewall para IPv6 de forma explícita. Si no existen reglas o si no encuentra esa sección, su proveedor probablemente entregó un router con configuración por defecto que no filtra tráfico IPv6 entrante. En ese caso, la recomendación técnica es contactar al soporte de su ISP y solicitar que activen el filtrado stateful de IPv6, o bien actualizar el firmware del router si hay una versión disponible que incluya esa protección. La buena noticia es que la solución no requiere conocimientos avanzados: la mayoría de los routers actuales incluyen la opción, simplemente está desactivada por defecto.