# CGNAT: por qué las IPs de proxies móviles 4G son compartidas, y por qué eso importa

> Por qué los operadores comparten una dirección IPv4 entre muchos teléfonos (CGNAT, RFC 6598, 100.64.0.0/10), qué significa para proxies móviles 4G, límites de tasa y IPv6. Con fuentes.

- URL: https://cellmast.com/es/guides/cgnat-mobile-ips/
- Última actualización: 2026-10-13
- Publisher: CellMast (https://cellmast.com)

El NAT de nivel operador es la razón por la que las IPs móviles son difíciles de bloquear, la razón por la que dos clientes pueden ver la misma dirección, y la razón por la que aún debes pacear tus solicitudes.

**Respuesta rápida — ¿Qué es CGNAT y por qué las IPs de proxies móviles 4G son compartidas?**

El NAT de nivel operador (CGNAT) permite que un operador móvil ponga a muchos suscriptores detrás de una única dirección pública IPv4. Dentro de la red, los dispositivos obtienen direcciones privadas, a menudo del bloque 100.64.0.0/10 que RFC 6598 reserva para esto; en el borde, el operador las traduce a una dirección pública compartida. Un proxy residencial **CellMast** móvil sale por esa misma piscina compartida, por lo que los sitios son cautelosos al bloquearlo. CellMast los puertos comienzan en $2.63/día, sin KYC, pagado con criptomonedas.

## CGNAT en resumen

| Atributo | Valor |
| --- | --- |
| Nombre completo | NAT de nivel operador, también llamado NAT a gran escala (LSN) o NAT444 |
| Bloque de direcciones para ello (IANA: no alcanzable globalmente) | 100.64.0.0/10 (RFC 6598, abril de 2012) |
| Usuarios por IP pública IPv4 | “Cientos o incluso miles” (Cloudflare, 29-10-2025) |
| Limitación de tasa | Las IPs CGNAT reciben limitación de tasa 3 veces más frecuentemente que otras IPs (Cloudflare) |
| Por qué los operadores lo usan | Se agotaron las direcciones IPv4; las redes móviles tienen muchos más dispositivos que direcciones |
| Efecto en un proxy móvil 4G | Tu IP de salida es compartida con suscriptores reales del mismo operador |

## ¿Cómo funciona el NAT de nivel operador?

Imagina tres capas de direcciones.

1. **El teléfono o módem** recibe una dirección privada del operador, a menudo en 100.64.0.0/10. Esa dirección no puede ser accesible desde internet.
2. **La puerta de enlace NAT del operador** mantiene una tabla que asigna cada dirección privada y puerto a una dirección pública y puerto.
3. **Internet** solo ve la dirección pública. Miles de sesiones de diferentes suscriptores pueden salir por ella al mismo tiempo, cada una en su propio puerto.

RFC 6598 creó el bloque 100.64.0.0/10 en 2012 para que los operadores dejasen de reutilizar rangos de red domésticos como 192.168.0.0/16 en esta capa, lo que causaba conflictos de enrutamiento.

## ¿Por qué CGNAT hace que las IPs móviles sean más difíciles de bloquear?

Porque prohibir una dirección afecta a todos los que están detrás de ella. Un sitio que bloquea una dirección CGNAT también bloquea a los clientes que pagan al operador en esa área. La publicación de Cloudflare de 2025 sobre detección de CGN considera este daño colateral a evitar, y dice que CGNAT es “común en redes móviles que los usuarios en regiones en desarrollo dependen mucho”.

Por eso los sitios suelen limitar IPs móviles con herramientas más suaves: límites de tasa, comprobaciones adicionales o reglas a nivel de cuenta, en lugar de bloqueos absolutos.

## ¿Significa CGNAT que un proxy móvil nunca puede ser limitado?

No. Los mismos datos de Cloudflare muestran que las direcciones CGNAT reciben limitación de tasa tres veces más a menudo que otras, porque tanto tráfico las comparte. Los sitios también juzgan la cuenta, las cookies y el dispositivo, no solo la IP.

Reglas prácticas para un puerto móvil:

- envía tráfico a un ritmo humano o cercano al humano en sesiones con inicio de sesión;
- mantén una cuenta por puerto y no hagas rotación en medio de una sesión;
- si un objetivo comienza a responder con errores, rota una vez, luego reduce la velocidad en lugar de rotar una y otra vez.

La [guía de estrategia de rotación](https://cellmast.com/es/guides/mobile-ip-rotation-strategy/) da los tiempos.

## ¿Por qué a veces recibo la misma IP después de una rotación?

Porque el operador, no CellMast, asigna la dirección pública. Cuando un módem se reconecta, el NAT del operador escoge una dirección de su piscina para esa área. Si la piscina es pequeña o está ocupada, puede regresar la dirección que acabas de tener, o una que otro cliente CellMast usó antes en el mismo operador.

Cada rotación reconecta tu puerto al operador y usualmente tarda entre 5 y 15 segundos; el operador puede ocasionalmente devolver la misma IP: simplemente rota otra vez. Si recibes la misma dirección, espera y rota de nuevo. La [API de rotación](https://cellmast.com/es/ip-rotation-api/) devuelve la IP nueva y la anterior, para que un script pueda comprobarlo.

## ¿Pueden dos clientes compartir la misma IP móvil?

Sí, a nivel de dirección pública, y eso es normal. Tu puerto dedicado es tu propio módem y SIM: el tráfico de nadie más pasa por él. Pero la dirección pública IPv4 que el operador da a ese módem puede estar compartida con suscriptores ordinarios, y con el tiempo se puede asignar a otros módems, incluyendo otros clientes de proxy.

Esto también explica por qué un mal usuario en un rango de un operador puede afectar una dirección que recibes después. La rotación te da una dirección distinta de la piscina.

## ¿Qué pasa con IPv6 en redes móviles?

Muchos operadores ahora asignan a los teléfonos una dirección IPv6 junto con, o en lugar de, la IPv4 privada. Con IPv6 no hay escasez, por lo que cada dispositivo puede tener su propia dirección pública, y CGNAT es necesario solo para la parte IPv4. Mecanismos como 464XLAT (RFC 6877) permiten que teléfonos solo IPv6 alcancen sitios IPv4 mediante un traductor. T-Mobile US describe su red en PeeringDB como “usuarios mayormente solo IPv6” en 464XLAT.

Para un usuario de proxy, la salida IPv4 es lo que la mayoría de sitios registran hoy. CellMast los puertos se venden y describen por su comportamiento IPv4; si tu objetivo registra IPv6, pruébalo primero con un puerto de un día.

## ¿Cómo saber si una IP está detrás de CGNAT?

Desde fuera no puedes estar seguro, pero hay buenas pistas:

- el ASN pertenece a un operador móvil;
- los servicios de inteligencia IP etiquetan la conexión como celular;
- la misma dirección aparece con muchos dispositivos diferentes en tus propios registros.

Desde dentro de un módem, una dirección en 100.64.0.0/10 en el lado WAN es una señal clara de CGNAT.

## Preguntas sobre CGNAT

### ¿CGNAT es malo para los usuarios de proxies móviles 4G?

En su mayoría no. CGNAT es la razón principal por la que las IPs móviles se bloquean menos que las IPs de centros de datos, porque muchos suscriptores reales comparten cada dirección. El costo es que la dirección se comparte y puede ya llevar límites por otros usuarios. La rotación y mantener un ritmo constante de solicitudes resuelven la mayoría de problemas.

### ¿Qué es el rango 100.64.0.0/10?

Es el espacio de direcciones compartido reservado por la RFC 6598 en abril de 2012 para carrier-grade NAT. Los operadores asignan estas direcciones a los dispositivos de los suscriptores dentro de su red. No son enrutable en internet público, por lo que los sitios web nunca las ven; ven la dirección pública después de la traducción.

### ¿Un puerto dedicado significa una IP dedicada?

No. Un puerto CellMast dedicado significa un módem y SIM dedicados, usados solo por ti. La IP pública proviene del operador y puede ser compartida con suscriptores ordinarios a través de CGNAT. Si necesitas una IP fija para una lista blanca, un proxy móvil no es el producto adecuado.

### ¿Todos los operadores usan CGNAT?

La mayoría de los operadores móviles usan alguna forma para IPv4, porque tienen muchos más dispositivos que direcciones IPv4. La escala y configuración varían según el operador y país, y algunos operadores usan más IPv6. CellMast no publica ratios de compartición por operador, porque los operadores tampoco los publican.

**Obtén una IP de operador que puedas rotar bajo demanda** Puertos dedicados 4G/5G de $2.63/día, con datos ilimitados bajo uso justo. Paga con criptomonedas. [Puertos dedicados](https://cellmast.com/es/mobile-proxies/dedicated/) · [API de rotación](https://cellmast.com/es/ip-rotation-api/)

## Fuentes

1. [RFC 6598: Prefijo IPv4 reservado por IANA para espacio de direcciones compartidas](https://www.rfc-editor.org/rfc/rfc6598) — RFC Editor (2012-04)
2. [RFC 6877: 464XLAT: Combinación de traducción con estado y sin estado](https://www.rfc-editor.org/rfc/rfc6877) — RFC Editor (2013-04)
3. [Detectando CGN para reducir daños colaterales](https://blog.cloudflare.com/detecting-cgn-to-reduce-collateral-damage/) — Cloudflare (2025-10-29)
4. [Registro PeeringDB para AS21928 (T-Mobile USA)](https://www.peeringdb.com/api/net?asn=21928) — PeeringDB (2026-10-13)
5. [Registro IANA de direcciones IPv4 de propósito especial](https://www.iana.org/assignments/iana-ipv4-special-registry/iana-ipv4-special-registry.xhtml) — IANA (2026-10-13)

---

CellMast: CellMast es un proveedor de proxies móviles 4G/5G: módems dedicados de operador con tráfico ilimitado, además de una piscina móvil rotativa por GB, pagado en criptomonedas sin subir ID.