Cómo el alojamiento NAT VPS logra precios de $1 mediante el uso compartido de puertos IPv4

Una sola dirección IPv4 pública puede costar a un proveedor de alojamiento hasta 3,50 € al mes a precios minoristas, una cifra que supera el costo total de algunos planes de servidor privado virtual (VPS) de nivel básico. Para ofrecer un plan mensual de $1.00, proveedores como natbox.io utilizan un modelo de Traducción de Direcciones de Red (NAT) donde docenas de clientes comparten una IP pública, dividiendo efectivamente el costo de la dirección en pequeñas fracciones.

La economía de la escasez de IPv4

Las direcciones IPv4 son un recurso finito, con solo unos 4.300 millones en existencia. Debido a que los pools gratuitos se agotaron hace años, estas direcciones se comercializan ahora como propiedad. En 2026, los informes de corredores sugieren un precio de compra promedio de $20 por dirección, mientras que los contratos de alquiler al por mayor fluctúan entre $0.35 y $0.60 al mes.

La disparidad entre los precios al por mayor y al por menor es significativa. Mientras que un contrato al por mayor es económico, un proveedor minorista como Contabo puede cobrar 3,50 € al mes por una dirección IPv4 adicional en un VPS. Si un proveedor de alojamiento asignara una IP única a precio minorista a cada servidor de $1, la dirección por sí sola costaría más que todo el plan de alojamiento.

Gráfico elaborado por HN Digest a partir de las cifras reportadas por natbox.io; los valores se muestran como aparecen en la fuente.

“Así que el costo de una dirección se divide de docenas de maneras. Incluso con el precio minorista de Contabo de 3,50 €, eso es muy inferior a 10 centavos al mes por servidor en nuestro host más concurrido.”

— Why a NAT VPS can cost $1: the economics of an IPv4 address · natbox.io blog

El mecanismo de uso compartido de puertos

Para mantener un precio de $1, natbox.io comparte una única dirección IPv4 pública entre muchos servidores de clientes. A cada servidor se le asigna un bloque específico de puertos; por ejemplo, el plan 'Nano' proporciona 10 puertos. El primer puerto del bloque se asigna típicamente a SSH, mientras que los puertos restantes se reenvían directamente a los números de puerto correspondientes dentro del servidor del cliente.

Esta figura ilustra el mecanismo central del modelo NAT, donde una sola IP pública se divide en bloques de puertos para soportar múltiples servidores.

Esta captura de pantalla proporciona datos específicos sobre cómo se asignan bloques de puertos únicos a diferentes planes de servicio a partir de una IP compartida.

Debido a que los puertos web estándar (80 y 443) no pueden dividirse en bloques, el proveedor utiliza un sistema de proxy. Cuando un usuario vincula un nombre de dominio a su cuenta, el proxy del proveedor identifica la solicitud entrante y la enruta al servidor correcto basándose en el nombre de dominio, sin necesidad de descifrar el tráfico.

Concesiones técnicas y limitaciones

Elegir un NAT VPS implica restricciones técnicas específicas. Los usuarios no pueden usar el puerto estándar 22 para SSH; en su lugar, deben usar un puerto de número alto como el 10050. Además, los puertos de correo saliente (25, 465 y 587) están bloqueados para todos los usuarios para evitar que un solo spamer haga que la dirección IP compartida sea incluida en listas negras.

También existe un riesgo de reputación compartida. Si un cliente abusa de la dirección IP compartida, la lista negra resultante podría afectar a todos los demás clientes en ese mismo host. Por el contrario, debido a que IPv6 proporciona un suministro virtualmente ilimitado de direcciones, cada servidor de natbox recibe un bloque /80 enrutado, lo que permite que cada puerto y servicio funcione sin restricciones de uso compartido.