---
title: "IPs Flotantes"
description: "IPs públicas portables de tu organización: adquirir, asignar, definir rDNS, liberar — y configurar la dirección dentro del sistema operativo cuando haga falta."
category: "Seguridad"
language: es
source: https://cubepath.com/es/docs/products/seguridad/ips-flotantes
updated: 2026-10-28
---

# IPs Flotantes

Una IP Flotante es una dirección IP pública portable propiedad de tu organización. Puedes asignarla a una máquina y moverla a otra cuando quieras sin cambiar la dirección. Gestiónalas en la página **Floating IPs** de [my.cubepath.com](https://my.cubepath.com).

## Para qué sirve

Como la IP pertenece a tu organización y no a una máquina concreta, conserva la misma dirección tras reconstrucciones y migraciones. Eso la convierte en la herramienta adecuada para:

- **Registros DNS estables**, para que una reconstrucción no implique editar DNS y esperar al TTL.
- **Failover**, moviendo la dirección a una máquina de reserva en segundos.
- **Migraciones**, pasando el tráfico a un servidor nuevo sin tocar nada de lo que apunta al antiguo.
- **Direcciones en listas blancas**, cuando un socio ha registrado tu IP y cambiarla implica un ticket en su lado.

> Nota: Una IP Flotante solo se asocia a máquinas de la **misma ubicación**. Una IP adquirida en una región no se puede asignar a un servidor de otra.

## Adquirir una IP

Pulsa **Acquire IP**, elige el **Type** (IPv4) y la **Location**, y confirma. La nueva dirección aparece en la pestaña **Single IPs**.

![Acquire Floating IP con precio, tipo de IP y ubicación](https://cdn.cubepath.com/img/docs/products/2681654c-f28a-49ad-b47f-4315d80c67cb.png)

Las asignaciones más grandes se agrupan como **Subnets**, donde puedes desplegar un rango para ver y gestionar cada dirección individual que contiene.

## Asignar y desasignar

El campo **Assigned To** muestra la VM o el servidor dedicado al que está asociada la IP, o **Unassigned** si está libre. Mueve o desconecta una IP para apuntarla a otra máquina.

> Nota: Un **reinicio** del servidor aplica el cambio en la máquina.

## Configurar la IP dentro del sistema operativo

La mayoría de las veces la máquina recoge la dirección al reiniciar y no hay nada que hacer. Cuando no lo hace — una imagen con red estática, o una dirección extra en una máquina que ya tiene una — añádela a mano.

Comprueba primero qué ve realmente el SO:

```bash
ip -br addr
```

Y añade después la dirección de forma persistente, con lo que use tu distribución:

- **Ubuntu (netplan)** — añade la dirección al bloque de la interfaz en `/etc/netplan/*.yaml` y prueba con `sudo netplan try`. Se revierte solo a los 120 segundos si pierdes SSH, lo que convierte un error en una espera de dos minutos en vez de una sesión de consola.
- **Debian (interfaces)** — añade la dirección a `/etc/network/interfaces` y ejecuta `sudo systemctl restart networking`.
- **RHEL / CentOS / Rocky** — usa `nmcli`, o añádela a la configuración de la interfaz en `/etc/sysconfig/network-scripts/` y reinicia la red.

Las direcciones adicionales se configuran con máscara **/32** (IPv4) o **/128** (IPv6): se enrutan a tu máquina individualmente, no como parte de una subred local. La puerta de enlace por defecto sigue siendo la que ya usa tu dirección principal — no añadas una segunda.

> Aviso: Editar la configuración de red por SSH es la forma habitual de quedarse sin acceso. Ten abierta la [consola del navegador](/docs/products/despliegue/desplegar-una-maquina-virtual#accede-a-tu-máquina) en otra pestaña antes de reiniciar la red; no depende de la configuración que estás a punto de cambiar.

Verifica de nuevo con `ip -br addr`, y desde fuera con un ping o una conexión a un servicio escuchando en la nueva dirección.

## DNS inverso (rDNS)

En una IP asignada, usa el control de edición junto a **Reverse DNS** para definir su registro PTR (por ejemplo `mail.example.com`). Déjalo vacío para eliminar el registro.

Esto importa sobre todo en el **correo saliente**: muchos servidores receptores rechazan o mandan a spam los mensajes de una IP cuyo DNS inverso no resuelve o no coincide con el hostname que envía. También conviene ponerlo en la dirección de salida de un [NAT Gateway](/docs/products/despliegue/nat-network-es), para que un socio pueda identificar cuál de tus direcciones llama a su API.

## Liberar una IP

Usa la acción de borrado en una IP secundaria para liberarla. La dirección vuelve al pool disponible y **deja de facturarse**.

> Aviso: Una dirección liberada vuelve al pool general y acabará asignándose a otra persona. Todo lo que siga apuntando a ella — registros DNS, listas blancas de socios, reglas de firewall — debe actualizarse antes.

Al eliminar una máquina, el diálogo de confirmación pregunta si quieres **conservar las IPs flotantes en tu organización**. Conservarlas significa que siguen facturándose pero siguen siendo tuyas; liberarlas detiene el cargo pero cede las direcciones.

> Consejo: ¿Necesitas protección DDoS? Abre [Mitigación DDoS](/docs/products/seguridad/mitigacion-ddos) desde la página de Floating IPs para configurar la protección por IP o por subred.