Qué es una lista de IP permitidas (lista blanca)

Una lista de IP permitidas (tradicionalmente llamada lista blanca) es una regla que deja que solo determinadas direcciones IP o rangos accedan a un servicio. Todo lo demás se rechaza. Las empresas la usan para proteger paneles de administración, bases de datos, servidores SSH, API y el acceso remoto.

Cómo funciona

El firewall, el servidor o el servicio en la nube guarda una lista como esta:

Cualquier conexión desde una dirección que no esté en la lista se descarta antes de llegar a la página de inicio de sesión. Los rangos usan la notación CIDR.

Dónde te la encontrarás

• Firewalls y grupos de seguridad en la nube (AWS, Google Cloud, Azure)
• WordPress u otras áreas de administración (/wp-admin solo desde la oficina)
• Servicios de bases de datos que solo aceptan conexiones de tus servidores de aplicaciones
• API que solo aceptan peticiones de los servidores de un socio
• Bancos y pasarelas de pago para los servidores de los comercios

Para que te añadan, te pedirán tu IP pública, que puedes ver en nuestra página de inicio.

Ventajas

• Frena los intentos de adivinar contraseñas y de explotar vulnerabilidades desde el resto de internet.
• Es fácil de entender y de auditar.
• Funciona incluso cuando el software protegido tiene una seguridad propia débil.

Límites

• Las IP dinámicas cambian. Si tu casa o tu oficina tiene una dirección dinámica, el acceso deja de funcionar cuando cambia. Usa una IP estática para el acceso con lista de permitidas.
• Direcciones compartidas: detrás de CGNAT o de una wifi pública, otras personas comparten tu dirección y también tienen acceso.
• Viajes y teletrabajo: el personal que está fuera de la oficina no puede conectarse sin una VPN.
• IPv6: acuérdate de añadir los rangos IPv6, o se rechazará el tráfico por IPv6.
• No es autenticación. Mantén siempre también las contraseñas y la autenticación en dos pasos.

Configuraciones habituales

• IP estática en la oficina + VPN para el personal remoto: quienes teletrabajan se conectan a una VPN de la empresa cuya IP de salida está en la lista de permitidas.
• VPN con IP dedicada: algunos proveedores de VPN venden una dirección de salida fija para este fin. Compruébala con nuestro detector de VPN y proxy.
• Acceso de confianza cero (zero trust): los proxies basados en la identidad verifican el usuario y el dispositivo en lugar de la IP, lo que escala mejor.

Lista de permitidas frente a lista de bloqueo

Una lista de permitidas rechaza todo excepto las direcciones aprobadas. Una lista de bloqueo, como las listas negras de spam, permite todo excepto las direcciones conocidas como maliciosas. Las listas de permitidas son mucho más estrictas.

Preguntas frecuentes

¿Por qué las empresas dicen "allowlist" en lugar de "whitelist"?

Muchas guías de estilo han pasado a usar "allowlist" y "blocklist" porque describen con más claridad lo que hace la lista.

Mi acceso con lista de permitidas ha dejado de funcionar. ¿Por qué?

Probablemente ha cambiado tu IP pública. Compara la dirección de nuestra página de inicio con la que figura en la lista.

¿Puede alguien falsificar una IP permitida?

No en las conexiones bidireccionales normales. Consulta qué es la suplantación de IP.