---
title: "¿Qué es una máscara de subred y cómo se calcula?"
description: "La máscara de subred divide una dirección IP en parte de red y parte de dispositivo. Aprende a leer 255.255.255.0 y /24, a calcular una subred y a ver la tuya."
url: https://proxynet.io/es/blog/what-is-a-subnet-mask
date: 2026-11-12
author: "Acar Diveroli"
category: "Proxy 101"
lang: es
---

# ¿Qué es una máscara de subred y cómo se calcula?

Abres los detalles de tu conexión Wi-Fi y encuentras tres números juntos: una dirección IP como `192.168.1.37`, una dirección del router como `192.168.1.1` y, entre ambas, una máscara de subred `255.255.255.0`. Dos de ellos parecen direcciones. El tercero no del todo, pero un solo dígito equivocado en él puede dejar a un portátil sin impresora o sin internet.

En este artículo explicamos qué hace una máscara de subred, cómo leer `255.255.255.0` y `/24` y cómo calcular una subred con un ejemplo resuelto en binario. Después mostramos dónde encontrar tu máscara en cada dispositivo, qué rompe una máscara equivocada y por qué los usuarios de proxies hablan de bloques `/24`.

> **Nota: Respuesta breve**
>
> Una máscara de subred es un número de 32 bits que le indica a un dispositivo qué parte de su dirección IPv4 identifica la red y qué parte identifica al propio dispositivo. En `255.255.255.0` cada 255 marca una parte de red, así que para la dirección `192.168.1.37` la red es `192.168.1.0` y el dispositivo es el número 37 dentro de ella. La misma máscara se escribe `/24`, porque empieza con 24 bits a uno. Tu dispositivo usa la máscara para comprobar si un destino está en su propia red: si lo está, entrega el paquete directamente; si no, lo envía a la puerta de enlace predeterminada, es decir, a tu router. En casa el router fija la máscara por ti, normalmente `255.255.255.0`, lo que deja 254 direcciones para dispositivos.

## ¿Qué es una máscara de subred?

Una máscara de subred es el ajuste que divide una dirección IPv4 en dos partes: la **parte de red**, compartida por todos los dispositivos de la misma red local, y la **parte de host**, distinta en cada dispositivo. Un host es cualquier cosa que tenga una dirección: un portátil, un móvil, una impresora. La [guía de direccionamiento y subredes TCP/IP](https://learn.microsoft.com/es-es/troubleshoot/windows-client/networking/tcpip-addressing-and-subnetting) de Microsoft añade para qué sirve esa división: TCP/IP usa la máscara para decidir si otro host está en la subred local o en una red remota.

Una dirección IPv4 tiene 32 bits escritos como cuatro números de 0 a 255; cada número es un **octeto**, es decir, ocho bits. La máscara se escribe igual, pero no es una dirección: nunca se envía nada a ella. Si la propia dirección es nueva para ti, empieza por [¿Qué es una dirección IP?](/es/blog/what-is-an-ip-address)

Una **subred** es el grupo de direcciones que comparten la misma parte de red. Si lo comparamos con una dirección postal, la máscara marca dónde termina el nombre de la calle y dónde empieza el número del portal.

## ¿Cómo se lee 255.255.255.0?

En binario. 255 son ocho unos (`11111111`) y 0 son ocho ceros, así que `255.255.255.0` son 24 unos seguidos de 8 ceros. Los unos marcan la parte de red y los ceros, la parte de host.

El estándar CIDR exige que los unos sean contiguos desde la izquierda, por lo que cada octeto de una máscara solo puede valer 255, 254, 252, 248, 240, 224, 192, 128 o 0, con entre 8 y 0 unos. `255.255.255.192` es válida (8 + 8 + 8 + 2 = 26 unos); `255.255.255.100` no lo es.

## ¿Qué significa /24?

`/24` es la forma corta de la misma máscara: cuenta los unos. `192.168.1.37` con `255.255.255.0` se escribe `192.168.1.37/24`. La notación viene de CIDR (Classless Inter-Domain Routing, enrutamiento entre dominios sin clases), definido hoy en el [RFC 4632](https://www.rfc-editor.org/rfc/rfc4632): una dirección, una barra y un valor de 0 a 32 que indica el número de bits significativos, la **longitud de prefijo**.

Antes de CIDR, las direcciones se repartían en clases con máscaras fijas: la clase A usaba `255.0.0.0`, la B `255.255.0.0` y la C `255.255.255.0`. El RFC 4632 retiró las clases, pero su tabla todavía etiqueta `/24` como el tamaño de la antigua clase C, y por eso se sigue diciendo «una red de clase C».

## ¿Cómo usa tu dispositivo la máscara de subred?

Compara direcciones antes de cada envío para ver si el destino está dentro de la red local o fuera de ella:

1. **Conoce su propia dirección y su máscara,** por ejemplo `192.168.1.37` y `255.255.255.0`, que normalmente recibe del router mediante DHCP, el servicio que reparte automáticamente la configuración de red.
1. **Calcula su propia red** con una operación llamada AND (Y lógico): un bit de la dirección solo se conserva donde la máscara tiene un 1. El resultado es `192.168.1.0`.
1. **Hace lo mismo con el destino.** Una impresora en `192.168.1.200` también da `192.168.1.0`; una web en `203.0.113.25` da `203.0.113.0`.
1. **Misma red: entrega directa.** El paquete va directamente a la impresora.
1. **Red distinta: envío a la puerta de enlace.** El paquete para la web va a tu router, que lo reenvía hacia internet.

## ¿Cómo se calcula una subred a partir de una IP y una máscara?

Aplica AND a la dirección y la máscara para obtener la dirección de red, pon todos los bits de host a 1 para obtener la dirección de difusión (broadcast) y cuenta los bits de host para saber el tamaño. Este es el cálculo de `192.168.1.37/24`, comprobado línea a línea con un script corto:

1. **Escribe la dirección en binario.** 192 es `11000000`, 168 es `10101000`, 1 es `00000001` y 37 es `00100101` (32 + 4 + 1).
1. **Escribe la máscara debajo:** 24 unos y luego 8 ceros.
1. **Aplica AND a las dos líneas.** Donde la máscara tiene un 1, copia el bit de la dirección; donde tiene un 0, escribe 0. Esta es la **dirección de red**.
1. **Pon los 8 bits de host a 1.** Esta es la **dirección de difusión**, que llega a la vez a todos los dispositivos de la subred.
1. **Cuenta y resta.** Ocho bits de host dan 2⁸ = 256 direcciones. La dirección de red y la de difusión no se pueden asignar a ningún dispositivo, lo que deja **254 direcciones utilizables**: de `192.168.1.1` a `192.168.1.254`.

```text
                   decimal          binario
Dirección IP       192.168.1.37     11000000.10101000.00000001.00100101
Máscara de subred  255.255.255.0    11111111.11111111.11111111.00000000
Red (AND)          192.168.1.0      11000000.10101000.00000001.00000000
Difusión           192.168.1.255    11000000.10101000.00000001.11111111
```

Para otras máscaras hay un atajo. Con `/26` (`255.255.255.192`), resta a 256 el último octeto que no es cero: 256 − 192 = 64, así que las subredes empiezan en `.0`, `.64`, `.128` y `.192`. Una dirección que termina en `.100` cae en el bloque `.64`: red `192.168.1.64`, difusión `192.168.1.127`, utilizables de `.65` a `.126`. Las calculadoras de subredes en línea hacen exactamente esto.

## ¿Cuáles son las máscaras de subred más comunes?

Estas son las máscaras que es más probable que encuentres.

| Prefijo | Máscara de subred | Direcciones | Hosts utilizables |
|---|---|---|---|
| `/8` | `255.0.0.0` | 16.777.216 | 16.777.214 |
| `/16` | `255.255.0.0` | 65.536 | 65.534 |
| `/22` | `255.255.252.0` | 1.024 | 1.022 |
| `/23` | `255.255.254.0` | 512 | 510 |
| `/24` | `255.255.255.0` | 256 | 254 |
| `/25` | `255.255.255.128` | 128 | 126 |
| `/26` | `255.255.255.192` | 64 | 62 |
| `/27` | `255.255.255.224` | 32 | 30 |
| `/28` | `255.255.255.240` | 16 | 14 |
| `/29` | `255.255.255.248` | 8 | 6 |
| `/30` | `255.255.255.252` | 4 | 2 |

Cada paso de uno en el prefijo divide el bloque por la mitad. Un `/30` basta para un enlace entre dos routers, y un `/32` es una sola dirección: en reglas de firewall, listas de permitidos y ajustes de VPN significa «esta dirección y ninguna otra».

## ¿Cómo encontrar tu máscara de subred?

Mira los detalles de red de la conexión que estás usando; en Windows, un solo comando los muestra.

### Windows

Escribe `cmd` en el menú Inicio, abre el Símbolo del sistema y ejecuta:

```bash
ipconfig
```

El comando muestra la dirección IPv4, la máscara de subred y la puerta de enlace predeterminada de cada adaptador de red. En un Windows en español, las líneas aparecen en español. Esta es la salida, recortada, en nuestro equipo de pruebas con Windows 11, con las direcciones sustituidas por valores de documentación (en casa normalmente verás `192.168.x.x`):

```text
Ethernet adapter Ethernet:

   IPv4 Address. . . . . . . . . . . : 192.0.2.37
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.0.2.1
```

Lee el bloque del adaptador que usas; los adaptadores marcados como `Media disconnected` (desconectado) se pueden ignorar.

### Mac

La [guía de ajustes de TCP/IP](https://support.apple.com/es-es/guide/mac-help/mh14129/mac) de Apple indica esta ruta:

1. Elige **menú Apple > Ajustes del Sistema** y luego haz clic en **Red** en la barra lateral.
1. Selecciona la conexión que usas, por ejemplo Wi-Fi, y haz clic en **Detalles**.
1. Haz clic en **TCP/IP**. Esa sección muestra la dirección IPv4, la máscara de subred y el router.

### iPhone

1. Abre la app **Ajustes** y toca **Wi-Fi**.
1. Toca el botón **Más información** junto a la red a la que estás conectado.
1. Desplázate hasta la sección de la dirección IPv4, donde aparecen la dirección IP, la máscara de subred y el router.

### Android

Los nombres de los menús cambian de una marca a otra. La [ayuda de Android sobre redes Wi-Fi](https://support.google.com/android/answer/9075847?hl=es) de Google da la ruta estándar:

1. Abre la aplicación **Ajustes** y toca **Redes e Internet > Internet**.
1. Toca **Ajustes de Wi-Fi** (el icono de engranaje) junto a la red a la que estás conectado.
1. Baja hasta los detalles de la red. Muchos móviles muestran ahí la máscara de subred; algunos solo enseñan la dirección y la puerta de enlace.

Para una dirección estática, Android pide una **Network prefix length** (longitud del prefijo de red) en lugar de una máscara: `24` significa `255.255.255.0`. La página de administración de tu router también muestra la máscara de toda la red de casa en sus ajustes de LAN.

## Máscara de subred, dirección IP y puerta de enlace predeterminada: ¿en qué se diferencian?

La dirección IP identifica tu dispositivo, la máscara de subred indica hasta dónde llega la red local y la puerta de enlace predeterminada es el router que se encarga de todo lo que queda más allá de ese límite.

| Ajuste | Qué le dice a tu dispositivo | Valor típico en casa |
|---|---|---|
| Dirección IP | Su propia dirección en la red | `192.168.1.37` |
| Máscara de subred | Qué direcciones son locales | `255.255.255.0` |
| Puerta de enlace predeterminada | Adónde enviar todo lo demás | `192.168.1.1` |

Las tres tienen que encajar: la puerta de enlace debe estar dentro del rango que describe la máscara. La máscara es la misma en todos los dispositivos de una red; la dirección IP es única para cada uno. Cómo funciona la puerta de enlace y cómo encontrarla se explica en [¿Qué es la puerta de enlace predeterminada?](/es/blog/what-is-a-default-gateway)

## ¿Qué pasa si la máscara de subred está mal?

El dispositivo traza el límite de su red en el sitio equivocado, así que algunos dispositivos o todo internet dejan de responder mientras el Wi-Fi sigue mostrando conexión. Las máscaras equivocadas vienen de ajustes manuales; DHCP reparte la correcta.

- **Demasiado estrecha.** Un portátil en `192.168.1.37` con `255.255.255.128` (`/25`) cree que su red termina en `.127`, así que el tráfico para la impresora en `.200` va al router, y que llegue o no a la impresora depende del router. Un dispositivo en `.200` con esa máscara abarca de `.128` a `.255`; el router en `.1` queda fuera, y se pierde internet.
- **Demasiado amplia.** Con `255.255.0.0` (`/16`) el portátil trata como local cualquier dirección `192.168.x.x`. Si tu router está conectado a un segundo aparato en `192.168.0.1`, como un módem del proveedor, el portátil nunca envía ese tráfico a la puerta de enlace y la página del módem no se abre. La guía de Microsoft describe el patrón: la comunicación falla con redes cercanas, pero no con las lejanas.
- **La solución.** Vuelve a poner la conexión en automático (DHCP) o copia la máscara del router o de un dispositivo que funcione.

## ¿Cómo maneja IPv6 la máscara de subred?

IPv6 no tiene máscara con puntos: una red se escribe solo como dirección/longitud de prefijo, la forma que define el [RFC 4291](https://www.rfc-editor.org/rfc/rfc4291), donde el número cuenta los bits de la izquierda que forman la red. Las direcciones IPv6 normales reservan sus últimos 64 bits para el identificador de interfaz del dispositivo, así que una red local suele ser un `/64`: la primera mitad nombra la red y la segunda, el dispositivo.

## ¿Por qué a los usuarios de proxies les importan las subredes /24?

Porque las webs y los sistemas de reputación juzgan una dirección en parte por sus vecinas, y los usuarios de proxies suelen medir ese vecindario como un `/24`: las 256 direcciones que comparten los tres primeros números. Muchas direcciones proxy de un mismo `/24` parecen menos un grupo de usuarios distintos y más una sola fuente.

Algunos servicios de puntuación de fraude afirman que lo que aprenden de una dirección lo aplican a su subred y a su red, así que, si una dirección de un `/24` envió spam, sus vecinas empiezan con peor puntuación. Las listas que hay detrás de esas puntuaciones se explican en [qué es la reputación de IP](/es/blog/ip-reputation).

Las direcciones residenciales pertenecen a las conexiones domésticas de muchos proveedores de internet, así que un pool residencial se reparte entre muchos bloques en lugar de unos pocos vecinos. Con los [Proxies residenciales](https://proxynet.io/es/residential-proxy) de Proxynet eliges el país y la ciudad, y también puedes segmentar una red por su ASN.

Las direcciones de centro de datos suelen asignarse en tramos consecutivos, así que en los [Proxies de centro de datos](https://proxynet.io/es/datacenter-proxy) varias direcciones pueden compartir un `/24` y, con él, una reputación: un problema causado por un proyecto puede alcanzar a los demás de ese bloque.

La diversidad de bloques no es una forma de saltarse las reglas de una web. Repartir solicitudes entre bloques para esquivar un límite de frecuencia o un bloqueo es justo lo que los sistemas antiabuso están hechos para detectar; mantén un ritmo de solicitudes razonable, sean cuales sean las direcciones.

## Dónde te encuentras con máscaras de subred

- **Ajustes del router de casa:** la página de LAN muestra la máscara y el rango que reparte DHCP.
- **Direcciones estáticas en dispositivos:** impresoras, cámaras y discos NAS piden una dirección, una máscara y una puerta de enlace.
- **Redes en la nube y reglas de firewall:** se escriben en notación CIDR, como `10.0.0.0/16`.

## Errores frecuentes

- **Tratar la máscara como una dirección.** Describe un rango; no hay nada a lo que hacer ping.
- **Leer /24 como «24 dispositivos».** Significa 24 bits de red, lo que deja 254 direcciones utilizables.
- **Dar a un dispositivo la dirección de red o la de difusión.** En un `/24`, `.0` y `.255` están reservadas.
- **Escribir una máscara que no coincide con la del router.** Todos los dispositivos de una red usan la misma máscara.
- **Esperar que la máscara cambie tu IP pública, tu velocidad o tu privacidad.** Solo decide qué es local.

## Guía de decisión

| Lo que necesitas | Qué hacer |
|---|---|
| Ver tu máscara en Windows | Ejecuta `ipconfig` y lee la línea de la máscara de subred bajo tu adaptador |
| Verla en un Mac o en el móvil | Mac: Red > Detalles > TCP/IP; iPhone: Wi-Fi > Más información; Android: Ajustes de Wi-Fi |
| Poner una dirección estática a una impresora | Copia la máscara y la puerta de enlace del router; elige una dirección fuera del rango de DHCP |
| Los dispositivos dejaron de responder tras un cambio manual | Vuelve a DHCP o copia la máscara del router |
| Salidas de proxy repartidas en muchos bloques | Proxies residenciales |

## Preguntas frecuentes

### ¿Qué máscara de subred debería tener?

La misma que el resto de tu red, que en casa suele ser `255.255.255.0`. Si tu dispositivo recibe la configuración automáticamente, el router ya la ha fijado. Para una dirección estática, copia la máscara del router o de un ordenador que funcione.

### ¿255.255.255.0 es lo mismo que /24?

Sí. `255.255.255.0` escribe los 32 bits en cuatro octetos, y `/24` cuenta los 24 unos del principio. Ambas significan 256 direcciones, 254 de ellas utilizables.

### ¿Dos dispositivos pueden tener la misma máscara de subred?

Sí, y en la misma red deben tenerla. La máscara describe la red, así que todos los dispositivos de ella comparten la máscara; lo que tiene que ser distinto es la dirección IP.

### ¿Qué diferencia hay entre 255.255.255.0 y 255.255.0.0?

El tamaño de la red. `255.255.255.0` (`/24`) deja 8 bits para dispositivos, es decir, 254 direcciones utilizables; `255.255.0.0` (`/16`) deja 16 bits, es decir, 65.534 direcciones. Los routers domésticos suelen usar la primera.

### ¿Se puede saber la máscara de subred solo con la dirección IP?

No. Una dirección no lleva su máscara: `192.168.1.37` podría estar en un `/24`, un `/25` o un `/16`. Necesitas el ajuste en sí, del dispositivo, del router o del administrador de la red.

### ¿La máscara de subred afecta a la velocidad de internet?

No. La máscara solo decide si un destino es local o va a través del router. Una máscara equivocada corta las conexiones, no las ralentiza.

## En resumen

Una máscara de subred divide una dirección IPv4 en una parte de red y una parte de host: los unos marcan la red y los ceros, los dispositivos. `255.255.255.0` y `/24` son la misma máscara, 256 direcciones con 254 utilizables, y un dispositivo la usa para decidir si entrega directamente o a través de la puerta de enlace predeterminada. Aplica AND a la dirección y la máscara, pon los bits de host a 1 y tendrás las direcciones de red y de difusión de cualquier subred. La mayoría de los problemas de máscara terminan cuando vuelves a DHCP. Si necesitas direcciones proxy repartidas entre muchas redes, compara las opciones en nuestra [página de productos proxy](/es/proxy).