¿Qué es el DMZ Host en un router?

Escrito el por griquelme
Facebook Twitter WhatsApp LinkedIn

El DMZ Host, o host desmilitarizado, es una función común en los routers domésticos que redirige prácticamente todo el tráfico entrante de Internet a un único equipo de tu red local.

Diagrama de un router enviando paquetes entrantes a una computadora específica en la red local.
El DMZ Host redirige todo el tráfico no asignado directamente hacia un solo dispositivo.

Cómo funciona

Imagina que configuras tu PC con la dirección IP 192.168.1.50 y activas esta opción en el router.

A partir de ese momento, cualquier conexión desde Internet que no tenga una regla específica se envía directamente a esa computadora. Esto significa que todos los puertos comunes quedan abiertos hacia ella:

  • Puerto 80
  • Puerto 443
  • Puerto 22 (SSH)
  • Cualquier otro puerto no asignado a otra regla

En resumen, el equipo queda prácticamente «expuesto» a Internet.

Ilustración técnica de una PC con IP 192.168.1.50 recibiendo flechas entrantes etiquetadas como puertos 80, 443 y 22.
Cuando se configura como DMZ Host, todos los puertos y el tráfico entrante quedan expuestos a este dispositivo.

¿Por qué usarlo?

Aunque suena complejo, es útil cuando necesitas recibir conexiones externas y configurar decenas de reglas de reenvío de puertos sería demasiado engorroso. Es ideal para:

  • Servidores de juegos.
  • Servidores web o de archivos.
  • Cámaras IP antiguas.

Es importante notar que hoy en día, para consolas como PlayStation o Xbox, ya no es necesario. Basta con activar UPnP o abrir uno o dos puertos específicos para lograr el estado de red deseado.

Riesgos y seguridad

¿Es peligroso? Sí, si no sabes exactamente lo que haces.

Al poner un PC en DMZ Host, el router deja de actuar como una barrera para ese equipo. Si ese computador tiene servicios vulnerables abiertos—como escritorio remoto, FTP, SMB o SSH—podría ser atacado directamente desde Internet.

DMZ empresarial vs. Router doméstico

Sólo el nombre es similar a la DMZ de las empresas. En redes empresariales, una DMZ es una subred separada donde se colocan servidores públicos, aislados mediante firewalls para proteger la red interna.

Conclusión

Aunque útil para casos específicos, si tu objetivo es publicar un servicio como un servidor web o una VPN, normalmente es más seguro y recomendable usar el reenvío de puertos. Esto te permite abrir sólo los puertos que realmente necesitas, evitando exponer todo el equipo a posibles amenazas.