Pieza 45 de 64
Se quedó puestoPieza nº 0045 de 64

Enlaces que no salen del edificio

En la página de presupuestos del Ayuntamiento de Pamplona, el enlace a las bases del presupuesto de 2019 apunta a una dirección de red interna, de las que solo existen dentro de un edificio. Desde fuera no lleva a ninguna parte. Y el documento está publicado: con el nombre del Ayuntamiento en lugar del número, se abre. En la captura del museo del 23 al 26 de septiembre de 2026 hay enlaces así en unas 2.200 páginas de 27 sitios públicos.

Dominios
www.pamplona.es · sede.depourense.es · dipusevilla.es
Guardado
31 AGO 2026
Comprobado en vivo
16 SEP 2026
Citas
9 en 6 ficheros guardados
Lectura
unos 5 min
Captura de https://www.pamplona.es/
foto 1La portada de www.pamplona.es el 23 de septiembre de 2026: la web del Ayuntamiento de Pamplona.Captura del 23 de septiembre de 2026, 10:24 (hora peninsular)

En la página de presupuestos del Ayuntamiento de Pamplona los años van plegados, uno debajo de otro. Al abrir «Presupuestos 2019» aparecen dos enlaces seguidos: «Ver el documento completo» y «Bases de ejecución del presupuesto de 2019». Los dos llevan a ficheros de la misma web, en carpetas hermanas. La diferencia está en las primeras letras de la dirección. El primero lleva el nombre del Ayuntamiento; el segundo, un número que empieza por 10.

Captura de https://www.pamplona.es/ayuntamiento/presupuestos-municipales
foto 2La página de presupuestos del Ayuntamiento de Pamplona el 26 de septiembre de 2026, con «Presupuestos 2019» desplegado, como lo desplegaría cualquiera. El recuadro señala «Bases de ejecución del presupuesto de 2019», el enlace que en el código apunta a la red interna; el de encima, «Ver el documento completo», lleva el nombre del Ayuntamiento.Captura del 26 de septiembre de 2026, 17:31 (hora peninsular) · el recuadro es nuestro
1de 9www.pamplona.es/ayuntamiento/presupuestos-municipaleslínea 416 de 770
Copia
archivo
Guardado
8 sep 2026
Peso
115,5 kB
sha256
e5c5479bdf0b…
416…<strong>Bases de ejecución del presupuesto de 2019</strong></a></p><p>&nbsp;</p><h2>Modificaciones aprobadas por el pleno</h2><p><a href="/sites/default/files/2020-01/BON%20167.pdf">Aprobación definitiva de la modificación de las…
417  
418</section>
1Los dos enlaces seguidos en la página de presupuestos. El primero empieza por el nombre del Ayuntamiento; el segundo, por una dirección del tramo 10, tapada.

Ese 10 lo explica todo. Hay tres tramos de direcciones IP que por acuerdo internacional no existen en internet: las que empiezan por 10, las que empiezan por 192.168 y las que van del 172.16 al 172.31. Están reservadas para las redes internas (una oficina, un hospital, una casa) y ningún operador las encamina, es decir, ninguno las hace llegar. Escribir una en una página pública es escribir una dirección que solo significa algo dentro del edificio. Fuera, el enlace no lleva a ninguna parte.

El documento de Pamplona sí está publicado. Cogimos la misma dirección, cambiamos el número por el nombre del Ayuntamiento y dejamos el resto igual. El PDF de las bases de ejecución aparece, el 16 de septiembre de 2026, con sus 486.368 bytes, y el 26 otra vez. No falta nada en el servidor. Lo que está mal son las primeras letras del enlace. Quien lo pulsa desde su casa no tiene manera de saberlo: solo ve que el enlace no abre nada.

Por eso un enlace así se lee de dos maneras. Dentro de la red del organismo, esa dirección puede llevar a una máquina de verdad. Desde cualquier otro sitio, que es donde está casi todo el mundo, no lleva a ninguna. Lo que el enlace no cuenta es cómo llegó a la página, ni quién lo escribió, y eso no lo sabemos. Sabemos lo que dice: una dirección que solo tiene sentido de puertas adentro.

La sede electrónica de la Diputación de Ourense tiene sus preguntas frecuentes en gallego. La primera pregunta cuáles son los requisitos técnicos, y la respuesta es un «aquí» que apunta a una máquina del tramo 192.168. Más abajo, en el apartado de problemas al firmar, hay otro «aquí» que lleva a un PDF de la misma máquina. Las dos cosas están también en la dirección pública de la sede, y lo comprobamos el 16 de septiembre de 2026. Quien pulsa esos enlaces es alguien que ya venía con un problema.

Captura de https://sede.depourense.es/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_FAQS3
foto 3La respuesta a la primera pregunta frecuente de la sede electrónica de la Diputación de Ourense, desplegada como la desplegaría cualquiera, el 28 de septiembre de 2026. El recuadro señala el «aquí»: en el código, lleva a una máquina que solo existe dentro de la casa.Captura del 28 de septiembre de 2026, 20:10 (hora peninsular) · el recuadro es nuestro
2de 9sede.depourense.es/sta/CarpetaPublic/doEventlínea 556 de 1.025
Copia
en vivo
Leído
16 sep 2026
Peso
31,5 kB
sha256
c371c094ac8b…
Tapado
2 tramos ▒
553<div class="acordeon-jq">
554<h5>Cales son os requisitos e recomendaci&oacute;ns t&eacute;cnicas?</h5>
555<div class="acordeon-contenido">
556<p>Consulte os requisitos e recomendaci&oacute;ns t&eacute;cnicas desde <a href="http://192.168.▒▒▒.▒▒/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_REQUISITOS">aqu&iacute;</a>.</p>
557</div>
558</div>
559<h4>Te&ntilde;o problemas con "Firefox y Autofirm@!"</h4>
2La primera pregunta frecuente de la sede de Ourense, tal como la sirvió el 16 de septiembre de 2026. El «aquí» lleva a una máquina que solo existe dentro.
▒Los tramos ▒ de esta cita no están así en el fichero: los tapa el museo. Se sustituye cada letra y cada cifra por un bloque, sin cambiar la longitud, para no publicar un identificador de sesión ni una dirección de una red interna. Todo lo demás de la cita es literal.

Con el tramo del 192.168 hay una coincidencia más. Es el que usan los routers de muchas casas para numerar sus aparatos: el ordenador, el móvil, la impresora. Quien pulsa ese «aquí» desde su casa manda a su navegador a buscar esa dirección en su propia red, donde la máquina de la Diputación no está. Lo que encuentre allí, si encuentra algo, ya no tiene nada que ver con la sede de Ourense.

El caso más repetido está en un pie de página. En el menú de abajo de la Diputación de Sevilla, al lado de «Aviso legal», «Contacto» y «Mapa web», hay una entrada llamada «Búsqueda». Su enlace lleva dos cosas dentro. Primero una máquina interna; detrás, un hueco de plantilla sin rellenar, escrito tal cual. Ese pie va en 1.792 de las 1.860 páginas del sitio que guardamos del 23 al 26 de septiembre, y esas 1.792 son cuatro de cada cinco de las páginas de esa captura con un enlace así.

Captura de https://dipusevilla.es/la-diputacion/la-institucion/que-es-la-diputacion/
foto 4El pie de la Diputación de Sevilla el 16 de septiembre de 2026. El recuadro señala la entrada «Búsqueda»: en pantalla es un enlace más; en el código apunta a una máquina de la red interna y lleva detrás un hueco de plantilla sin rellenar.Captura del 16 de septiembre de 2026, 01:14 (hora peninsular) · el recuadro es nuestro
3de 9dipusevilla.es/la-diputacion/la-institucion/que-es-la-diputacion/línea 894 de 936
Copia
archivo
Guardado
31 ago 2026
Peso
48,7 kB
sha256
b89b43361671…
Tapado
3 tramos ▒
891<li><a accesskey="5" href="/otra-informacion/politica-de-privacidad/">Política de privacidad y protección de datos </a></li>
892<li><a accesskey="9" href="/contacto/">Contacto</a></li>
893<li><a accesskey="3" href="/otra-informacion/mapa-web/">Mapa web</a></li>
894<li><a accesskey="4" href="http://10.▒.▒▒▒.▒▒/%(link14)">Búsqueda</a></li>
895</ul>
896</div>
897</div>
3La entrada «Búsqueda» del pie, en casi todas las páginas del sitio. Detrás de la máquina interna, el hueco de plantilla sin rellenar.

La Seguridad Social tiene uno en las preguntas frecuentes de su sede electrónica, en siete lenguas. A «¿Cómo puedo conocer las novedades de la sede?» responde con un enlace: «RSS Novedades de la Sede Electrónica de la Seguridad Social». Lleva a una máquina del tramo 10 y a su puerto, la puerta de entrada. El «RSS» del pie lleva al mismo canal de avisos con el nombre de la sede.

Captura de https://sede.seg-social.gob.es/wps/portal/sede/sede/Inicio/PreguntasFrecuentes?changeLanguage=es
foto 5La pregunta sobre las novedades en las preguntas frecuentes de la sede electrónica de la Seguridad Social el 29 de septiembre de 2026, con «Preguntas generales» marcado, como lo marcaría cualquiera. El recuadro señala «RSS Novedades de la Sede Electrónica de la Seguridad Social», el enlace que en el código apunta a una máquina de la red interna, con su puerto.Captura del 29 de septiembre de 2026, 02:35 (hora peninsular) · el recuadro es nuestro
4–5de 9sede.seg-social.gob.es/wps/portal/sede/sede/Inicio/PreguntasFrecuenteslínea 5686 de 19.673
Copia
archivo
Guardado
23 sep 2026
Peso
411,3 kB
sha256
dba780b9430e…
Tapado
4 tramos ▒
5685        </span>
5686…dir="ltr">Se puede añadir al navegador la fuente4 <a href="http://10.▒▒.▒▒▒.▒▒▒:▒▒▒▒▒/wps/wcm/connect/sede/Sede_Contenidos/Sede/Inicio/Novedades/?srv=cmpnt&source=library&cmpntid=82995ec5-83aa-4884-92b1-ea90ceb4a322&WCM_Page.ResetAll=TRUE&CACHE=NONE&CONTENTCACHE=NONE&CONNECTORCACHE=NONE" title="RSS" >RSS Novedades de la Sede Electrónica de la Seguridad Social5</a>. (Para suscribirse hacer clic en "Suscribirse a esta fuente").…
5687
5688        
5689    </div>
4La respuesta a «¿Cómo puedo conocer las novedades de la sede?». El enlace empieza por una máquina del tramo 10; el resto de la dirección y el puerto, tras los dos puntos, los tapamos nosotros.
5Lo que se ve del enlace: el nombre del canal, en negrita y subrayado.
6de 9sede.seg-social.gob.es/wps/portal/sede/sede/Inicio/PreguntasFrecuenteslínea 18025 de 19.673sigue en el mismo fichero · 12.339 líneas más abajo
18023        </li>
18024        <li class="last">
18025…href="https://sede.seg-social.gob.es:443/wps/wcm/connect/sede/Sede_Contenidos/Sede/Inicio/Novedades/?srv=cmpnt&source=library&cmpntid=82995ec5-83aa-4884-92b1-ea90ceb4a322&WCM_Page.ResetAll=TRUE&CACHE=NONE&CONTENTCACHE=NONE&CONNECTORCACHE=NONE" accesskey="k">RSS…
18026        </li>
18027    </ul>
18028</div>
6El enlace «RSS» del pie de la misma página: la misma ruta y los mismos datos, con el nombre de la sede delante.

La sede electrónica del FROB, que se presenta como «Autoridad de Resolución Ejecutiva», abre sus preguntas frecuentes con «¿Qué es la sede electrónica?». La respuesta dice que es «aquella dirección electrónica disponible para los ciudadanos» cuya gestión corresponde al FROB. Esa palabra, FROB, es un enlace a una máquina del tramo 192.168, que desde fuera de su red no lleva al FROB.

Captura de https://sede.frob.es/index.php/preguntas-frecuentes/
foto 6Las preguntas frecuentes de la sede electrónica del FROB el 29 de septiembre de 2026, con «¿Qué es la sede electrónica?» desplegada, como la desplegaría cualquiera. El recuadro señala la palabra «FROB», el enlace que en el código apunta a una máquina de la red interna.Captura del 29 de septiembre de 2026, 02:38 (hora peninsular) · el recuadro es nuestro
7–8de 9sede.frob.es/index.php/preguntas-frecuentes/línea 246 de 459
Copia
archivo
Guardado
23 sep 2026
Peso
41,9 kB
sha256
e116e6351255…
Tapado
2 tramos ▒
243    <div class="entry-content clearfix">
244
245        
246…sede electrónica es aquella dirección electrónica disponible para los ciudadanos7 cuya titularidad, gestión y administración corresponde al <a href="http://192.168.▒▒.▒▒/wordpress/naturaleza-y-regimen-juridico/">FROB8</a>.</p>
247<p>La sede electrónica integra los servicios electrónicos a los que la ciudadanía puede acceder, sin limitaciones horarias, sin colas ni esperas, reduciendo e incluso eliminando los desplazamientos.</p>
248<p>Los servicios electrónicos están operativos las veinticuatro horas del día, todos los días del año excepto cuando por razones técnicas no puedan estar disponibles. En este caso se informará con la máxima antelación posible facilitando medios alternativos d…
249</div></li><li><div class="responsive-accordion-head" style="background-color:#c55200"><span style="color:;font-size:16px">¿Qué garantía ofrece la sede electrónica respecto a sus servicios?</span><i class="fa fa-chevron-down responsive-accordion-plus fa-fw"><…
7La respuesta a «¿Qué es la sede electrónica?», la primera pregunta. Al final de la frase empieza el enlace: una máquina del tramo 192.168, tapada.
8La palabra enlazada, la única parte del enlace que ve quien lee la respuesta.

No todos los casos son un enlace equivocado. El Boletín Oficial de la Provincia de Cáceres explica cómo se gestionan los usuarios de las entidades locales «conectadas a la red provincial» y da la dirección donde deben identificarse, una máquina del tramo 10 con su puerto. La instrucción va dirigida a quien trabaja dentro de esa red, que es donde esa dirección existe. Está escrita en un boletín oficial, que lee cualquiera.

9de 9bop.dip-caceres.es/wordpress/anunciantes-autorizaciones/línea 180 de 389
Copia
archivo
Guardado
31 ago 2026
Peso
27,5 kB
sha256
7efb9495f111…
Tapado
6 tramos ▒
177<p>– aquellas personas vinculadas con las EELL de la provincia de Cáceres podrán usar nombre y contraseña de la Intranet provincial, previa habilitación por parte de la propia entidad.</p>
178<h2>Sistema de gestión de usuarios de EELL</h2>
179<p><img class="pull-left media-left alignnone" title="Imagen del gestor de usuarios" src="https://bop.dip-caceres.es/wordpress/wp-content/uploads/2017/10/gestorUsuarios-1.jpg" alt="Imagen del gestor de usuarios" width="312" height="350" />Cada entidad local d…
180…las entidades locales conectadas a la red provincial a través de la dirección <a href="http://10.▒▒▒.▒▒.▒▒:8080/GestorUsuarios/admin/Login" target="_blank" rel="noopener">http://10.▒▒▒.▒▒.▒▒:8080/GestorUsuarios/admin/Login</a>, donde deberán identificarse los…
181<p>Estos gestores deberán autorizar a las personas a insertar anuncios en el BOP activando la opción “Autorizar a publicar en B.O.P.”, tal y como se muestra en la imagen.</p>
182<h2>Autorización mediante escrito</h2>
183<p>Aquellas entidades que no dispongan del sistema de gestión de usuarios, podrán enviar un formulario firmado por la persona que ostente autoridad en la entidad correspondiente, facilitando la información de la persona que habilitan para la inserción de anun…
9El boletín de Cáceres, explicando a quién va dirigido y a dónde tiene que ir. Aquí la dirección interna va dirigida a quien está dentro de esa red.

Las cuentas del conjunto: unas 2.200 páginas, de 27 sitios y 25 organismos, con 28 máquinas internas distintas. Casi todas apuntan al tramo del 10; menos de cien, al del 192.168, y unas 130, al del 172. Todas son enlaces que hay que pulsar: contamos solo eso. En algunas páginas del Instituto Geológico y Minero la dirección interna está además en una imagen que la propia página pide al bajar hasta ella, sin que nadie toque nada; esas imágenes no entran en la cuenta.

Un enlace así no afea la página. Se pinta como los demás, en su sitio, y no avisa de nada hasta que alguien lo pulsa. El 26 de septiembre de 2026 seguían donde estaban el de Pamplona, dentro de «Presupuestos 2019»; los dos de Ourense; el de Sevilla, en el pie; y el de la instrucción del boletín de Cáceres. El 29, los de la Seguridad Social y el FROB.

El documento está publicado y el enlace, escrito. Le sobra el número del principio: con el nombre del Ayuntamiento en su lugar, el PDF se abre.

Lo que decimos
  • De los 590.886 ficheros HTML de la captura del 23 al 26 de septiembre de 2026 (criterio de las cifras del archivo) hay 2.222 con un enlace (etiqueta a con href) a una de 28 máquinas de red interna distintas, de 27 sitios (contando juntos el nombre con www y sin él) y 25 organismos: 2.005 apuntan al tramo 10.0.0.0/8, 87 al 192.168.0.0/16 y 130 al 172.16.0.0/12.
  • Sobre la captura del 31 de agosto al 11 de septiembre (656.533 ficheros HTML) la misma regla da 6.578, de 29 sitios y 27 organismos, 6.231 de ellas de la Diputación de Sevilla.
  • La cuenta no incluye las direcciones internas en imágenes de carga diferida ni en atributos de datos, como las de www.igme.es.
  • 1.792 de las 1.860 páginas de dipusevilla.es y www.dipusevilla.es en la captura del 23 al 26 de septiembre llevan la misma línea del pie, con una sola máquina.
  • La página de preguntas frecuentes de sede.seg-social.gob.es responde a «¿Cómo puedo conocer las novedades de la sede?» con un enlace a una máquina del tramo 10.0.0.0/8 con su puerto, y el enlace «RSS» del pie de la misma página lleva a la misma ruta, con los mismos datos, por el nombre de la sede.
  • Con el mismo criterio, 13 de las 747 páginas HTML de sede.seg-social.gob.es de esa captura llevan ese enlace, y las 13 son versiones de esa misma página: la dirección sin idioma, las siete lenguas del selector de idioma y cinco pedidas con otros datos en la dirección, tres de ellas con “&amp;” donde un navegador pide “&”.
  • La página de preguntas frecuentes de sede.frob.es responde a «¿Qué es la sede electrónica?» con un enlace, «FROB», a una máquina del tramo 192.168.0.0/16, y es la única de las 1.558 páginas HTML de frob.es, www.frob.es y sede.frob.es de esa captura con un enlace a esa máquina.
  • Las vitrinas citan nuestras copias de www.pamplona.es (8 de septiembre), dipusevilla.es y bop.dip-caceres.es (31 de agosto), la página de sede.depourense.es pedida el 16 de septiembre y las de sede.seg-social.gob.es (en castellano) y sede.frob.es guardadas el 23 de septiembre, y las cuatro primeras están también en la captura del 23 al 26 de septiembre con el enlace citado igual (las de Sevilla y Cáceres, idénticas byte a byte).
  • El 16 de septiembre de 2026 seguían ahí los enlaces citados de www.pamplona.es, bop.dip-caceres.es, dipusevilla.es y sede.depourense.es, y el 26 también; el 29 de septiembre seguían el de sede.seg-social.gob.es, en sus siete lenguas, y el de sede.frob.es.
  • El «RSS» del pie de la Seguridad Social respondía con 200 y 14.378 bytes.
  • Cambiando la dirección interna por el dominio público y dejando el resto de la ruta igual, respondían con 200 el PDF de las bases de ejecución de Pamplona (486.368 bytes, el 16 y el 26 de septiembre), la página de requisitos de la sede de Ourense (30.466 bytes) y su PDF de problemas de firma (236.732 bytes), estos dos el 16.
Lo que no decimos
  • No publicamos ninguna de esas direcciones: se enseña el tramo al que pertenecen y el resto va tapado (en la de la Seguridad Social, también el puerto), porque describen la red de dentro de un organismo y eso no es asunto de nadie.
  • No hemos llamado a ninguna de esas máquinas ni lo vamos a hacer.
  • No decimos que desde ellas se llegue a nada, ni qué hay al otro lado: lo único que sabemos es lo que dice el enlace.
  • Y no decimos que todos sean un error: el del boletín de Cáceres está dirigido a quien está dentro de esa red.
  • Y no decimos cómo llegaron esas direcciones a las páginas: el enlace no lo dice.
Procedencia

De dónde sale cada cita

Cada trozo de código de esta ficha está en un fichero guardado tal como lo entregó el servidor, con su huella (sha256) y su hora. Las citas entre «» se comprueban por programa contra ese fichero antes de publicar.

Desgobierno Digital · https://desgobiernodigital.com/piezas/enlaces-a-la-red-interna/ · copia impresa de la edición generada el 19 de octubre de 2026 · Un proyecto de BQuant · correcciones: @Gsnchez