Hacer que el iPod Touch sea indetectable por el router: Imposible en la práctica

No puedes hacer que un iPod touch sea completamente indetectable para un router mientras permanezca encendido y con Wi-Fi activado. La detección en la red es fundamental para las redes IP. Sin embargo, puedes minimizar su huella.

Por qué la invisibilidad completa es imposible

  • Dirección MAC: Grabada en el radio Wi-Fi. Visible en la tabla ARP del router, tabla de concesiones DHCP, descubrimiento de vecinos (IPv6), marcos de gestión 802.11 (solicitudes de sondeo, balizas). La aleatorización de MAC (iOS 14+) rota la dirección por SSID, pero el router aún ve un dispositivo asociando.
  • DHCP: El dispositivo solicita una IP → el servidor registra MAC, nombre de host, tiempo de concesión. Una IP estática evita DHCP pero ARP aún revela la presencia.
  • Tráfico en segundo plano: iOS genera tráfico constante: NTP, DNS, APNs (push), sincronización de iCloud, verificaciones de actualización de software, detección de portal cautivo, escaneo Wi-Fi. El router registra todos los flujos.
  • Capa 2: Los marcos de asociación/autenticación 802.11 se intercambian antes de la capa IP. El router/AP ve la MAC en los registros RADIUS/contabilidad.

Lo que puedes hacer para reducir la visibilidad

AcciónEfectoCompromiso
Apagar Wi-Fi (Centro de control / Configuración)Sin asociación, sin tráfico, sin DHCP, sin ARPSin internet, sin AirDrop, sin Buscar mi, sin actualizaciones
Modo aviónTodos los radios desactivados (Wi-Fi, BT, Celular si corresponde)Aislamiento de red total
Apagar el dispositivoEmisiones ceroDispositivo inutilizable
Dirección Wi-Fi privada (iOS 14+)MAC aleatorizada por SSIDEl router ve diferentes MAC por red; aún ve el dispositivo
Limitar el seguimiento de IP (iOS 15+)Protección de privacidad de correo, Retransmisión privada de iCloudOculta la IP de los destinos, no del router
Bloquear en el router (Filtro MAC / Firewall)Impide el reenvío de tráficoEl dispositivo aún se asocia; los registros muestran intentos bloqueados
Bolsa / Jaula de FaradayAislamiento RF físicoDispositivo fuera de línea; poco práctico para usar

Los registros del router persisten

Incluso si te desconectas, el router conserva:

  • Base de datos de concesiones DHCP (MAC, IP, nombre de host, expiración)
  • Tabla ARP (asignación MAC ↔ IP)
  • Registros de conexión (marcas de tiempo de asociación/desasociación)
  • Registros de flujo (NetFlow/IPFIX) si están habilitados
El administrador puede ver "el iPod touch estuvo aquí a las 14:32".

El modelo de amenazas importa

  • Monitoreo parental: Usa Tiempo de pantalla / Compartir en familia — transparente, consensuado
  • MDM del empleador: Dispositivo inscrito — visibilidad total por diseño
  • Software de acoso/Abuso: Apagar + bolsa de Faraday cuando no se use; restablecimiento de fábrica; buscar ayuda
  • Entusiasta de la privacidad: Modo avión por defecto; habilitar Wi-Fi solo cuando sea necesario; usar VPN (Mullvad, IVPN) en todo el tráfico

La visibilidad en la red es una característica, no un error. Gestionala mediante políticas, no mediante evasión técnica.