Su bloque IPv4 sigue siendo suyo: cómo funciona realmente el arrendamiento
El arrendamiento no es un riesgo. Es una decisión de eficiencia del capital. Usted posee un activo con un valor de mercado real que quizá ahora mismo genere un rendimiento escaso o nulo.
Artem Kohanevich
Cofundador y CEO de IPbnb
Última actualización
Índice
elemento
Cuando hablo con titulares de IPv4 sobre el arrendamiento, escucho siempre lo mismo formulado de distintas maneras: «Solo quiero asegurarme de que mis bloques siguen siendo míos». O bien: «No quiero arrendar porque me da miedo perder mis direcciones».
Son preocupaciones razonables. La cuestión que hay detrás merece una respuesta estructural, no un discurso comercial.
Los riesgos del arrendamiento de IPv4 son uno de los temas más habituales cuando los LIR y las empresas se plantean monetizar por primera vez, y la mayoría de esas conversaciones mezclan dos cosas que funcionan en niveles completamente distintos: la titularidad y el enrutamiento. Entender cómo funciona cada una y cómo se regula es lo que permite resolver la duda.
De eso trata este artículo: qué significa realmente su registro en el RIR, qué transfiere y qué no transfiere un arrendamiento de IPv4, y qué herramientas existen para proteger su bloque durante todo el tiempo que esté en manos de un arrendatario.
Qué significa realmente ser titular de IPv4
Las direcciones IPv4 no son una propiedad en el sentido jurídico tradicional: son recursos asignados por los Registros Regionales de Internet (RIR) conforme a políticas específicas. En la región de RIPE, RIPE NCC mantiene el registro oficial de qué organización es titular de cada bloque de direcciones. ARIN y APNIC mantienen registros equivalentes en sus respectivas regiones.
Cuando usted es titular de un bloque IPv4, lo que tiene es un registro: su organización figura en la base de datos WHOIS como titular del recurso. Este registro es lo que otorga el derecho a utilizar, enrutar o arrendar el espacio IPv4. No se transfiere cuando usted arrienda IPv4. No cambia cuando un arrendatario anuncia el bloque mediante BGP. El registro WHOIS sigue mostrando a su organización como parte responsable.
Esta distinción es importante porque el registro en el RIR es la base del control. Si surge una disputa, el titular registrado tiene legitimación. Si un arrendatario incumple, el titular registrado tiene derecho a revocar los permisos de enrutamiento. El arrendamiento de IPv4 se construye sobre ese registro, no lo sustituye.
Por tanto, la diferencia entre la titularidad de direcciones IPv4 y el arrendamiento de IP se resume así: la titularidad es una relación registral entre usted y su RIR. El arrendamiento de IP es un acuerdo operativo entre usted y un tercero. Ambas capas funcionan en paralelo y no interfieren entre sí.
Qué transfiere un arrendamiento y qué no
Cuando arrienda un bloque IPv4, cede una sola cosa: la autoridad de enrutamiento. En concreto, el arrendatario recibe el derecho a anunciar el bloque de direcciones mediante Border Gateway Protocol (BGP) durante el plazo del arrendamiento y a originar tráfico desde esas direcciones.
Cuando arrienda un bloque IPv4, no transfiere:
El registro en el RIR (WHOIS sigue mostrando al arrendador)
El derecho a subarrendar sin autorización
La titularidad del bloque de direcciones en ningún sentido jurídico ni ante el RIR
La posibilidad de conservar el bloque una vez vencido el arrendamiento
Las políticas de los RIR lo refuerzan. En los marcos de RIPE, ARIN y APNIC, el arrendamiento se clasifica como un acuerdo de utilización, no como una transferencia. Una transferencia, que cambiaría el titular registrado, requiere un proceso formal independiente en el que interviene directamente el RIR y, en la mayoría de los casos, el pago de una tasa de transferencia y una revisión de cumplimiento. Un arrendamiento no se salta ninguno de esos pasos, porque no es una transferencia.
La consecuencia práctica: su bloque no puede ser «arrebatado» mediante un arrendamiento. El arrendatario lo enruta; no es su titular.
Cómo funciona el arrendamiento de IP paso a paso
Conocer la secuencia del arrendamiento de IP ayuda tanto a titulares como a arrendatarios a saber qué esperar en cada fase.
Paso 1: acuerdo y emisión de la LOA
Se firma un contrato de arrendamiento que define el bloque, el plazo, el uso aceptable y las condiciones comerciales. A continuación, el titular emite una carta de autorización (LOA) que concede al arrendatario permiso para anunciar el prefijo. Sin una LOA válida, los proveedores upstream no aceptarán los anuncios BGP del arrendatario.
Paso 2: configuración de RPKI y ROA
El titular (o la plataforma que actúa en su nombre) crea o actualiza una Route Origin Authorization (ROA) en el sistema RPKI, autorizando al ASN del arrendatario a originar el prefijo. Esta es la capa criptográfica que impide anuncios no autorizados.
Paso 3: actualización de los objetos route del IRR
Los objetos route de las bases de datos del Internet Routing Registry (IRR) se actualizan para reflejar el ASN del arrendatario como originador permitido. Los proveedores de tránsito utilizan estos objetos para filtrar los anuncios BGP.
Paso 4: anuncio BGP
El arrendatario configura su router para anunciar el prefijo y su proveedor upstream lo propaga a nivel global. El titular puede verificarlo mediante herramientas de looking glass BGP o servicios de monitorización.
Paso 5: periodo de arrendamiento activo
El arrendatario utiliza el bloque conforme a las condiciones del contrato. El titular supervisa la reputación y conserva el derecho a intervenir si se incumple la política de uso aceptable (AUP).
Paso 6: fin del arrendamiento
La LOA vence o se revoca, la ROA se actualiza para eliminar el ASN del arrendatario y el proveedor upstream retira el anuncio BGP. El bloque vuelve al control operativo del titular en un plazo de dos a cinco días hábiles.
Cuando arrienda un bloque IPv4 a través de una plataforma como IPbnb, los pasos 2 a 6 se gestionan automáticamente, lo que reduce la carga administrativa para ambas partes y garantiza que todo el proceso siga procedimientos conformes con las normas del RIR.
Protecciones legales y técnicas para los titulares de bloques
La seguridad de un bloque IPv4 se mantiene mediante una combinación de mecanismos contractuales, técnicos y de política. Conocer los tres resulta útil para evaluar si una determinada estructura de arrendamiento protege adecuadamente sus intereses.
Carta de autorización (LOA)
Antes de que un arrendatario pueda enrutar su espacio, necesita una carta de autorización (Letter of Authorization), un documento firmado por el titular registrado (usted) que le concede permiso para anunciar el bloque. La LOA especifica qué prefijos abarca, cuál es el uso permitido y durante cuánto tiempo. Sin una LOA vigente y válida, los proveedores upstream y los puntos neutros de intercambio (IXP) no aceptarán los anuncios BGP del arrendatario. Retirar la LOA o dejar que venza pone fin a la autoridad de enrutamiento sin que el arrendatario tenga que hacer nada más.
RPKI y Route Origin Authorizations (ROA)
La Resource Public Key Infrastructure (RPKI) permite a los titulares registrados de IP firmar criptográficamente los anuncios de enrutamiento. Una Route Origin Authorization (ROA) especifica qué número de sistema autónomo (ASN) tiene permiso para originar un prefijo determinado. Si cambia el número de AS de un arrendatario o si finaliza un arrendamiento de IPv4, usted puede revocar o actualizar la ROA, lo que hará que los routers que validan RPKI rechacen los anuncios no autorizados.
La protección que ofrece RPKI en el arrendamiento de IPv4 es cada vez más relevante: las principales redes e IXP aplican ya la validación RPKI, lo que significa que un anuncio no autorizado de su bloque por parte de un antiguo arrendatario fallaría a gran escala. Se trata de un control estructural, no solo contractual.
Protección del titular de IPv4 mediante las condiciones del contrato
Un contrato de arrendamiento redactado de forma profesional debe incluir: un alcance del arrendamiento claramente definido (prefijos concretos), el plazo de arrendamiento con fechas de inicio y fin, las condiciones y el proceso de devolución, las obligaciones del arrendatario en materia de uso aceptable, el derecho del titular a inspeccionar o auditar la utilización y los recursos en caso de incumplimiento, incluido el derecho de rescisión anticipada. Los arrendamientos a través de plataformas, como los que se estructuran mediante IPbnb, incorporan estas cláusulas por defecto en sus contratos estándar.
Riesgo de abuso y gestión de la reputación
La protección del titular de IPv4 va más allá de los derechos de enrutamiento y abarca la cuestión operativa de qué ocurre si un arrendatario hace un mal uso del espacio. No es una preocupación menor: las direcciones incluidas en listas negras pierden valor de mercado y generan fricciones operativas cuando se devuelve el bloque.
Varios mecanismos abordan esta cuestión directamente.
Obligaciones contractuales
Un arrendamiento de IPv4 bien estructurado asigna al arrendatario obligaciones explícitas de uso aceptable. El spam, el escaneo, la amplificación DDoS y el tráfico fraudulento deben enumerarse expresamente como usos prohibidos. El incumplimiento de estas cláusulas genera un derecho contractual de rescisión, independiente de cualquier mecanismo técnico de recuperación.
Monitorización durante el arrendamiento
Los titulares pueden y deben supervisar su espacio arrendado para detectar problemas de reputación durante todo el plazo del arrendamiento. Herramientas como Spamhaus, Cisco Talos e IPQS permiten consultar listas negras a nivel de prefijo. La plataforma de IPbnb integra la monitorización de la reputación IP, de modo que los titulares reciben alertas si un bloque asociado a su cuenta aparece en las principales listas negras, lo que permite intervenir antes de que el daño se agrave.
Responsabilidad de la corrección
Un arrendamiento de IPv4 estructurado de forma profesional debe especificar qué parte es responsable de la retirada de las listas negras. La práctica del sector asigna esta obligación al arrendatario cuando la inclusión en listas negras se produce durante su arrendamiento. El arrendador conserva el derecho a asumir la corrección si el arrendatario no actúa dentro de un plazo definido.
Por tanto, la seguridad del arrendamiento de IP en lo relativo a la reputación es una cuestión contractual y de monitorización, no simplemente técnica. Los titulares que arriendan a través de una plataforma de arrendamiento verificada e incluyen cláusulas adecuadas de uso aceptable están mucho mejor protegidos que quienes acuerdan arrendamientos informales sin condiciones por escrito.
Mecánica al final del arrendamiento: cómo recuperar su bloque
El proceso de fin del arrendamiento es donde los derechos de titularidad se hacen más tangibles. Conocer la secuencia elimina cualquier ambigüedad sobre cómo es realmente la recuperación del bloque.
Paso 1: vencimiento o revocación de la LOA
Al finalizar el arrendamiento, se deja que la LOA venza (si tiene un plazo limitado) o el titular la revoca activamente. Sin una LOA válida, el proveedor upstream del arrendatario retirará el anuncio BGP. Normalmente esto se hace efectivo entre 24 y 72 horas después de la retirada de la LOA, según el ciclo de actualización del proveedor upstream.
Paso 2: actualización de la ROA
El titular actualiza o elimina la ROA en el sistema RPKI para reflejar que el ASN del anterior arrendatario ya no está autorizado. Esto se realiza a través del portal del RIR (por ejemplo, el panel RPKI de RIPE NCC) y se propaga por la tabla de enrutamiento en cuestión de horas.
Paso 3: confirmación del enrutamiento
El titular puede verificar que el arrendatario ya no anuncia el bloque mediante herramientas estándar de looking glass o servicios de monitorización BGP. Una vez retirado el anuncio, el bloque queda prácticamente inactivo: nadie puede enrutarlo sin una nueva LOA del titular.
Paso 4: nueva evaluación del bloque
Antes de volver a arrendarlo o de devolver el bloque a producción, el titular debe comprobar su reputación en las principales listas negras. Si existen inclusiones en listas negras derivadas del arrendamiento anterior, el titular puede iniciar su retirada mediante los procesos estándar de exclusión, haciendo referencia a la finalización del arrendamiento anterior y a su condición de titular registrado.
La secuencia completa, desde la revocación de la LOA hasta la confirmación de la retirada del anuncio, suele completarse en un plazo de dos a cinco días hábiles. Los titulares registrados mantienen el control total del bloque durante todo el proceso y al finalizarlo.
Cómo elegir un proveedor de arrendamiento de IPv4
No todos los proveedores de arrendamiento de IPv4 trabajan con el mismo nivel de exigencia. Cuando arrienda bloques de direcciones IPv4 a través de una plataforma o un bróker, los procesos del proveedor determinan directamente en qué medida se protegen sus intereses como titular durante el arrendamiento y después de él.
Preguntas clave que debe plantear a cualquier proveedor de arrendamiento de IPv4:
¿Emiten las LOA automáticamente o se trata de un proceso manual? La emisión automática de LOA con un SLA definido (idealmente en cuestión de horas) reduce los retrasos en el despliegue y garantiza que el documento tenga el alcance correcto.
¿Gestionan la creación de RPKI y ROA como parte del servicio? Un proveedor que se encarga de configurar la ROA protege a ambas partes frente a errores de enrutamiento y anuncios no autorizados.
¿Cómo evalúan a los arrendatarios? Los procesos de verificación reducen el riesgo de daños a la reputación durante el plazo del arrendamiento. Pregunte específicamente si comprueban el historial previo de abusos y verifican el ASN del arrendatario.
¿Qué monitorización se realiza durante el arrendamiento? La monitorización continua de listas negras con alertas al titular es lo habitual en las plataformas de confianza. Los proveedores que solo comprueban la reputación durante el alta le dejan expuesto durante todo el arrendamiento.
¿Cómo es el fin del arrendamiento? Un proceso de recuperación definido (revocación de la LOA, actualización de la ROA, confirmación de la retirada del anuncio BGP) debe estar documentado y garantizado contractualmente, no quedar en manos de una coordinación informal.
¿Qué condiciones de uso aceptable recoge el contrato? La AUP debe enumerar expresamente las actividades prohibidas, definir las obligaciones de corrección del arrendatario y otorgar al titular derechos claros de rescisión en caso de incumplimiento.
Para consultar un marco de evaluación completo de 10 puntos que abarca precios, SLA, cobertura regional y solidez de la empresa, consulte nuestra guía sobre cómo elegir el mejor proveedor de arrendamiento de IPv4 →
¿Alquilar IPv4 es lo mismo que arrendarlo?
Sí. «Alquilar IPv4» y «arrendar bloques de direcciones IPv4» hacen referencia al mismo acuerdo. Ambos términos se utilizan indistintamente en el sector. «Arrendamiento» es más habitual en los contratos formales y en la documentación de las plataformas porque refleja mejor el carácter documentado y de plazo fijo del acuerdo, pero tanto si quiere alquilar IPv4 para un proyecto breve como si desea arrendar direcciones IPv4 para una infraestructura de producción estable, la mecánica subyacente es idéntica: el titular conserva el registro en el RIR, el arrendatario recibe la autoridad de enrutamiento durante el plazo acordado y la titularidad nunca se transfiere.
El arrendamiento como decisión de eficiencia del capital
El arrendamiento no es un riesgo. Quiero ser claro al respecto. Es una decisión de eficiencia del capital: una decisión que deja intacto su registro de titularidad, mantiene recuperables sus derechos de enrutamiento y hace que el valor de su bloque trabaje en lugar de permanecer inactivo.
Las protecciones descritas en este artículo no son una aspiración. Autoridad de enrutamiento delimitada por la LOA, aplicación de RPKI, condiciones contractuales de uso aceptable, monitorización de listas negras con una responsabilidad de corrección definida: así es en la práctica un arrendamiento correctamente estructurado.
IPbnb se basa en esa estructura por defecto. Los titulares que arriendan espacio IPv4 a través de la plataforma obtienen una LOA firmada, una configuración de enrutamiento conforme con RPKI, condiciones AUP estándar y una monitorización activa de la reputación, sin tener que negociar cada elemento por separado. La devolución al final del arrendamiento sigue un proceso definido. Los controles están en el contrato y en la plataforma, no dependen de la buena voluntad del arrendatario.
Si ha dudado a la hora de arrendar bloques de direcciones IPv4 de su cartera, le animo a solicitar una evaluación de arrendamiento. La cuestión ya no es si es posible arrendar IPv4 de forma segura. Si su bloque está listo para empezar a generar rendimiento, la siguiente pregunta es estratégica: consulte las tres posiciones que puede adoptar un operador de RIPE con IPv4 sin uso.
