¿Quién es el titular de una dirección IP? Cómo comprobarlo con WHOIS y RDAP

Usted realiza una consulta WHOIS de la IP. Aparece el nombre de una empresa. Comprueba BGP y ve que otro ASN anuncia el prefijo. La oferta procede de una tercera empresa.

¿Es falsa la oferta?

No necesariamente. Una organización puede ser el titular registrado, otra puede operar el ASN de origen y una tercera puede ser un bróker autorizado. Esa configuración puede ser legítima. Pero, hasta que los tres papeles encajen entre sí, no debería firmar ni anunciar nada.

La pregunta «quién es el titular de una dirección IP» no tiene una única respuesta. Tiene cinco, y se encuentran en cinco bases de datos distintas.

¿Quién es el titular de una dirección IP? La respuesta breve

En el caso de una dirección IP pública, WHOIS o RDAP suelen mostrar la organización registrada para el bloque que la contiene. Mucha gente llama a esa organización «propietario de la dirección IP». El término exacto es titular registrado.

Ese registro no identifica necesariamente a la persona que utiliza la dirección, al ASN que anuncia la ruta, la ubicación física del servidor, la empresa que ofrece el bloque en arrendamiento ni a un propietario legal reconocido universalmente.

Las direcciones IP se distribuyen mediante una jerarquía. IANA asignó grandes rangos a cinco Registros Regionales de Internet hasta que el conjunto libre global de IPv4 se agotó en 2011. Los RIR registran recursos a favor de ISP, operadores y otras organizaciones según la política regional, y hoy trabajan casi exclusivamente con espacio recuperado y transferencias. Los cinco son ARIN, RIPE NCC, APNIC, LACNIC y AFRINIC. El registro autorizado depende del rango de direcciones, no del lugar desde el que se realice la consulta.

Una dirección IP, cinco preguntas distintas

Ninguna base de datos responde por sí sola a las cinco. Es la idea más importante de esta guía.

RDAP frente a WHOIS

Ambos exponen datos de registro. RDAP es el mejor punto de partida porque sus consultas y respuestas están normalizadas: la RFC 9082 define cómo se pregunta, la RFC 9083 define el JSON que se recibe y la RFC 9224 gestiona el arranque (bootstrapping) hacia el registro correcto. WHOIS devuelve texto plano que varía de un registro a otro y requiere un análisis personalizado para cada uno.

Ninguno de los dos hace que el registro subyacente sea exacto. Un nombre de empresa desactualizado en WHOIS está igual de desactualizado en RDAP, porque ambos dependen de datos de registro que mantienen los titulares de los recursos.

Quizá haya leído que WHOIS se retiró en 2025. Eso se aplicó a los nombres de dominio genéricos de nivel superior. RDAP pasó a ser la fuente definitiva de los datos de registro de gTLD el 28 de enero de 2025, y la adopción fue rápida: en septiembre de 2025, 374 gTLD ya habían desactivado WHOIS; el volumen de consultas RDAP superó al de WHOIS en junio de 2025, y en enero de 2026 ICANN revocó la acreditación de un registrador por no implementar RDAP. La mayoría de los TLD de código de país siguen utilizando WHOIS.

Nada de eso afectó a los servicios WHOIS de los RIR que se usan para registros de IP y ASN. Para los recursos IP, ambos siguen en uso activo en 2026.

Cómo averiguar el titular de una dirección IP

1. Empiece por el bloque CIDR completo

En un arrendamiento, solicite el prefijo completo en notación CIDR, como 198.51.100.0/24, y compruebe el rango en su conjunto. Ese ejemplo procede de un bloque reservado para documentación: no lo utilice como destino de enrutamiento real.

Los rangos privados son distintos. 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16 se reutilizan dentro de redes privadas. No existe un titular global único para una dirección como 192.168.1.10.

2. Realice una consulta RDAP

El registro de bootstrap RDAP de IANA asigna cada rango al RIR correcto, y un cliente global lo sigue automáticamente. También puede ir directamente:

Si automatiza el proceso, RDAP admite una ruta estándar como /ip/198.51.100.10. Un cliente correcto sigue los datos de bootstrap en lugar de suponer que todas las direcciones pertenecen a ARIN o a RIPE NCC.

3. Tres comandos que resuelven casi todo

El comando 1 le indica lo que dice el registro. El comando 3 le indica lo que dice internet. Cualquier discrepancia entre ambos es su primera pregunta de due diligence.

Guarde el JSON sin procesar, no una captura de pantalla. Ambos conjuntos de datos cambian, y una respuesta con marca de tiempo es una prueba que la contraparte no podrá discutir más adelante.

4. Interprete el registro como un conjunto de pistas

RDAP devuelve el objeto de red más específico para una consulta de IP. Revise el objeto principal y las entidades relacionadas cuando la relación comercial no esté clara, y asegúrese de que sus pruebas remitan a una respuesta autorizada del RIR y no a un agregador que la haya copiado.

Lo que una consulta no puede decirle

Normalmente no puede identificar al usuario final. El registro puede mencionar un ISP, una empresa de hosting o una compañía. No revelará qué abonado o servidor virtual utilizó una dirección en un momento concreto. Esa correspondencia está en los registros privados del operador.

No demuestra la ubicación física. El campo de país describe una ubicación de registro o administrativa. Los proveedores de geolocalización estiman dónde se utilizan las direcciones. Ninguno de los dos es una dirección postal, y ambos pueden discrepar legítimamente.

No demuestra que el arrendador esté autorizado. La empresa de su contrato puede ser un bróker, una plataforma o una filial. Puede ser correcto: simplemente significa que hay otro eslabón de la cadena que documentar.

No indica si el bloque está limpio. WHOIS y RDAP son servicios de registro, no bases de datos de reputación.

No indica si el registro puede actuar

Una consulta muestra lo que consta hoy. No muestra si el registro que mantiene esa información está en condiciones de modificarla.

Esto dejó de ser teórico en la región de servicio de AFRINIC. El consejo se disolvió y AFRINIC quedó bajo administración judicial en 2022-2023, y durante el periodo sin consejo operativo las solicitudes de direcciones estuvieron paralizadas durante meses. Se constituyó un consejo tras las elecciones de 2025 y el administrador judicial solicitó poner fin a la administración en octubre de 2025, pero los litigios iniciados antes y después de esas elecciones siguen en curso, la elección de junio de 2025 se anuló y se repitió con otras normas, y el nuevo CEO no asumirá el cargo hasta enero de 2027.

En un arrendamiento, se trata de cuestiones de plazos. ¿Cuánto tarda ahora mismo una actualización en el registro? ¿Puede el titular ejecutar un cambio durante el plazo de arrendamiento? ¿Hay algún litigio pendiente que afecte al recurso? Pregúntelo expresamente para el RIR en el que se encuentra su prefijo y obtenga la respuesta por escrito.

Las condiciones de un registro no son una propiedad permanente de una región. Las políticas también varían: nuestra guía sobre la membresía de RIPE NCC explica lo que exige realmente un registro, y el periodo de retención de 24 meses explica una norma que puede bloquear una transferencia que usted daba por disponible.

Por qué el titular y el ASN de origen pueden no coincidir

RDAP le dice quién figura registrado. BGP le dice qué sistema autónomo anuncia el prefijo. Son papeles distintos.

Una discrepancia es legítima cuando el bloque ya está arrendado, el titular utiliza tránsito o BGP gestionado, una plataforma en la nube anuncia el rango mediante BYOIP, una empresa matriz es titular de lo que opera una filial o el enrutamiento está en plena transición. Cuál de estos casos se aplica depende de la vía de anuncio: nuestra comparativa de cuatro vías de enrutamiento para IPv4 arrendadas recoge las reglas de ROA de cada una, y qué es el tránsito IP explica la relación con el proveedor ascendente que hay detrás de la mayoría.

También puede poner de manifiesto una ruta obsoleta, un anuncio no autorizado o un secuestro (hijack). La discrepancia no es un veredicto. Es una pregunta que necesita respuesta. La documentación falsificada sobre espacio inactivo es un problema real: vea cómo funciona en la práctica el secuestro de IPv4 legacy, desde la captura del Whois hasta las LOA falsas.

Utilice RIPEstat u otra fuente BGP para comprobar el origen actual y el historial. Un prefijo que hoy parece inactivo puede haber sido anunciado desde redes ajenas el mes pasado.

Después, compruebe RPKI. Una Route Origin Authorization (ROA) indica qué ASN puede originar un prefijo y con qué grado de especificidad puede anunciarse. Valid significa que el prefijo y el origen están cubiertos por un ROA coincidente. Invalid significa que existe un ROA, pero el ASN o la longitud del prefijo no coinciden. NotFound significa que no hay ningún ROA que lo cubra.

Una ruta válida es una señal sólida, pero conviene saber qué aporta. En junio de 2026, la cobertura RPKI alcanzó un récord del 67.43% de los prefijos anunciados: aproximadamente 1.07 millones de 1.58 millones de rutas tenían un ROA firmado. La aplicación va por detrás: los estudios de medición citados por RIPE Labs sitúan la validación completa del origen de rutas en torno al 12% de los AS, y aproximadamente un 36% no valida en absoluto. Un ROA protege su prefijo solo en la medida en que las redes entre usted y un atacante descarten realmente las rutas inválidas.

La validez tampoco demuestra que la empresa que le escribe sea el titular ni que las direcciones tengan buena reputación.

Cómo verificar un bloque antes de arrendarlo

Verifique el recurso exacto. Obtenga el CIDR completo, el RIR, el ASN de origen propuesto, el plazo de arrendamiento y la fecha de activación. El contrato, la LOA, el objeto de ruta y el plan de ROA deben indicar todos el mismo prefijo. Desconfíe de un vendedor que solo describa IP de muestra: el estado varía entre rangos adyacentes.

Haga coincidir la contraparte con el titular registrado. Si coinciden, confirme que el firmante puede obligar a la organización. Si no coinciden, obtenga la relación por escrito y verifique esa autoridad de forma independiente, mediante un contacto corporativo conocido o un contacto publicado por el registro, no solo con un PDF del agente. Los nombres antiguos no son automáticamente un fraude: el espacio legacy, las fusiones y las reorganizaciones dejan nombres históricos. Pero la sucesión debe estar documentada.

Confirme el control operativo. Un arrendador legítimo puede emitir una LOA específica para el prefijo, crear o actualizar el ROA para el ASN acordado, gestionar el objeto de ruta en el IRR, coordinar el DNS inverso y retirar la autorización de enrutamiento anterior antes de la activación. La LOA por sí sola no es una prueba: puede falsificarse. Contraste su firmante, prefijo, ASN, finalidad y periodo de validez con información verificada de forma independiente.

Revise el historial de enrutamiento. Registre los orígenes actuales y anteriores, las fechas de primera y última detección y los anuncios inusualmente específicos. Pida al proveedor que explique los cambios recientes. La secuencia de activación segura es: retirada del anuncio anterior, actualización del ROA y del IRR, inicio del nuevo anuncio y supervisión de la propagación. Si el destino es una plataforma en la nube, se aplica el proceso propio del proveedor: la guía de AWS BYOIP muestra cómo es de principio a fin.

Compruebe la reputación para su caso de uso real. No pregunte «¿está limpia esta IP?». Pregunte «¿es aceptable este prefijo para los sistemas que vamos a ejecutar?».

Hay un motivo por el que esto no es opcional en el espacio negociado. Un estudio de los informes de transferencias de los RIR entre 2009 y 2019 concluyó que casi el 40% de los prefijos transferidos y enrutados tenía al menos un registro en listas negras, frente a alrededor del 6% de los prefijos enrutados que nunca se habían transferido. El espacio que ha cambiado de manos no está automáticamente contaminado, pero pertenece a otra categoría de riesgo.

Analice el prefijo completo cuando el servicio lo permita. Una dirección limpia en un /24 no garantiza las otras 255. Y distinga los problemas activos de los históricos: las denuncias antiguas pueden no afectar ya a la entrega, mientras que una página sin denuncias puede indicar visibilidad limitada y no limpieza.

Refleje el resultado en el contrato de arrendamiento. Identifique el prefijo, las partes, los usos permitidos y prohibidos, el ASN de origen, el método de autorización, la fecha de activación, el proceso de gestión de abusos, los plazos de corrección, la supervisión, los derechos de suspensión y la retirada al final del arrendamiento. Si la reputación es relevante comercialmente, defina un periodo de aceptación e indique las fuentes que va a consultar. «IP limpias» es demasiado vago para un contrato.

Tabla rápida de decisión

Un resultado amarillo no es una operación fallida. Significa que la cuestión pendiente se resuelve antes de la activación y antes de que los fondos dejen de ser reembolsables.

De la comprobación de titularidad a la seguridad del arrendamiento

Confirmar el titular registrado le indica quién puede autorizar el arrendamiento. No le indica cómo se protege el control una vez que el nuevo ASN empieza a anunciar.

En un arrendamiento enrutado típico, el titular no cambia, mientras que otro ASN recibe una autoridad limitada para anunciar la subred. La forma en que esto aparece en el registro varía: según el RIR y la estructura, un arrendamiento puede registrarse como assignment, allocation o sub-allocation, y en los sistemas de RIPE NCC también puede registrarse como transferencia temporal. Cada una delega un grado distinto de responsabilidad. Una transferencia temporal formal conforme a la política del RIR es una estructura diferente de un arrendamiento enrutado ordinario y debe documentarse como tal. Si todavía está valorando la estructura en sí, comprar o arrendar aborda esa decisión, y la calculadora de precios se ocupa de las cifras.

Preguntas frecuentes

¿Puedo averiguar el nombre de una persona a partir de una dirección IP?

Normalmente no. WHOIS y RDAP identifican la organización registrada para el bloque que la contiene, como un ISP o un proveedor de hosting. El proveedor puede tener registros privados que vinculen una IP con un cliente en un momento determinado, pero no son datos públicos del registro.

¿Sigue disponible WHOIS para direcciones IP en 2026?

Sí. Los servicios WHOIS de los RIR para direcciones IP y ASN siguen disponibles, y la mayoría de los RIR ofrecen RDAP en paralelo. La transición de enero de 2025 que convirtió a RDAP en la fuente definitiva afectaba a los nombres de dominio gTLD, no a las consultas de recursos IP.

¿Quién es el titular de una dirección IP privada como 192.168.1.1?

Ninguna organización es su titular exclusivo en la internet pública. Los rangos privados están pensados para reutilizarse dentro de muchas redes independientes y no se enrutan globalmente.

¿Muestra una consulta WHOIS de IP la ubicación de la dirección?

No de forma fiable. El campo de país de un registro puede describir una ubicación administrativa. Las bases de datos comerciales de geolocalización estiman dónde se utiliza una dirección, pero ninguna identifica una dirección física precisa ni a una persona.

¿Por qué el nombre del ASN difiere de la organización que figura en WHOIS?

El titular registrado y el operador de enrutamiento pueden ser distintos: el arrendamiento, el tránsito, el BGP gestionado, BYOIP y las estructuras de grupos empresariales dan lugar a esta situación. No es automáticamente sospechoso, pero debe coincidir con la documentación.

¿Importa a qué RIR pertenece el bloque?

Sí, por partida doble. Las políticas de transferencia y arrendamiento difieren entre registros, por lo que un mismo acuerdo puede documentarse de forma distinta en los registros de ARIN y de RIPE NCC. Y las condiciones de funcionamiento también difieren: las disputas de gobernanza o los litigios pueden ralentizar o bloquear las actualizaciones en una región. Pregunte qué RIR gestiona el recurso y qué requiere actualmente un cambio allí.

Conclusión

Para averiguar quién es el titular de una dirección IP, empiece por una fuente autorizada: RDAP o el WHOIS del RIR. Interprete el resultado como el titular registrado del bloque que la contiene, no como el usuario actual, la ubicación exacta, el operador de enrutamiento ni la prueba definitiva de autoridad legal.

Antes de arrendar, vincule ese registro con la contraparte, verifique el control del enrutamiento mediante BGP y RPKI, confirme que el registro puede ejecutar realmente los cambios y compruebe la reputación en varias fuentes. Una buena operación no es una consulta limpia. Es una cadena de pruebas coherente desde el registro hasta el contrato y la ruta.

IPbnb combina la verificación de identidad y del bloque con la autorización de enrutamiento y la supervisión continua. Consulte el proceso en Confianza y cumplimiento o explore los bloques IPv4 disponibles para arrendamiento.