Arrendamiento de direcciones IPv4: guía legal y contractual

Por qué el arrendamiento de direcciones IPv4 exige rigor contractual

El arrendamiento de direcciones IPv4 se ha convertido en la vía habitual para operadores de hosting, ISP y empresas que necesitan crecer sin comprar. Los números lo explican solos: entre 0,08 y 0,15 USD por IP y mes según tamaño del bloque y región, frente a los 40-60 USD por dirección que cuesta comprarla outright. Escalar sin inmovilizar capital, vamos. Pero hay un detalle que muchos descubren tarde: una dirección IPv4 no es un coche de alquiler. Es un recurso registrado en un Registro de Internet Regional (RIR), el titular sigue siendo otra persona y, si el contrato no te cubre, la infraestructura que montaste encima puede venirse abajo.

El estatus legal de las direcciones IPv4

Ninguna legislación nacional reconoce la propiedad de direcciones IP como propiedad privada plena. Los RIR (RIPE NCC, ARIN, APNIC, LACNIC y AFRINIC) distribuyen los recursos mediante contratos de registro: en la región RIPE, el Registration Service Agreement (RSA) con los miembros LIR. ¿Qué significa esto en la práctica?

• El titular registrado en la base de datos del RIR es quien responde ante el registro por el uso del bloque.
• El arrendatario obtiene un derecho de uso contractual. Nada más. No hay título de propiedad.
• La transferencia definitiva solo es válida si se registra ante el RIR correspondiente; el alquiler, en cambio, no altera el registro.

Aquí está la asimetría que genera los problemas. Si el titular incumple sus obligaciones con el RIR, el bloque puede quedar sujeto a recuperación. Y tú, con tus servicios corriendo ahí, descubres la noticia por la puerta equivocada.

Cláusulas esenciales del contrato de arrendamiento

Identificación del titular y verificación de titularidad

El contrato debe identificar al titular registrado del bloque y acreditar su derecho a arrendarlo. Antes de firmar, consulta la base de datos WHOIS del RIR y verifica que el arrendador figura como titular (o actúa como LIR con autorización expresa). Bloques heredados, con múltiples reventas o con estado reserved o rejected: descártalos sin dudarlo. He visto operaciones complicarse por no gastar diez minutos en esta comprobación.

Duración, renovación y retorno del bloque

Un contrato bien redactado debe especificar:

1. Plazo inicial y condiciones de renovación, automática o explícita.
2. Plazo de preaviso para la terminación (lo habitual: 30-90 días).
3. Procedimiento de devolución: retirada de anuncios BGP, actualización de objetos RIR y eliminación de la LOA del arrendatario.

Hay un punto crítico que casi ningún contrato contempla: qué pasa con las configuraciones dependientes (rDNS, RPKI, registros en listas negras de spam). Mi recomendación es pactar que el titular no reasigne el bloque durante un periodo de gracia y que las actualizaciones de objetos se hagan de forma coordinada. Sin prisa, sin sorpresas.

Precio, indexación y garantías

El precio por dirección y mes debe fijarse por escrito, dejando claro si incluye gestión del registro, soporte RPKI y costes de la LIR. En contratos plurianuales conviene pactar la revisión de precios con un índice objetivo, nada de cláusulas de revisión unilateral. Una garantía (depósito o aval) es razonable si el arrendador la justifica, pero también debería existir en sentido inverso: penalizaciones para el arrendador que no restituya el servicio o cause interrupciones.

La LOA: documento clave en el arrendamiento de IPv4

La Letter of Authorization (LOA) es el documento con el que el titular autoriza a una tercera parte (tu AS) a anunciar el prefijo en BGP. Técnicamente carece de efecto ante el RIR, pero en la práctica la exige prácticamente cualquier tránsito o proveedor. Asegúrate de que incluya prefijo exacto, número de AS autorizado, fecha de emisión, vigencia limitada y firma de una persona con poder en la organización titular. Una LOA genérica, sin fecha de caducidad, es una puerta abierta a problemas.

RPKI, ROA y seguridad del anuncio

Desde que RPKI se generalizó, el arrendamiento exige coordinar la creación de los Route Origin Authorizations (ROA). El ROA debe emitirlo el titular del recurso autorizando tu AS de origen. ¿Qué conviene negociar?

• Quién gestiona el ROA y con qué rapidez se crea o modifica. Ojo aquí: un retraso deja tu prefijo como invalid, y las redes con validación simplemente te ignoran.
• Longitud máxima del prefijo autorizado, que debe coincidir exactamente con tu anuncio (típicamente un /24).
• Compromiso de mantener el ROA activo durante toda la vigencia del contrato.

Reputación del bloque y debida diligencia

Un bloque con historial de spam, hijacking o uso fraudulento puede arrastrarte a listas negras (Spamhaus, UCEPROTECT) y a la exclusión de proveedores cloud. ¿La debida diligencia? Revisar el historial del prefijo en bases de datos públicas, comprobar que no está sujeto a disputas legales ni a procesos de recuperación por el RIR, y verificar que no forma parte de bloques legacy pendientes de regularización en la región correspondiente. Tómate tu tiempo. Un bloque “barato” con mala reputación sale carísimo.

Responsabilidad ante abusos y cumplimiento normativo

Aunque el uso lo realice el arrendatario, el titular registrado es el punto de contacto ante el RIR y ante los organismos de respuesta a incidentes (CSIRT). El contrato debe repartir las responsabilidades con claridad:

• Abuso (abuse handling): definir quién atiende quejas de spam o ataques, y en qué plazo.
• RGPD: si las direcciones se usan para servicios que tratan datos personales, definir los roles de responsable y encargado del tratamiento cuando proceda.
• Sanciones: pactar indemnización por pérdida de servicio derivada de bloqueos causados por el titular (por ejemplo, un impago de cuotas de LIR que suspenda el recurso).

Errores frecuentes que debes evitar

• Arrendar mediante acuerdos verbales o correos informales sin contrato firmado. Ocurre más de lo que cabría esperar.
• Aceptar subarrendamientos sin autorización del titular registrado original.
• No exigir LOA ni ROA, confiando en que el anuncio BGP “funcionará igualmente”.
• Ignorar la jurisprudencia de los RIR sobre recuperación de recursos, especialmente en AFRINIC y LACNIC, donde los conflictos por bloques reventa han sido frecuentes.
• No planificar la transición si más adelante decides comprar el bloque. El contrato ideal incluye una opción de compra con precio cerrado o fórmula de descuento.

Preguntas frecuentes

Conclusión

El arrendamiento de direcciones IPv4 es una herramienta de flexibilidad financiera y operativa muy valiosa, pero funciona tan bien como la documentación que lo soporta: un contrato que reparta responsabilidades con claridad, una LOA bien emitida y ROA RPKI mantenidos al día. Verificar la titularidad en el RIR, examinar la reputación del bloque y pactar plazos de salida ordenados son lo que separa una operación profesional de una fuente futura de dolores de cabeza. En IP4 Market encontrarás una plataforma con vendedores verificados y precios competitivos, pensada precisamente para que estos riesgos queden controlados desde el primer día. Si estás valorando arrendar un bloque /24 o mayor, dedica el tiempo que haga falta a la fase contractual. Es, con diferencia, la inversión más rentable de todo el proceso.