Auditar direcciones IPv4 antes de una venta: guía completa

Auditar direcciones IPv4 antes de ponerlas en venta es lo que separa una transacción fluida de un proceso bloqueado durante meses. Los bloques /24 se negocian habitualmente entre 25 y 40 dólares por dirección, así que un inventario con registros inconsistentes, LOA obsoletos o conflictos de titularidad puede perder hasta un 20 % de su valor. O quedarse directamente sin compradores. Los compradores serios —ISP, operadores de hosting, empresas con proyectos de BYOIP— exigen inventarios limpios, y plataformas como IP4 Market, que solo trabaja con vendedores verificados, hacen comprobaciones previas antes de publicar cualquier bloque. Esta guía te explica cómo preparar tu inventario para que la due diligence no encuentre sorpresas.

Por qué auditar direcciones IPv4 antes de vender

El mercado IPv4 lleva años en tensión. El pool de RIPE NCC se agotó en 2012 y la demanda constante de nuevos operadores ha convertido estos recursos en un activo financiero real. Y precisamente por su valor, los compradores hacen una due diligence exhaustiva. Un bloque con problemas de titularidad, con rangos listados en blacklist o con ROAs conflictivos provoca que la operación se retrase o se cancele. El vendedor pierde posición de negociación.

Auditar antes de vender te da tres ventajas claras:

• Precio de mercado real: un bloque /24 limpio, con documentación al día, se vende más rápido y más cerca del precio de referencia.
• Reducción del tiempo de cierre: las transferencias en RIPE NCC tardan entre dos y seis semanas. Si además hay que corregir registros, el proceso se alarga fácilmente.
• Confianza del comprador: presentar un informe de auditoría propio demuestra profesionalidad y elimina objeciones en la negociación.

Hay algo que se menciona menos: la auditoría también te protege a ti. Detectar que un antiguo proveedor mantiene un LOA sobre parte del rango, o que una filial sigue anunciando direcciones que legalmente son tuyas, te permite regularizar la situación antes de firmar contrato alguno. Mejor saberlo ahora.

Verificación registral en RIPE NCC y otros RIR

El primer paso es confirmar que la titularidad registrada coincide con la realidad jurídica de tu organización. En la región RIPE, esto significa revisar el objeto inetnum en la base de datos del RIPE NCC y comprobar que el org o el mnt-by apuntan a la entidad que va a firmar la venta. Es un error más común de lo que parece encontrar bloques registrados a nombre de una empresa que fue absorbida hace años y nunca actualizó sus registros.

Puntos concretos a revisar

1. Titular legal del inetnum: verifica que el nombre del organisation object coincide con la razón social actual (tras fusiones o cambios de denominación).
2. Estado del recurso: en RIPE, el estado «Allocated PA» complica las transferencias frente a «Allocated PI» o bloques de membresía LIR. Los rangos PI se transfieren con menos fricción.
3. Contratos de mantenimiento: si el bloque está bajo un LIR de servicio, comprueba que la relación contractual está activa y sin deudas.
4. En otras regiones: en ARIN revisa los recursos vinculados a tu Org ID y los RSR (Resource Certification); en APNIC, la cuenta de miembro y las aprobaciones de transferencia; en LACNIC, las políticas regionales específicas.

Consulta siempre la base whois de cada RIR directamente. No te fíes de copias locales. Si detectas discrepancias, inicia la corrección con el RIR antes de publicar el bloque: una transferencia con titularidad incorrecta es rechazada de plano.

Limpieza de LOA, RPKI/ROA y SWIP de tu inventario

El segundo gran bloque de la auditoría es operacional: qué anuncia, qué certifica y qué autorizaciones quedan vivas sobre tus direcciones. Aquí se esconde la mayoría de los conflictos posteriores a la venta.

LOA pendientes de caducar

Revisa todas las cartas de autorización (LOA) que has emitido para tránsito, CDN, proveedores anti-DDoS o servicios cloud. Un LOA sin fecha de caducidad permite que terceros sigan anunciando tus prefijos tras la venta, con el consiguiente dolor de cabeza de enrutado para el comprador. Revócalos formalmente por escrito antes de cerrar la operación.

ROAs conflictivos en RPKI

Comprueba en el portal de tu RIR los ROAs activos sobre cada bloque. Deja solo los que corresponden a tu anuncio real (por ejemplo, un ROA para 203.0.113.0/24 con maxLength /24 si solo anuncias el prefijo completo). Los ROAs huérfanos provocan que el tráfico del nuevo propietario quede marcado como inválido bajo RPKI, algo que los grandes operadores penalizan cada vez más. Cancela los ROAs existentes o planifica con el comprador la migración a su ASN.

SWIP y objetos en otras regiones

En ARIN, los registros SWIP de reasignaciones a clientes antiguos deben eliminarse o actualizarse. Un SWIP residual hace aparecer a un tercero como responsable del uso del rango y ensucia la due diligence. En RIPE, revisa que no queden objetos inetnum anidados con maintainers de clientes que ya no tienen relación contigo.

Con el inventario registral y operacional limpio, estarás en disposición de pasar a la siguiente fase: la verificación técnica de reputación de las direcciones y la preparación de la documentación de transferencia.

Cómo valorar tu prefijo: precios de mercado y tamaño del bloque

Con la auditoría registral y operacional ya hecha, toca poner precio. Y aquí conviene ser realista, no optimista. El valor de un bloque IPv4 depende, sobre todo, de tres cosas: el tamaño del prefijo, el RIR donde está registrado y la reputación de las direcciones.

El tamaño importa: el estándar del /24

El mercado gira alrededor del /24 (256 direcciones utilizables). ¿Por qué? Porque es la unidad mínima que la mayoría de operadores puede anunciar en Internet mediante BGP. Eso lo convierte en el formato más líquido y demandado. Un bloque /24 suele negociarse entre 30 y 50 USD por dirección, aunque los bloques mayores (/22, /21, /16) pueden alcanzar precios algo superiores por dirección si su reputación está limpia, ya que un solo comprador puede llevarse capacidad de inmediato sin tener que fragmentar el espacio.

Lo contrario también ocurre. Los bloques menores de un /24 o los prefijos fragmentados sufren descuentos importantes, porque su utilidad operativa es escasa: muchos proveedores de tránsito filtran anuncios más largos que /24 y el comprador no podrá anunciarlo globalmente sin complicaciones.

Factores que ajustan el precio

• RIR de origen: los bloques RIPE NCC y ARIN suelen cotizar por encima de los de LACNIC o AFRINIC, por la demanda y la facilidad de transferencia entre regiones.
• Reputación: direcciones con historial de spam, botnets o listados persistentes en DNSBL pueden perder entre un 10 % y un 30 % de valor. O directamente no encontrar comprador.
• Estado documental: un bloque con toda la documentación preparada (LOA, verificación de titularidad, ROA configurables) se vende más rápido y con mejor margen.

Para calibrar tu precio, mira transacciones recientes reales. No solo precios de anuncio, que no dejan de ser peticiones. Una plataforma con vendedores verificados como IP4 Market publica precios de referencia actualizados y permite comparar bloques de tamaño y RIR equivalentes; así evitas fijar un precio fuera de mercado que deje tu venta paralizada durante meses.

Errores frecuentes que retrasan la transferencia IPv4

Aun con un bloque atractivo, ciertos descuidos documentales y técnicos alargan la operación semanas o meses. Estos son los más habituales:

1. Datos registrales desactualizados: el contacto administrativo o la dirección de la organización en el RIR no coinciden con la documentación actual. Si la empresa cambió de nombre fiscal o de domicilio, actualiza la base de datos del RIR antes de iniciar la transferencia.
2. ROA activos sin gestionar: un ROA que autoriza al AS antiguo a anunciar el prefijo bloquea al comprador tras la transferencia. Revoca los ROA obsoletos en el momento acordado y comunícalo por escrito.
3. Contratos de asignación sin resolver: bloques recibidos mediante un acuerdo de patrocinio (sponsoring LIR) con cláusulas de permanencia o de retorno. Revisa el contrato antes de anunciar la venta.
4. Anunciar el prefijo durante el proceso: seguir enrutando el bloque mientras el comprador verifica su reputación genera conflictos de atribución y listados en DNSBL que invalidan parte de la auditoría.
5. LOA mal redactados: sin rango exacto en notación CIDR, sin fechas de vigencia, o firmados por quien no figura como contacto registral. Un LOA defectuoso obliga a rehacer toda la trazabilidad de uso.

La prevención pasa por tratar la transferencia como un proyecto con calendario. Un responsable designado, cada paso documentado y la documentación validada con la plataforma de venta antes de presentarla al RIR, que suele tardar entre dos y ocho semanas según la región.

Conclusión: prepara tu bloque IPv4 para una venta segura

Auditar direcciones IPv4 antes de una venta no es un trámite burocrático opcional. Es lo que separa una transacción fluida y bien pagada de una operación bloqueada durante meses. El proceso completo cabe en cuatro fases: verificar la titularidad y el estado registral ante el RIR correspondiente, depurar la reputación de las direcciones en DNSBL y servicios de threat intelligence, valorar el prefijo según su tamaño, RIR y limpieza, y preparar la documentación de transferencia con datos actualizados y ROA bajo control.

Cada fase tiene su retorno directo. Un inventario limpio acelera la diligencia debida del comprador; una reputación verificada sostiene el precio por dirección; una documentación ordenada reduce el tiempo de tramitación en el RIR a lo esencial. En cambio, un solo listado activo en una DNSBL relevante o un contacto registral obsoleto pueden costarte semanas de negociación o un descuento del 20 % sobre el precio de referencia.

Si piensas vender o alquilar tu espacio de direcciones, apóyate en un marketplace especializado con vendedores verificados como IP4 Market, donde encontrarás compradores cualificados, precios de mercado transparentes y acompañamiento durante todo el proceso de transferencia. Con la auditoría completada y la documentación en regla, tu bloque IPv4 quedará en las mejores condiciones para cerrar una venta segura, rápida y al precio que realmente merece.