IPv4 para MSP: guía de adquisición de direcciones

Conseguir direcciones IPv4 para MSP ya no es un trámite técnico: es una decisión estratégica para los proveedores de servicios gestionados que trabajan en España y Latinoamérica. El pool de IANA se agotó en 2011. Después llegaron los RIR regionales —RIPE NCC cerró su pool disponible en 2019, y LACNIC y ARIN siguieron caminos parecidos—. Resultado: el espacio de direccionamiento se convirtió en un activo escaso, y caro. Para un MSP que gestiona infraestructura de clientes múltiples, controlar sus propios bloques IPv4 marca la diferencia entre escalar con agilidad o enredarse con soluciones forzadas como el CGNAT.

¿Por qué un MSP necesita direcciones IPv4 propias?

Piénsalo un momento. Un MSP que ofrece hosting gestionado, SD-WAN, VPN corporativas o conectividad a PYMEs necesita direcciones IP públicas todos los días. Y si depende del direccionamiento del operador de último mákil, se expone a cambios constantes de rangos, a compartir reputación en las listas antispam con gente que ni conoce y a depender de terceros para algo tan básico como configurar un registro SPF o un túnel IPsec site-to-site.

Con bloques propios, en cambio, el MSP gana varias cosas:

• Estabilidad de direccionamiento: los rangos no cambian aunque cambies de operador de tránsito, porque puedes anunciarlos vía BGP desde tu propio ASN.
• Reputación de IP controlada: tú mantienes limpias tus direcciones en las listas negras (Spamhaus, Barracuda) sin arrastrar los problemas de otros clientes del ISP.
• Mejor margen: te ahorras los recargos por direcciones adicionales que muchos carriers cobran, sobre todo en Europa, donde una IP dedicada puede costar entre 1 y 3 euros al mes.
• Servicios que lo exigen: IPsec, acceso remoto whitelistado, licencias por IP (algunas soluciones de seguridad las requieren) y cumplimiento de requisitos de clientes regulados.

Un ejemplo concreto. Un MSP con 40 clientes que necesitan acceso whitelistado a sus ERP gestionados puede operar con un único /24 (256 direcciones) anunciado desde su ASN, en lugar de negociar rangos con cada operador regional con el que trabaje. Mucho más simple.

Opciones de adquisición: comprar, alquilar o transferencia

Hay tres caminos principales para conseguir espacio IPv4, y cada uno tiene sus implicaciones:

1. Compra: adquieres el bloque mediante transferencia entre miembros de RIR (RIPE NCC, ARIN, LACNIC o APNIC). El proceso suele durar de 4 a 8 semanas en RIPE e incluye la verificación de documentación por parte del registro. Es la opción con mayor desembolso inicial, sí, pero convierte las direcciones en un activo patrimonial del MSP que, además, se ha apreciado de forma constante.
2. Alquiler: recibes el derecho de uso del bloque mediante un LOA (Letter of Authorization) y puedes anunciarlo en BGP. Ideal si necesitas crecer rápido sin inmovilizar capital. Los contratos suelen ir de 6 a 36 meses, con pagos mensuales o trimestrales.
3. Transferencia con financiación: algunas plataformas facilitan la compra a plazos. Útil cuando quieres empezar a comprar pero el presupuesto anual no da para el golpe entero.

Un consejo práctico de quien ha visto casos de ambos lados: si tu MSP tiene proyección de crecimiento, valora empezar alquilando un /24 y comprar cuando el negocio lo justifique. Y antes de firmar cualquier contrato, verifica siempre que el vendedor aparece como titular legítimo en la base de datos WHOIS del RIR correspondiente y que el bloque no arrastra reclamaciones, disputas ni listas negras activas.

Precios de referencia del mercado IPv4 en 2025

Tras la corrección de precios de 2023-2024, el mercado se ha asentado en valores razonables. A fecha de 2025, las referencias aproximadas son estas:

• Compra por dirección: entre 30 y 45 USD por IP, dependiendo del RIR de origen y del tamaño del bloque. Un /24 completo en RIPE ronda los 8.000-11.000 USD.
• Alquiler mensual por dirección: entre 0,30 y 0,50 USD por IP al mes, con descuentos para contratos de larga duración.
• Tasas de transferencia: RIPE NCC cobra por el proceso administrativo, y hay que sumar los honorarios de broker o marketplace si se usan (normalmente entre el 3% y el 10% del valor de la transacción).

Plataformas como IP4 Market ofrecen vendedores verificados y precios competitivos. Eso reduce el riesgo de fraude que todavía existe en este mercado y simplifica la due diligence para MSPs que no tienen un equipo jurídico dedicado. Que, seamos honestos, son la mayoría.

IPv4 para MSP: requisitos técnicos (LOA, RPKI/ROA y actualización en el RIR)

El papel importa tanto como el dinero. Lo he visto más de una vez: compras impecables, técnicamente perfectas, bloqueadas por un documento mal redactado. El primero de esa pila es el LOA (Letter of Authorization), que emite el vendedor para autorizarte a anunciar el prefijo mientras la transferencia avanza. Si tu MSP necesita rutear el bloque antes de que el RIR registre el cambio —pasa, y más de lo que parece—, el LOA debe estar firmado, con fechas de vigencia claras y el prefijo exacto (185.123.0.0/24, por poner un ejemplo). Un LOA ambiguo puede acabar filtrado en upstreams que directamente lo rechazan.

En paralelo, toca ocuparse de la infraestructura de confianza de enrutado. Si el vendedor mantiene un ROA activo para el prefijo, debe actualizarlo o revocarlo antes de la transferencia. ¿Por qué? Porque un ROA obsoleto que solo autoriza los AS del vendedor hará que tus anuncios se marquen como Invalid en RPKI. Y los grandes operadores (Cloudflare, Google, AWS) los descartan sin miramientos. Lo correcto es coordinar la ventana de cambio: el vendedor ajusta o elimina su ROA, tú creas el tuyo con tu ASN y maxLength 24, y verificas el estado en un validator como Routinator o en el monitor de RIPEstat. No hace falta prisa aquí. Hace falta orden.

La transferencia, además, debe registrarse en el RIR correspondiente. En el caso de RIPE NCC, el comprador necesita un LIR propio o un LIR de sponsoring que tramite la solicitud, con contrato de transferencia firmado por ambas partes y verificación de que el vendedor figura como titular legítimo (sin disputas ni embargos sobre el recurso). El proceso suele tardar entre una y tres semanas. Mi consejo, aprendido de operaciones ajenas: hasta que el registro refleje tu organización, no des por cerrado el pago final. Retén un porcentaje en depósito hasta ver la confirmación en la base de datos del RIR.

Riesgos frecuentes al adquirir bloques IPv4 y cómo evitarlos

• Historial de reputación contaminado: bloques usados antes para spam, phishing o botnets aparecen en listas negras (Spamhaus, SORBS, Barracuda). Consulta el bloque en múltiples listas antes de comprar y pide al vendedor su historial de uso. Limpiar un /24 después de la compra puede llevar semanas de tickets con cada operador. Semanas.
• Fraude en la titularidad: vendedores que no son los titulares reales del recurso, o que lo venden dos veces. Verifica el registro whois directamente en el RIR, no en mirrors, y exige prueba documental de propiedad. Trabajar con plataformas como IP4 Market, donde los vendedores están verificados, mitiga este riesgo de forma considerable.
• Bloques fragmentados o con asignaciones anidadas: un /22 con subasignaciones históricas a terceros no equivale a un /22 limpio. Pide la lista completa de subasignaciones y confirma que todas han sido revocadas.
• Pago sin garantías: evita transferencias directas sin escrow. Usa un servicio de depósito en garantía o la pasarela de la propia plataforma intermediaria. Sin excepciones.
• Incumplimiento geográfico o normativo: algunos contratos con upstreams o IXP exigen que el prefijo esté registrado en la misma región. Revisa tus acuerdos antes de comprar bloques de otro RIR.

Un checklist de due diligence breve —whois, listas negras, ROA activos, subasignaciones y contrato revisado— elimina la mayoría de los problemas antes de firmar.

Conclusión: plan de adquisición paso a paso

1. Calcula la necesidad real: proyección de clientes a 24-36 meses y tamaño de bloque adecuado (normalmente empezar por un /24).
2. Compara comprar frente a alquilar: si el retorno supera los 3-4 años de alquiler, la compra suele ganar.
3. Selecciona el bloque: verifica titularidad en el RIR, reputación en listas negras y ausencia de subasignaciones.
4. Negocia con escrow: retén un porcentaje hasta el registro en el RIR.
5. Coordina LOA y RPKI/ROA: planifica la ventana de cambio con el vendedor para evitar anuncios Invalid.
6. Registra la transferencia: tramite en RIPE NCC u otro RIR con el LIR correspondiente.
7. Integra y documenta: crea tu ROA, anuncia el prefijo y deja la operación documentada para auditorías futuras.

Adquirir IPv4 para MSP no es complicado si se ejecuta con método. Due diligence rigurosa, intermediación con vendedores verificados como los que ofrece IP4 Market y una gestión correcta de LOA y RPKI convierten la compra en un activo que reduce costes operativos y retiene valor. Con la escasez de direcciones intensificándose año tras año, los MSP que aseguran su espacio de direccionamiento hoy estarán en mejor posición para escalar mañana. Es tan simple como eso.