Mercado verificado IPv4: ventajas al comprar y vender

Mercado verificado IPv4 es el término que designa a esas plataformas donde cada bloque de direcciones que se compra o vende ha pasado controles de legitimidad, titularidad y reputación antes de cerrar la transacción. Los precios lo justifican: un prefijo /24 puede cotizarse entre 30 y 50 USD por dirección. Transferir bloques sin verificación adecuada implica asumir riesgos que van desde el fraude documental hasta heredar espacio contaminado en listas negras. Aquí analizamos qué aporta realmente un mercado verificado IPv4 frente a la venta directa entre partes, y qué comprobaciones son imprescindibles antes de firmar cualquier transferencia en RIPE NCC, ARIN u otro RIR.

¿Qué es un mercado verificado IPv4 y en qué se diferencia de una venta directa?

Una venta directa suele ser un acuerdo bilateral: el comprador localiza a un vendedor (foros, contactos, brokers informales), negocian un precio y tramitan la transferencia ante el RIR correspondiente. Hasta ahí, todo normal. El problema es que ninguna de las partes valida de forma sistemática la información del otro: la titularidad real del bloque, la existencia de gravámenes, litigios o derechos de terceros, o el historial de uso de las direcciones.

Un mercado verificado IPv4 como el que opera IP4 Market añade una capa intermedia de due diligence. Los vendedores pasan un proceso de verificación de identidad y titularidad antes de listar, los documentos de transferencia se revisan y los bloques se comprueban contra bases de datos de reputación. Esto reduce drásticamente el riesgo de contraparte, algo especialmente relevante en operaciones con entidades de jurisdicciones distintas.

Las diferencias prácticas más relevantes son:

• Titularidad comprobada: el vendedor demuestra que es el titular registrado o que actúa con mandato legítimo del mismo.
• Precios de referencia: al agregarse oferta y demanda, el precio por dirección resulta competitivo y transparente, frente a la opacidad de las negociaciones privadas.
• Gestión documental: contratos, LOA y solicitudes al RIR se preparan conforme a las políticas de transferencia vigentes (RIPE-68, políticas de ARIN o APNIC).
• Escrow o pago protegido: el importe no se libera hasta que la transferencia se refleja en la base de datos del RIR.

Para un ISP o un operador de hosting, esta diferencia se traduce en semanas de ahorro y, sobre todo, en ausencia de sorpresas legales después de la compra. Que no es poco.

Riesgos reales de operar fuera de un mercado verificado: fraudes, bloqueos y prefijos contaminados

El mercado secundario de IPv4 mueve millones de dólares al año y, como todo activo valioso y escaso, atrae al fraude. Los casos más habituales que vemos fuera de canales verificados son:

• Suplantación de titularidad: un tercero se hace pasar por el titular de un bloque (por ejemplo, una empresa disuelta cuyo registro nunca se actualizó) y vende direcciones que no le pertenecen. El comprador pierde el dinero y el bloque vuelve a su legítimo propietario.
• Bloques con cargas ocultas: direcciones dadas en garantía en operaciones de financiación, con litigios abiertos o con acuerdos de uso previos que impiden un anuncio limpio.
• Prefijos contaminados: espacio que fue usado para spam, phishing o botnets y que arrastra listados en Spamhaus, Barracuda o SORBS, además de una mala reputación BGP ante operadores que aplican filtrado agresivo.
• Geolocalización incorrecta: las bases de geo-IP apuntan a otro continente, lo que rompe servicios de CDN, cumplimiento normativo y entregabilidad de correo hasta que se corrige. Y corregirlo puede llevar meses.

Un caso típico: una empresa compra un /24 a un precio aparentemente buenista y descubre tras las primeras semanas que un 15 % de sus correos rebota porque el rango estuvo listado en Spamhaus durante años. Recuperar la reputación exige solicitar la eliminación caso por caso y demostrar el cambio de titularidad y uso. Algo que consume recursos de ingeniería que nadie presupuestó.

Operar fuera de un mercado verificado no hace imposibles estas comprobaciones. Las deja enteramente en manos del comprador, sin ningún recurso en caso de error.

Verificaciones clave: LOA, RPKI/ROA y cleanly announced space

Independientemente del canal de compra, hay tres verificaciones que debería exigir en cualquier transacción de espacio IPv4:

1. LOA y cadena de titularidad

La carta de autorización (LOA) acredita que el vendedor tiene derecho a transferir o anunciar el bloque. En un mercado verificado, el LOA se contrasta con el registro del RIR: quien firma debe coincidir con el titular en la base de datos de RIPE NCC, ARIN o APNIC. Si el bloque pertenece a una empresa matriz o a un holding, se exige además el documento corporativo que enlace ambas entidades.

2. RPKI/ROA correctos

Antes de la transferencia, verifica que no existan ROAs activos que limiten los orígenes autorizados del prefijo. Y tras la compra, crea el ROA nuevo a tu nombre con el AS de origen correcto. Un ROA heredado con un maxLength o un AS erróneo provoca que tu espacio se marque como inválido en la validación RPKI de los operadores que lo aplican, con caídas de tráfico reales.

3. Cleanly announced space

Se habla de cleanly announced space cuando el prefijo ha tenido un historial de anuncio BGP coherente: sin anuncios parciales abusivos, sin orígenes múltiples sospechosos y sin haber sido usado para el hundimiento de tráfico o BGP hijacking. Revisa el histórico en servicios de monitorización de rutas y pregunta por los AS que lo han anunciado en los últimos dos años.

Un mercado verificado IPv4 como IP4 Market integra estas comprobaciones en su flujo de transacción: vendedores verificados, documentación revisada y precios competitivos. El comprador recibe espacio listo para anunciar; el vendedor cierra la operación con garantía de cobro.

Cuánto cuesta un /24 hoy: precios de referencia y factores que influyen

Comprar un /24 en 2024 cuesta, como regla general, entre 35 y 55 dólares por dirección. Un bloque completo, entre 3.500 y 5.500 dólares. La cifra final depende de la región y, sobre todo, de las condiciones que ponga el vendedor. ¿Prefieres alquilar? Lo habitual está en 0,10-0,20 dólares por IP al mes con contratos de doce meses, lo cual tiene sentido si tu proyecto tiene un horizonte corto o el presupuesto no da para la compra.

¿Por qué dos ofertas aparentemente idénticas pueden diferir tanto en precio? Factores varios:

• RIR de origen: los bloques de RIPE NCC suelen cotizarse algo por encima de los de ARIN. La demanda desde Europa, Oriente Medio y parte de Asia empuja los precios.
• Reputación del rango: un /24 con historial limpio —sin listados en blacklists ni registros de spam— se vende con prima. Un rango contaminado puede perder un 20-30% de valor. O directamente, no venderse.
• Tamaño del bloque: el /24 es el tamaño mínimo anunciable en internet, y ahí está la clave de su demanda. Los bloques mayores, en cambio, a veces admiten descuentos por volumen.
• Documentación: rangos con ROA actualizado, LOA disponible y titularidad clara en el registro del RIR se cierran más rápido y a mejor precio. Con la documentación en regla, todo fluye.

Mi consejo, después de ver operaciones de todo tipo: trata el precio por dirección como punto de partida, nunca como dato aislado. Un /24 algo más caro pero con reputación impecable y transferencia bien documentada sale siempre más barato que una ganga que luego te arrastre problemas de deliverability de correo o de peering. En IP4 Market puedes comparar ofertas de vendedores verificados, filtrar por RIR, tamaño y estado de la documentación, y decidir con todo sobre la mesa.

Cómo IP4 Market protege cada transacción de compra, venta o alquiler

Qué separa una plaza genérica de un mercado verificado IPv4. Pues básicamente las capas de protección que se aplican a cada operación. En IP4 Market el proceso sigue varias fases:

1. Verificación del vendedor: antes de publicar cualquier rango se valida la identidad del titular, su presencia en el registro del RIR correspondiente y su legitimidad real para transferir o alquilar el espacio.
2. Revisión documental: se comprueba que el bloque no arrastra disputas legales, gravámenes ni listados en sistemas de abuso. Después se prepara el LOA y el resto de papeles necesarios para la transferencia en el RIR.
3. Depósito en garantía (escrow): el pago del comprador queda retenido hasta que la transferencia aparece reflejada en el registro del RIR. El vendedor no arriesga un impago; el comprador, una entrega que nunca llega.
4. Asistencia post-venta: soporte con la configuración del ROA, el anuncio BGP y, si toca, la migración mediante BYOIP hacia el proveedor de nube del comprador.

En los alquileres el flujo añade la redacción del LOA de uso, la duración contractual y las condiciones de renovación. Así el operador puede anunciar el rango con respaldo jurídico durante toda la vigencia del contrato, sin letra pequeña que salpique después.

Conclusión: por qué un mercado verificado IPv4 es la opción más segura

El agotamiento de IPv4 ha convertido cada bloque /24 en un activo valioso. Y todo activo valioso atrae fraude: rangos revendidos sin autorización, espacio con historial contaminado, transferencias que se quedan a medias. Son riesgos reales, capaces de costar miles de euros y meses de operación. Un mercado verificado IPv4 los neutraliza integrando en un solo flujo la verificación de vendedores, la revisión documental en el RIR, el cobro mediante escrow y la validación de la reputación del rango.

Compra para escalar tu infraestructura. Vende espacio heredado de una reestructuración. Alquila para cubrir picos de demanda. Da igual: operar en un entorno con vendedores verificados y precios competitivos acorta el cierre, garantiza el cobro y te deja anunciando el espacio desde el primer día, sin sobresaltos. En IP4 Market ponemos ese proceso al servicio de operadores, ISPs y empresas de hosting de España y Latinoamérica. La escasez de IPv4 puede ser una oportunidad gestionada; no tiene por qué ser un riesgo asumido a ciegas.