Registros WHOIS actualizados: claves para transacciones rápidas

Pocas cosas retrasan tanto la compra o venta de un bloque IPv4 como un WHOIS desactualizado. Es un requisito que casi nadie mira hasta que falla. Y falla a menudo. Con un prefijo /24 cotizándose entre 30 y 45 USD por dirección según la región y el RIR de turno, un simple dato antiguo en la base del registro puede parar una transacción durante semanas, o dejarla en nada. Aquí explicamos qué son estos registros, por qué registradores, RIR y escrow revisan su coherencia con tanto cuidado, y qué pasos concretos dar para tenerlos al día antes de arrancar cualquier operación con IP4 Market u otro marketplace.

Qué son los registros WHOIS y por qué importan en el mercado IPv4

El WHOIS es el servicio de consulta pública que devuelve información sobre la titularidad, el estado y los contactos de un recurso de Internet: dominios, números AS y, lo que aquí nos ocupa, bloques de direcciones IPv4. Cada RIR (RIPE NCC, ARIN, APNIC, LACNIC y AFRINIC) mantiene su propia base, y en ella aparecen el nombre de la organización titular, el tipo de asignación (ALOCPI, PA, independiente), los objetos de contacto (person o role) y la fecha de registro.

¿Por qué importan tanto estos datos en el mercado IPv4? Por tres motivos, principalmente:

• Verificación de titularidad: antes de una transferencia, el RIR y el agente de escrow comprueban que quien vende figura realmente como titular del bloque en el WHOIS.
• Actualizaciones de enrutamiento: los objetos RPSL de IRR y los ROA de RPKI deben coincidir con el titular registrado; si no, llegan los fallos de validación.
• Filtros antifraude: los RIR rechazan solicitudes cuando los contactos no responden o los datos corporativos cambiaron sin reflejarse en el registro.

Un ejemplo. Una empresa española que compró su bloque en 2008 bajo la antigua modalidad de PI de RIPE NCC puede haber cambiado de razón social, de dirección fiscal y de administrador de red desde entonces. Si el WHOIS sigue mostrando la denominación antigua, cualquier comprador detecta la discrepancia en la primera verificación. Y ahí se para todo, hasta regularizar la documentación.

Cómo unos registros WHOIS actualizados aceleran las transacciones

La transferencia de un prefijo IPv4 pasa por fases bastante definidas: aceptación de oferta, depósito en escrow, presentación de la solicitud ante el RIR, período de revisión y actualización final de la base. Cada fase tiene sus plazos. El escrow suele tardar de 1 a 3 días laborables; la revisión de RIPE NCC o ARIN, entre 5 y 15 según la carga de trabajo y la calidad del expediente.

Con el WHOIS en orden, el comprador verifica la titularidad en minutos, el agente de escrow redacta la solicitud sin observaciones y el RIR tramita el expediente sin pedir aclaraciones. Pero basta un dato incoherente para que cada observación del RIR añada, de forma típica, entre 5 y 10 días de espera. A veces más.

Consejos prácticos antes de vender o comprar

1. Consulta el bloque en el WHOIS del RIR correspondiente y en servicios agregadores, y comprueba que la razón social coincide exactamente con la documentación notarial o mercantil. Exactamente, no “más o menos”.
2. Revisa que los contactos administrativo y técnico usan buzones activos y supervisados; muchos RIR notifican por correo durante todo el proceso, y un correo muerto es un problema silencioso.
3. Si cambió la razón social, tramita antes la actualización ante el RIR (en RIPE NCC se hace mediante un contrato de soporte actualizado).
4. Verifica que los objetos IRR y los ROA de RPKI reflejan al titular vigente, para que la migración del enrutamiento al comprador sea inmediata.

Una plataforma con vendedores verificados como IP4 Market agiliza esta etapa: los bloques listados ya pasan un control previo de titularidad y coherencia documental, con precios competitivos y acompañamiento durante todo el proceso.

Problemas frecuentes cuando el WHOIS está desactualizado

Los síntomas de un WHOIS desfasado son casi siempre los mismos: retrasos y bloqueos que acaban costando dinero. Estos son los escenarios que más se repiten:

• Solicitudes rechazadas por el RIR: si el bloque figura a nombre de una sociedad extinta o absorbida, ARIN o RIPE NCC exigen una reactivación o reasignación previa. Eso puede llevar semanas.
• Retención de fondos en escrow: cuando la titularidad no se puede confirmar, el agente congela la operación hasta recibir documentación adicional. Incertidumbre para las dos partes.
• Fallos de validación RPKI/IRR: si los ROA apuntan a una organización distinta de la que consta en el registro, el prefijo puede recibir el estado Invalid y dejar de enrutarse en redes que aplican filtros estrictos.
• Contactos muertos: un person object con un correo dado de baja impide recibir comunicaciones del RIR. Y hay riesgo real de perder el recurso si no se responde a notificaciones oficiales.
• Desconfianza del comprador: en un mercado con precios tan altos, cualquier discrepancia en el WHOIS reduce el número de compradores dispuestos a pujar, o justifica descuentos exigentes.

La conclusión es clara: auditar y corregir los registros WHOIS antes de anunciar un bloque cuesta unas pocas horas y evita semanas de retraso. Si no tienes claro el estado de tus recursos, haz una revisión previa en el WHOIS del RIR correspondiente, o apóyate en un marketplace especializado como IP4 Market para llegar a la transacción con todo en orden.

Checklist: qué datos debes revisar antes de vender o comprar un bloque

Mira, cerrar una transacción sin antes revisar los registros WHOIS es jugársela. Y me refiero a los datos reales, los que aparecen ahora mismo en la base, no a lo que el vendedor te dice de memoria. Si vendes, comprueba que el bloque figura a nombre correcto de tu organización, sin rastros de antiguos titulares ni de LIR que hace tiempo que dejaron de prestar servicio. Si compras, la cosa se pone más seria todavía: un /24 que un tercero anuncia sin derecho legítimo puede dejarte literalmente sin recurso legal.

Estos son los puntos que no deberías saltarte:

• Titularidad (org): el nombre de la organización en el objeto inetnum o inet6num debe coincidir con la entidad que firma el contrato de compraventa. Sin coincidencia, no hay trato.
• Estado del recurso: en RIPE NCC, verifica que el estado sea «Allocated PA» o «Assigned PI» y que no aparezca como reservado o en disputa.
• Maintainer (mnt-by): debe estar bajo tu control o, si no, tener previsto el traspaso con el LIR de origen.
• LOA del LIR: cuando el recurso pertenece a un LIR que cede la gestión, exige una carta de autorización (LOA) vigente y firmada.
• RPKI/ROA: comprueba si existe un ROA publicado, qué ASN lo cubre y cuándo caduca. Un ROA mal configurado te va a dar conflictos al reanunciar el prefijo.
• Historial de anuncios: herramientas como BGPlay o las bases de datos de blacklists te dicen si el rango arrastró problemas de reputación o anuncios recientes que nadie autorizó.

Pongo un caso típico. Un hosting compra un /24 con registros a nombre de una empresa disuelta en 2019. La transferencia ante el RIR se bloquea, claro, y no se desbloquea hasta que el vendedor aporta documentación societaria que justifique la titularidad. Semanas de espera por algo que una revisión del WHOIS habría destapado en minutos.

Cómo actualizar tu registro WHOIS en RIPE NCC y otros RIR paso a paso

Cada RIR tiene su procedimiento, aunque la lógica de fondo se parece bastante: pedir los cambios por el canal oficial y dejar rastro documental de todo. En RIPE NCC, el flujo habitual va así:

1. Accede con tu cuenta del LIR Portal y localiza el objeto inetnum del bloque.
2. Actualiza el atributo org para que apunte al identificador ORG correcto de la organización titular.
3. Revisa los objetos mnt-by y mnt-lower; elimina maintainers de terceros que ya no deban tener acceso.
4. Publica o corrige el ROA en el portal de RPKI, ajustando el ASN autorizado a anunciar el prefijo.
5. Envía la solicitud y, una vez aprobados los cambios, confírmalos comprobando el WHOIS público a las 24-48 horas.

En ARIN el proceso pasa por una transferencia formal mediante el sistema RSA (Registration Services Agreement), con documentación firmada por ambas partes. APNIC y LACNIC son más lentos: exigen un acuerdo registrado entre miembros y la aprobación explícita del RIR, así que los plazos se alargan.

Conclusión: el WHOIS como requisito básico para operar con seguridad

Un WHOIS al día no es un trámite cosmético. Es la base sobre la que se sostiene cualquier operación con recursos IPv4: transferencias, anuncios BGP, validación RPKI, relaciones contractuales con LIR y proveedores de tránsito. Un registro desactualizado convierte una operación que podría cerrarse en días en un proceso de semanas, con bloqueos administrativos y riesgos legales que nadie necesita.

La buena práctica, en mi experiencia, es tratar el WHOIS como parte del inventario de red: revisarlo tras cada cambio societario o de LIR patrocinador, mantener los maintainers bajo control propio y sincronizar los ROA con la realidad del enrutado. Y cuando toque comprar o vender, elegir bien a la contraparte lo cambia todo. Plataformas como IP4 Market, con vendedores verificados y precios competitivos, reducen justo ese riesgo: cada bloque llega con su documentación en orden y sus registros en regla, para que la transferencia sea rápida y segura.