Why IPv4 Due Diligence Matters Before Every Purchase
De todo lo que rodea a una compra de direcciones IPv4, la due diligence es, con diferencia, lo que más dinero te ahorra. Piénsalo un momento: con los bloques /24 moviéndose entre $30 y $60 por dirección, una sola compra fallida puede dejarte tirados decenas de miles de dólares. Y no solo el dinero. Heredar un rango en listas negras o con una disputa de propiedad encima es una pesadilla operativa que puede durar meses. Da igual que seas un ISP ampliando su pool o una empresa preparada para crecer: verificar titularidad, integridad de enrutamiento y reputación antes de firmar no es opcional.
Aquí comparo las tres patas de esa diligencia previa: consultas WHOIS en los registros, validación RPKI y los comprobadores de listas negras DNSBL. Por separado, cada herramienta deja puntos ciegos. Juntas forman una checklist bastante sólida antes de desembolsar nada.
In this article:
Need IPv4 addresses?
Browse clean, RIPE-verified subnets at $0.50/IP/month.
WHOIS Lookups: Verifying Ownership and History
Una consulta WHOIS contra el Registro Regional correspondiente (ARIN, RIPE NCC, APNIC, LACNIC o AFRINIC) te dice quién sostiene legalmente un bloque hoy mismo. Ojo: hoy mismo. Eso es solo una foto fija, y para una diligencia debida en IPv4 no alcanza.
What to Check in WHOIS
- Registry of record: Que el bloque esté efectivamente registrado en el RIR que el vendedor dice, y que los detalles coincidan.
- Org handle and legal name: La organización registrada debe ser la misma entidad que vende. Si no cuadra, suele haber una cadena de brokers detrás — o alguien actuando sin autorización clara.
- Registration date: Un bloque registrado hace poco puede haber pasado ya por varias manos. Bandera roja. Merece investigación.
- Routing announcements: Cruza el WHOIS con los looking glasses de BGP (bgp.he.net, por ejemplo) y mira quién anuncia el prefijo ahora. Anuncios que nadie explica pueden indicar hijacking o uso legado.
Supplementing WHOIS with History Data
Ahí entran los archivos de historial WHOIS (WhoisXML API, DomainTools…), que muestran registros anteriores. ¿Por qué importa tanto? Porque desde que ARIN y RIPE agotaron sus free pools en 2015 y 2019 respectivamente, la ola de transferencias IPv4 no ha parado. Los bloques han cambiado de manos una y otra vez, y cuando llega una disputa de propiedad, lo que te salva es un rastro documental limpio.
RPKI Validation: Confirming Routing Authorization
Resource Public Key Infrastructure (RPKI) ata criptográficamente los prefijos IP a los sistemas autónomos (ASN) autorizados a anunciarlos. Para el comprador, los datos RPKI responden dos preguntas clave: ¿el prefijo tiene un Route Origin Authorization (ROA) que lo cubra? ¿Y ese ROA está bien configurado?
How to Check RPKI Status
- Usa RIPEstat o validadores RPKI (el rpki.cloudflare.com de Cloudflare, Routinator): Introduces el prefijo y ves si existe un ROA y su estado de validez — valid, invalid o unknown (no encontrado).
- Revisa los detalles del ROA: Fíjate en el ASN de origen autorizado y en la longitud máxima de prefijo. Si planeas anunciar un /24 dentro de un /20, el ROA tiene que permitirlo. Si no, no funcionará.
- Planifica las actualizaciones tras la transferencia: Una vez comprado el bloque, tendrás que crear o actualizar el ROA bajo tu propio ASN. Los retrasos aquí se pagan: un ROA inválido hace que los grandes proveedores filtren tus anuncios sin más.
Un matiz importante: el estado “unknown” en RPKI no es malo en sí — muchos holders legacy simplemente nunca crearon ROAs. Aun así, exigir al vendedor que establezca un ROA válido antes de la transferencia se está volviendo práctica habitual, y con razón: aproximadamente el 50% del espacio IPv4 enrutado ya lleva ROAs y las políticas de filtrado siguen endureciéndose.
Blacklist Checkers: Assessing IP Reputation
Un bloque técnicamente impecable puede estar, en cambio, con la reputación por los suelos. Y eso destroza la entregabilidad de correo y te convierte en el sospechoso habitual de cada investigación de abuso. Los checks DNSBL revelan para qué usó el bloque su anterior dueño.
Key Blacklists to Query
- Spamhaus (SBL, XBL, PBL, DBL): La más influyente en entregabilidad de email. Aparecer en Spamhaus puede bloquear el correo a nivel de servidor completo.
- Barracuda, SpamCop, SORBS: Listas de uso extendido entre los servidores que reciben tu correo.
- CINS Army y FireHOL: Listas agresivas; que aparezcas aquí indica fuentes de abuso activas.
- Google Postmaster y Microsoft SNDS: No son DNSBLs tradicionales, pero para medir tu reputación ante los grandes proveedores son imprescindibles.
How to Run Checks Efficiently
Herramientas como MultiRBL.valli.org, MXToolbox o HetrixTools permiten contrastar un /24 completo contra decenas de DNSBLs de una sola vez. Presta atención a los listings ligados a spam traps o actividad de botnets: señalan que el bloque lo usaron actores maliciosos y que la remediación, vía solicitudes de delisting, puede llevar semanas. Algunos bloques quedan dañados para siempre, ¿y hay algo peor que comprar eso? Ten en cuenta que las tasas de éxito del delisting varían muchísimo según el operador de cada lista.
Side-by-Side Tool Comparison
| Tool Type | What It Verifies | Best Free Options | Limitations |
|---|---|---|---|
| WHOIS / RIR | Legal ownership, registry of record, transfer history | RIR WHOIS, RIPEstat, WHOIS history services | Snapshots can be outdated; legacy records messy |
| RPKI | Routing authorization, ROA validity, origin ASN | RIPEstat, Cloudflare RPKI, Routinator | Many legacy blocks have no ROA (“unknown”) |
| Blacklist checkers | Spam and abuse reputation, prior usage patterns | MXToolbox, MultiRBL, HetrixTools | Lists vary in quality; delisting can be slow |
| BGP looking glasses | Current routing announcements and hijack detection | bgp.he.net, RIPEstat, RouteViews | Shows current state only, not intent |
A Practical Pre-Purchase Workflow
So how do these tools fit together in practice? Here’s the order I’d suggest:
- Step 1 — Registry verification: Pull WHOIS from the relevant RIR and confirm the seller actually has the legal right to transfer. If anything looks off, ask for documentation. Don’t assume.
- Step 2 — Routing history: Check bgp.he.net and RIPEstat for announcement history over the past 12–24 months. Watch for hijacks or origin ASNs that don’t quite make sense.
- Step 3 — RPKI status: Validate ROA presence and correctness. And agree upfront on who updates the ROA once the transfer is done.
- Step 4 — Reputation scan: Run full-block checks against the major DNSBLs. Any spam trap or botnet listings? Dig into them before moving forward.
- Step 5 — Escrowed transfer: Close the deal through a secure escrow process, with RIR-approved transfer paperwork.
Frequently Asked Questions
Can a blacklisted IPv4 block be cleaned?
Often, yes. Most DNSBLs remove listings after a cooling-off period once abusive activity stops — typically days to weeks. But there are exceptions. Spam trap listings on aggressive lists can stick around, and some operators simply refuse to delist blocks with a severe abuse history. So gauge the severity before you buy, and build remediation time into your deployment plans.
Is RPKI validation mandatory when buying IPv4?
Not yet. No RIR currently requires ROAs for transfers, though the industry is clearly heading that way. Major networks increasingly filter unauthenticated routes, which means a block without a valid ROA is at an operational disadvantage. Create a ROA right after transfer. It costs you almost nothing and saves headaches later.
What’s the biggest red flag in WHOIS during IPv4 due diligence?
A seller whose name doesn’t match the registered organization — and who can’t produce a documented chain of authorization. That’s a problem. It suggests the block may be sold without the holder’s consent, which exposes buyers to reclamation claims down the line.
How long does a typical IPv4 transfer take?
With clean documentation and RIR approval, most transfers complete in two to six weeks. The exact timing depends on the registry and how complicated the paperwork is.
Conclusion: Layer Your Checks, De-Risk Your Purchase
No single tool covers everything. WHOIS tells you who owns the block. RPKI tells you who may route it. Blacklist checkers tell you what it was used for. Only when you stack them together do you get the full picture — legal, technical, and reputational — of what you’re actually buying.
If your team doesn’t have in-house transfer experience, working with an established marketplace is often the most efficient path. IP4 Market combines verified sellers, transparent pricing, and guided escrowed transfers — helping network engineers and IT managers acquire clean, routable IPv4 space without the guesswork. Start your search with due diligence already built in.
Need IPv4 space? Lease RIPE-verified /24–/22 subnets at a flat €0.50/IP per month — LOA + RPKI/ROA in minutes, instant company verification, automatic renewals. Browse available subnets →
