En el mercado actual de direcciones IP, el valor bloques IPv4<\/strong> ya no responde solo a la ley de la oferta y la demanda. Todos sabemos que hay escasez. Pero la calidad del recurso se ha colado en primer plano. La seguridad del enrutamiento manda. El Marco de Validaci\u00f3n de Origen de Rutas (RPKI) dej\u00f3 de ser una curiosidad acad\u00e9mica para convertirse en un est\u00e1ndar que infla o desploma el precio de un bloque. Si eres ingeniero de red o el responsable de compras, ignorar esto es peligro: puedes acabar comprando un activo “sucio” que te va a dar dolores de cabeza.<\/p>\n El protocolo permite firmar criptogr\u00e1ficamente los prefijos. Creas un Certificado de Recurso (RPKI ROA) y listo: queda validado qu\u00e9 ASN tiene autorizaci\u00f3n para anunciar esas direcciones. Suena t\u00e9cnico, y lo es, pero en un ecosistema donde el secuestro de prefijos (BGP hijacking) es una amenaza constante, los bloques IPv4 sin esta firma empiezan a oler a activos de segunda categor\u00eda. El mercado lo nota. Y la liquidez cae en picado.<\/p>\n Hablemos de liquidez. Es la capacidad de convertir algo en efectivo sin perder valor. Para los LIR y los ISP, un bloque IPv4 l\u00edquido es aquel que se transfiere y se anuncia en la tabla global sin fricciones. Sin roces. Si falta el RPKI, entra en juego el riesgo operacional. Y el riesgo deval\u00faa.<\/p>\n Pi\u00e9nsalo desde la \u00f3ptica del operador. Comprar un bloque sin un estado RPKI claro es asumir una apuesta. \u00bfQu\u00e9 si ese prefijo se us\u00f3 para cosas maliciosas? \u00bfQu\u00e9 si hay filtraciones de BGP porque los filtros de ruta est\u00e1n activos en los troncales? Los proveedores Tier 1 y los grandes exchanges est\u00e1n poniendo muros. Implementan filtros estrictos basados en RPKI. Si tu bloque IPv4 nuevo no tiene un ROA v\u00e1lido, o si el historial es un l\u00edo, puedes tener problemas para que el mundo te vea. La utilidad del bloque cae. Y con ella, su valor bloques IPv4<\/strong>.<\/p>\n Ojo aqu\u00ed. No todos los estados son iguales. Tienes el “Valid” (V\u00e1lido), el “Invalid” (Inv\u00e1lido) y el “Not Found” (No encontrado). Los compradores huyen del “Invalid” como de la peste. Pero ahora tambi\u00e9n desconf\u00edan del “Not Found” en bloques grandes. Que no haya un ROA publicado puede se\u00f1al negligencia o simple desconocimiento t\u00e9cnico del anterior due\u00f1o. Esa incertidumbre obliga a una due diligence agotadora. Las transacciones se ralentizan. Los costes suben. Y al final, la liquidez se resiente.<\/p>\n Los datos del mercado est\u00e1n marcando una diferencia de precio. Se abre una brecha entre los bloques “limpios” (RPKI en orden, sin reportes de abusos, papeleo claro) y los “sucios” o los que no est\u00e1n configurados. Es dif\u00edcil poner un porcentaje fijo porque el mercado es vol\u00e1til, pero en los brokers informales y marketplaces relajados ya se ven descuentos fuertes en los bloques que necesitan una limpieza t\u00e9cnica.<\/p>\n Un \/24 est\u00e1ndar, con todos los requisitos de seguridad cubiertos, mantiene un precio de prima. Pero otro bloque similar que te obligue a invertir horas de ingenier\u00eda para arreglar los ROAs o limpiar la reputaci\u00f3n en Spamhaus, ver\u00e1 su valor bloques IPv4<\/strong> desplomarse. Para un ISP grande, el coste de “arreglar” un bloque barato casi siempre supera el ahorro inicial. No merece la pena.<\/p>\n Consejo pr\u00e1ctico:<\/strong> Si est\u00e1s valorando la compra, pide una captura de pantalla del estado RPKI en el portal del RIR (RIPE NCC, por ejemplo). Verifica que el ASN del vendedor coincide con el ROA antes de firmar nada.<\/p>\n<\/div>\n La liquidez tambi\u00e9n se mide en velocidad. Las transferencias entre RIR requieren una Carta de Autorizaci\u00f3n (LOA) y validaci\u00f3n. Si el vendedor tiene un desorden en sus objetos RPKI \u2014ROAs caducados o apuntando a ASNs antiguos\u2014, el registro regional puede detener el proceso. Te puede costar semanas o incluso meses.<\/p>\n Luego est\u00e1 el fen\u00f3meno BYOIP<\/strong> (Bring Your Own IP). Cada vez m\u00e1s popular en la nube. Plataformas como AWS, Google Cloud o Cloudflare dejan que traigas tus propias IPs. Pero son exigentes. Piden RPKI validado y firmado correctamente para integrar el bloque en sus sistemas de mitigaci\u00f3n de DDoS y enrutamiento. Si el bloque no cumple, es in\u00fatil para un entorno de nube h\u00edbrida. Te quedas solo con compradores “on-premise”. El mercado se reduce. El precio baja.<\/p>\n El CGNAT (Carrier-Grade NAT) ha aliviado la presi\u00f3n sobre la escasez de IPv4, pero ha subido el precio de las IPs p\u00fablicas “puras”, esas que no requieren traducci\u00f3n. Son las que se negocian hoy. Como se usan para servicios donde la reputaci\u00f3n lo es todo \u2014correo, servidores de juego, VPN\u2014, la seguridad con RPKI es obligatoria. Nadie quiere arriesgar la reputaci\u00f3n de un bloque \/24 premium de correo a un secuestro de BGP que filtre spam y acabe en listas negras. El RPKI act\u00faa como un seguro. Preserva el valor.<\/p>\n \u00bfEl RPKI es obligatorio para vender IPv4?<\/strong> \u00bfPuede un bloque sin RPKI dejar de routed?<\/strong> La implementaci\u00f3n del RPKI ha madurado. Pas\u00f3 de ser una recomendaci\u00f3n de seguridad “opcional” a un requisito est\u00e1ndar de la industria. El mercado de IPv4 crece junto con la tecnolog\u00eda que lo soporta. Hoy, el valor bloques IPv4<\/strong> est\u00e1 pegado a su seguridad y a lo f\u00e1cil que sea integrarlo en la tabla global de enrutamiento. Los bloques verificados, con RPKI bien configurado y reputaci\u00f3n intachable, son los que mantendr\u00e1n su liquidez y valor mientras nos acercamos al agotamiento total y a la transici\u00f3n hacia IPv6. Para operadores e inversores, ignorar el estado RPKI es una apuesta arriesgada que puede costar caro. En IP4 Market<\/strong> entendemos esta realidad. Ofrecemos una plataforma donde los vendedores pasan por un filtro y la calidad t\u00e9cnica importa. Para que tu inversi\u00f3n sea segura y operativa desde el primer d\u00eda.<\/p>\nC\u00f3mo la validaci\u00f3n RPKI altera la percepci\u00f3n de riesgo<\/h2>\n
El riesgo de los “Validated” vs. “Not Found”<\/h3>\n
Impacto en los precios y descuentos en el mercado<\/h2>\n
RPKI y la agilidad en las transferencias (LOA y BYOIP)<\/h2>\n
El problema del CGNAT y la necesidad de IPs p\u00fablicas “puras”<\/h3>\n
Recomendaciones para maximizar la inversi\u00f3n en IPv4<\/h2>\n
\n
Preguntas Frecuentes<\/h3>\n
\n T\u00e9cnicamente el RIR no te lo exige para cambiar la propiedad. Pero en la pr\u00e1ctica, es casi imposible vender a un precio competitivo si no tienes una configuraci\u00f3n de RPKI limpia y actualizada.<\/p>\n
\n S\u00ed. Cuantos m\u00e1s ISPs implementan filtros estrictos (drop if invalid), m\u00e1s riesgo corre un bloque sin ROA de ser filtrado. Puede ser accidental o intencional, pero el resultado es una interrupci\u00f3n de servicio.<\/p>\n<\/div>\nConclusi\u00f3n<\/h2>\n