Alquiler de bloques IP para proveedores de hosting: /24 nativos, LOA y anuncio con ROA

Cualquiera que gestione nodos host para vender VPS u opere redes de sitios (site clusters) conoce la historia: el hardware siempre se puede comprar, pero las direcciones IP son el verdadero cuello de botella. Cuántos VPS admite un nodo host y cuántos sitios cabe alojar en una red de sitios depende de cuántos bloques limpios de clase C (/24) tengas. IPv4 se agotó hace tiempo, así que hoy solo hay dos formas de conseguir un bloque: comprarlo mediante una transferencia en un RIR o alquilarlo a su titular. Este artículo trata solo del alquiler, desde el punto de vista de un comprador mayorista y a largo plazo: cómo elegir un bloque, qué trámites implica, cómo anunciarlo y qué tipo de proveedor upstream merece una relación duradera.

Puntos clave

• Como IPv4 se agotó hace tiempo, un proveedor de hosting solo puede obtener un bloque IP de dos formas: comprándolo mediante una transferencia en un RIR o alquilándolo a su titular.
• Anunciar un bloque IP alquilado desde tu propio ASN suele requerir a la vez una LOA, un objeto route en el IRR y una ROA de RPKI, y si falta la ROA o su ASN es incorrecto, la ruta se marcará como invalid en las redes que aplican ROV.
• Antes de alquilar un bloque IP conviene revisar todo el bloque en listas negras RBL y su historial de abuso, sus datos en las bases de geolocalización y si es IP nativa local.
• Los proveedores sin ASN propio pueden usar varias IP, hasta un /24 completo, directamente en los servidores dedicados de IMIDC en Japón, Corea, Taiwán, Estados Unidos o Moscú.
• IMIDC es miembro de los cuatro RIR (RIPE NCC, APNIC, ARIN y AFRINIC) y puede ayudar a tramitar documentos de autorización como LOA, objetos route y ROA.

Primero haz cuentas: alquilar, comprar o usar las IP del centro de datos

Muchos proveedores en NodeSeek y HostLoc han debatido la misma pregunta: cuando estás empezando, ¿conviene contratar servidores dedicados con varias IP o solicitar tu propio ASN y alquilar un bloque para anunciarlo tú mismo? El camino adecuado depende sobre todo de tu escala y de si tienes capacidad de operación de redes.

Nuestra opinión: si todavía no tienes ASN, empieza tomando un bloque de clase C completo directamente en un servidor dedicado de IMIDC en Japón, Corea, Taiwán, EE. UU. o Moscú, y pon en marcha tu negocio de nodos host y redes de sitios con el menor coste. Cuando el negocio crezca, plantéate tu propio ASN y los anuncios BGP. IMIDC también ofrece servicios de BGP, Anycast y ASN, así que podrás dar el salto sin fricciones más adelante.

LOA, IRR y ROA: qué hace cada uno

Muchos recién llegados mezclan estos tres conceptos y acaban con un bloque que no pueden anunciar, o que es accesible desde unas redes y no desde otras. En resumen:

• LOA (Letter of Authorization, carta de autorización): un documento en papel en el que el titular de las IP autoriza a tu ASN a anunciar un prefijo concreto. Suele indicar el titular, el ASN autorizado, el CIDR exacto y el periodo de validez. Muchos upstreams revisan este documento antes de configurarte una sesión BGP.
• Objeto route en el IRR: un objeto route o route6 registrado en un registro como RIPE, APNIC o RADB, que declara que «un determinado ASN puede originar un determinado prefijo». Muchos operadores generan filtros automáticamente a partir del IRR; sin ese registro, algunas redes descartarán tu ruta sin más.
• ROA de RPKI: una autorización firmada digitalmente. Cada vez más redes validan el origen de las rutas (ROV) frente a las ROA. Sin ROA, o con el ASN equivocado en ella, tu ruta se marcará como invalid en las redes que aplican ROV.

Como se ha comentado muchas veces en LowEndTalk y NANOG: una LOA es un documento en papel y fácil de falsificar, mientras que una ROA la emite el RIR y se puede verificar. Un arrendador realmente profesional configura las tres cosas a la vez en lugar de limitarse a enviarte un PDF. La comunidad de RIPE también ha debatido que los upstreams anuncien los prefijos de sus clientes en su nombre, y ha concluido que es un negocio normal siempre que tanto la ROA como el IRR autoricen el ASN de origen correcto. Además, un mismo prefijo puede tener varias ROA con distintos ASN de origen al mismo tiempo, así que durante una migración puedes levantar la nueva antes de retirar la antigua sin interrumpir el servicio.

Aquí es donde importa ser miembro de los cuatro RIR. IMIDC es miembro de RIPE NCC, APNIC, ARIN y AFRINIC, y sus recursos IP proceden de asignaciones oficiales de los RIR, con un origen claro. Cuando necesites documentos de autorización como una LOA, objetos route o ROA, IMIDC puede ayudarte a tramitarlos, sin que tengas que pasar por varios intermediarios para dar con el titular real.

Lo que hay detrás de un bloque: reputación, geolocalización e historial

La mayor queja de los proveedores en los foros no es el precio, sino los bloques «sucios». El inquilino anterior envió spam o hizo escaneos y dejó un rastro de entradas en listas negras; o la geolocalización en las bases de datos de IP sigue apuntando a otro país y la puntuación de fraude es alta, de modo que los sitios de la red se indexan mal y los clientes de VPS no paran de abrir tickets.

Antes de quedarte con un bloque, revisa tres cosas:

1. Listas negras e historial de abuso: comprueba en bloque todo el rango en las principales RBL, como Spamhaus, y revisa también los bloques vecinos. La contaminación en el mismo /16 también puede perjudicarte.
2. Bases de datos de geolocalización: bases como MaxMind e IPinfo se actualizan con retraso, así que un bloque recién transferido puede mostrar durante un tiempo el país anterior. Un upstream serio enviará las correcciones por ti en lugar de dejarte lidiar solo con los proveedores de esas bases.
3. Carácter nativo: los bloques de IP nativa en Japón, Corea, Taiwán y EE. UU. son un plus para las redes de sitios y los clientes de nodos host que necesitan una «identidad local». IMIDC tiene centros de datos en todas estas regiones y ofrece IP nativas locales; el nodo de Moscú cuenta además con rutas CN2 conectadas directamente con China continental, con una ruta de retorno que funciona bien para usuarios en China. Como complemento, hay disponibles IP nativas e IP residenciales (de banda ancha doméstica) en Indonesia y Vietnam.

Señales de un upstream serio: gestiona el abuso y aplica KYC

A algunos proveedores les resulta molesto un upstream estricto: exige KYC y reenvía las quejas a sus clientes. Pero míralo al revés: un upstream que nunca gestiona el abuso acabará tarde o temprano con sus bloques enteros en listas negras RBL, o incluso recuperados por el titular. Cuando eso ocurra, todos los clientes de tu nodo host se quedarán sin servicio a la vez, algo no muy distinto a que tu upstream desaparezca de la noche a la mañana.

Un upstream que se toma en serio las quejas de abuso y de rastreo protege la reputación de todo el bloque de clase C; exigir KYC a los clientes mantiene tu negocio de reventa en regla y estable a largo plazo. Para los equipos de redes de sitios, recuerda también: aquí una red de sitios significa operar varios sitios cumpliendo la legislación local y las normas de buscadores y plataformas, no sitios de spam con contenido extraído ni SEO de sombrero negro. Solo el contenido limpio merece un bloque limpio.

Lista de comprobación de compra y recepción (para proveedores de hosting)

Cuando recibas un bloque o un servidor dedicado con un bloque completo, revisa esta lista punto por punto y guarda un registro:

• [ ] Coteja el prefijo con el contrato y confirma que el CIDR, la cantidad y los datos de la puerta de enlace son correctos
• [ ] Usa whois para comprobar el RIR de registro y confirma que la información de inetnum o NetRange es clara
• [ ] Comprueba si existe el objeto route correspondiente en el IRR y si el ASN de origen es correcto
• [ ] Usa una herramienta de validación RPKI para confirmar que el estado de la ROA del prefijo es valid
• [ ] Si vas a anunciarlo desde tu propio ASN, confirma que el periodo de validez de la LOA y el ASN autorizado son correctos
• [ ] Comprueba en bloque todo el rango en listas negras RBL y revisa por muestreo los bloques vecinos
• [ ] Revisa por muestreo el país y la ciudad en varias bases de geolocalización y anota las puntuaciones de fraude
• [ ] Confirma si puedes gestionar el rDNS tú mismo o si el upstream puede hacerlo por ti
• [ ] En el nodo host, prueba si funciona IPMI/KVM, si se pueden instalar Virtualizor, PVE, SolusVM o Convoy y si varias IP se asignan correctamente
• [ ] Ejecuta mtr para revisar las rutas de ida y de retorno, y confirma que las IP no están bloqueadas en China continental
• [ ] Entiende cómo se reenvían los tickets de abuso y cómo se gestionan las respuestas
• [ ] Incluye en el contrato las condiciones de renovación, recuperación y migración

Preguntas frecuentes

¿Puedo anunciar un bloque IP alquilado desde mi propio ASN?

Sí, siempre que tengas tu propio ASN y el upstream esté dispuesto a configurarte BGP. El titular debe proporcionar una LOA y cambiar el ASN de origen en el objeto route del IRR y en la ROA de RPKI por el tuyo. IMIDC puede ayudarte a preparar estos documentos de autorización; contacta con nuestro equipo comercial para evaluar tu caso concreto.

Los servidores para redes de sitios necesitan varias clases C. ¿Cuántas IP puede tener un servidor?

Los servidores dedicados de IMIDC admiten varias IP, hasta un /24 completo. Hay IP nativas locales disponibles en Japón, Corea, Taiwán y EE. UU. Contacta con soporte para una combinación personalizada de varias clases C según tu proyecto.

¿Qué hago si un bloque IP recién alquilado aparece en otro país?

Normalmente significa que las bases de geolocalización aún no se han actualizado. Primero confirma que la información de whois y del geofeed es correcta y después envía correcciones a bases como MaxMind e IPinfo. Cada proveedor tarda un tiempo distinto en aplicar los cambios, y un upstream serio te ayudará a hacer el seguimiento.

¿Por qué mi upstream exige KYC para revender VPS?

El KYC y la gestión del abuso protegen la reputación de todo el bloque IP. Cuanto más estrictos sean los controles del upstream, menor será el riesgo de que tu bloque acabe entero en listas negras o sea recuperado, y eso es justo lo que debes buscar en un upstream a largo plazo.

Encuentra un upstream de IP para trabajar a largo plazo

IMIDC (Rainbow Network Limited) opera desde 2014, ha dado servicio a más de 5.000 clientes, gestiona 9 centros de datos, dispone de recursos IP que cubren 24 países y es miembro de los cuatro grandes RIR. Ofrecemos servidores dedicados con SSD, uplinks de 10 Gbps y protección DDoS, en centros de datos Tier3+ con alimentación 2N y un compromiso de disponibilidad del 99,9 %, además de soporte multilingüe 24/7 y migración gratuita. Si buscas servidores para nodos host o redes de sitios en Japón, Corea, Moscú, Taiwán o EE. UU., o necesitas bloques de clase C completos, contacta con nuestro equipo comercial o de soporte para hablar de cooperación mayorista y a largo plazo: https://www.imidc.com

Artículos relacionados

• Ventajas de tener tu propio ASN y bloque IP
• BGP, Anycast y ASN: una introducción
• Cómo asignar varias IP en un servidor Linux

Referencias

• https://lists.ripe.net/pipermail/members-discuss/2019-November/003478.html
• https://kb.leaseweb.com/kb/network-services/how-to-create-route-object-and-roa-records/
• https://ipv4center.com/blog/what-are-roa-loa-ipv4-leasing-transfers
• https://dev.to/kohanevich/the-ipv4-leasing-mistakes-that-will-cost-you-thousands-2i69
• https://lowendtalk.com/discussion/comment/4820199/
• https://ipinfo.io/compare/maxmind-alternative