Cómo montar un negocio de VPS: elegir proveedor upstream, nodos host, IP y abuse

Si pasas suficiente tiempo en NodeSeek o HostLoc, verás un hilo de «tal proveedor ha desaparecido» cada pocas semanas. Si investigas, el problema no suele estar en la capacidad técnica del proveedor, sino en su upstream: el centro de datos donde estaban sus nodos host se quedó sin conexión, el upstream le retiró un bloque de IP o una sola denuncia de abuse sin atender hizo que todo un bloque acabara en listas negras. En LowEndTalk incluso tienen un nombre para esto, el «deadpool», donde se recoge cómo se hundieron estos proveedores, y los problemas con el upstream suponen una buena parte.

Este artículo está pensado para colegas que se preparan para lanzar su negocio o ampliarlo a nuevas ubicaciones. Repasaremos rápidamente lo que hay que preparar y después nos centraremos en cómo elegir un upstream.

Puntos clave

• La mayoría de los proveedores de hosting VPS que cierran fracasan por su upstream y no por falta de capacidad técnica: el centro de datos de sus nodos host se queda sin conexión, el upstream les retira un bloque de IP o una sola denuncia de abuse sin atender manda todo un bloque a listas negras.
• La barrera de software para montar un negocio de hosting VPS es baja (PVE es gratuito y Virtualizor tiene un módulo WHMCS listo para usar), así que lo que de verdad diferencia a los proveedores son los nodos host y las IP que les suministra su upstream.
• Un upstream miembro de un RIR obtiene sus IP mediante asignación oficial, tiene registros WHOIS limpios y puede aportar documentos LOA/ROA cuando un proveedor downstream necesita anunciar o migrar bloques de IP.
• Un upstream bien gestionado reenvía primero las denuncias de abuse al proveedor de VPS y le da tiempo para actuar, en lugar de cortar la conexión o suspender todo el bloque de IP.
• IMIDC es miembro de RIPE NCC, APNIC, ARIN y AFRINIC, ofrece IP nativas locales en sus centros de datos de Japón, Corea, Taiwán y EE. UU., rutas CN2 conectadas directamente con China continental desde Moscú, y admite varias IP hasta un /24 completo.

1. Las piezas del puzle de un negocio de hosting VPS

La documentación oficial de Virtualizor lo deja claro: una vez instalado el panel, obtienes una key y una key pass, subes el módulo de WHMCS a modules/servers/ y los pedidos aprovisionan los VPS automáticamente. La barrera de software es en realidad baja. PVE es gratuito y hay muchísimos tutoriales de la comunidad. Lo que de verdad diferencia a los proveedores son los nodos host y las IP, y ambos están en manos de tu upstream.

2. Tres trampas en las que han caído otros proveedores: caídas, bloques retirados y castigos colectivos

1. Centro de datos inestable para tus nodos host Todos tus VPS funcionan sobre nodos host de otro. Basta una avería grave de electricidad o de red en el centro de datos del upstream para que tu sistema de tickets se desborde. Peor aún: si el upstream se queda sin dinero, apagan las máquinas sin más y ni siquiera puedes recuperar los datos. Por eso las especificaciones básicas como Tier3+ y alimentación 2N no son opcionales: son el respaldo de la disponibilidad que prometes a tus clientes.

2. Bloques de IP retirados Hace años, en LowEndTalk, un proveedor explicó en un hilo que su upstream alegó «demasiado abuse» y avisó con 24 horas de antelación antes de retirarle un bloque de IP entero, y esa ubicación desapareció en el acto. Otros proveedores han contado que su upstream «se llevó el pool de IP sin avisar». Los bloques de origen poco claro que han pasado por varias capas de subarrendamiento son los más propensos a esto.

3. Una IP en lista negra arrastra a todo el bloque En 2023, LowEndBox informó de que la política de abuse de una plataforma de alquiler de IP era tan estricta que, si una sola IP de un /24 caía en una lista negra, toda la cuenta se suspendía en cuestión de minutos, con una tarifa de gestión manual por incidente además. La plataforma solo retiró la tarifa tras las protestas colectivas de los proveedores. La lección: que la política de abuse de tu upstream sea razonable está directamente ligado a tu supervivencia.

3. Por qué un «upstream legítimo» es en realidad un argumento de venta

Muchos recién llegados creen que un upstream con un KYC estricto y un control férreo del abuse es «difícil de trabajar». En realidad es al revés:

• Un upstream con membresía en un RIR (RIPE NCC, APNIC, ARIN, AFRINIC) obtiene sus IP mediante asignación oficial, tiene registros WHOIS limpios y puede aportar documentos como LOA/ROA cuando necesitas anunciar o migrar. Una LOA es una autorización por escrito, y un ROA es una autorización criptográfica a nivel RPKI. Con ambos en regla, es mucho menos probable que rechacen tus rutas downstream.
• Un upstream con una gestión de abuse adecuada te reenvía primero las denuncias y te da tiempo para actuar, en lugar de desconectarte. Mientras tengas bien organizado tu propio proceso, no sufrirás castigos colectivos.
• Un upstream que aplica KYC tiene menos usuarios problemáticos en el mismo centro de datos y en los mismos bloques, así que la puntuación de fraude y la limpieza de las IP se mantienen sanas. Cuando vendes a tus clientes, esa es una calidad que se nota.

En resumen: cuando el upstream es estricto con los demás, tus bloques se mantienen limpios; cuando el upstream juega limpio contigo, puedes comprometerte con tus clientes.

4. Elegir nodos host por región: Japón, Corea, Moscú, Taiwán y EE. UU.

Entre los proveedores que atienden al mercado chino, la demanda de nodos host se concentra actualmente en estas regiones:

• Japón y Corea: cerca de China continental y con baja latencia; las IP nativas son adecuadas para VPS orientados a Asia y para redes de sitios (hosting multisitio para SEO) que cumplan las normas.
• Taiwán: IP nativas locales, adecuadas para negocios que necesitan una IP con atributo de Taiwán.
• Moscú: rutas CN2 conectadas directamente con China continental, adecuadas para el comercio transfronterizo China–Rusia y webs en ruso, y también una forma de ofrecer una ubicación diferenciada.
• Estados Unidos: abundantes recursos de IP, adecuados para redes de sitios con varias clases C y para aprovisionar VPS a gran escala.

Los proveedores que ofrecen servidores para redes de sitios deben tener en cuenta que el valor de varios bloques de clase C está en repartir los sitios en despliegues separados, y eso solo funciona con una operación que cumpla las normas. Respeta la legislación local y las reglas de los buscadores y las plataformas, y mantente alejado de webs de spam con contenido copiado y de contenidos prohibidos. De lo contrario, cuando se acumulen las denuncias, los primeros bloques en caer serán los tuyos.

5. Checklist de compra / inspección del servidor (imprímela y ve marcando)

1. Origen de las IP: comprueba la titularidad en WHOIS, confirma que el bloque es propiedad del propio upstream y pregunta si pueden ayudar con LOA/ROA.
2. Puntuación de fraude y listas negras: revisa al azar varias IP en listas negras como Spamhaus y en bases de datos habituales de puntuación de fraude.
3. Bloqueo por el Gran Cortafuegos: ejecuta ping/tcping desde varias ubicaciones para comprobar la accesibilidad de las IP desde China continental.
4. Ruta de retorno: ejecuta mtr desde China Telecom, China Unicom y China Mobile para ver si la ruta de retorno usa CN2 GIA, una ruta directa o da un rodeo.
5. IPMI/KVM: confirma que puedes montar ISO y reinstalar en remoto, para poder rescatar tú mismo un nodo host caído.
6. Benchmarks de hardware: ejecuta YABS/bench para comprobar que el IO de disco y la CPU coinciden con las especificaciones anunciadas.
7. Proceso de abuse: pregunta si las denuncias se reenvían como avisos o se actúa directamente, y cuánto tiempo de respuesta te dan.
8. Margen de sobreventa: calcula la RAM y el disco según tu propio ratio de sobreventa, deja margen y no lleves tus nodos host al límite.
9. Ampliación y bloques de clase C: comprueba si más adelante puedes añadir bloques /24 completos y ampliar en el mismo centro de datos.
10. Soporte de migración: al cambiar desde tu antiguo upstream, comprueba si hay migración gratuita y remote hands.

6. Lo que IMIDC ofrece a otros proveedores

IMIDC (Rainbow Network Limited) empezó en 2014 y ha dado servicio a más de 5.000 clientes, con 9 centros de datos e IP en 24 países. Somos miembros de RIPE NCC, APNIC, ARIN y AFRINIC, y obtenemos nuestras IP por canales oficiales.

• Nuestros centros de datos de Japón, Corea, Taiwán y EE. UU. ofrecen IP nativas locales; Moscú tiene rutas CN2 conectadas directamente con China continental y Hong Kong tiene CN2 GIA.
• Los servidores dedicados incluyen SSD, enlaces de subida de 10 Gbps y protección DDoS, con varias IP disponibles hasta un /24 completo.
• Ofrecemos IP de centro de datos, IP nativas, IP residenciales estáticas / de ISP / de banda ancha doméstica, además de servicios de BGP, Anycast y ASN.
• Centros de datos Tier3+, alimentación 2N, 99,9 % de disponibilidad, migración gratuita, remote hands y soporte multilingüe 24/7.

Preguntas frecuentes

¿Cuántos nodos host necesito como mínimo para montar un negocio de hosting VPS?

Puedes empezar a vender con uno solo, pero lo ideal es tener al menos dos en centros de datos distintos para facilitar la migración y la recuperación ante desastres. Pon en marcha primero el proceso de abuse y la facturación, y después añade máquinas según crezcan las ventas.

¿Uso PVE o Virtualizor para mis nodos host?

PVE es gratuito y flexible, adecuado para equipos con capacidad de sistemas que puedan integrar la facturación por su cuenta. Virtualizor tiene un módulo WHMCS listo para usar, lo que facilita el aprovisionamiento automático, pero requiere una licencia de pago. La elección depende de la capacidad técnica y el tamaño de tu equipo.

¿Qué hago si mi upstream me retira el bloque de IP?

Lo más importante es la prevención: elige un upstream miembro de un RIR y con una titularidad de IP clara, y deja por escrito el proceso de gestión de abuse en el contrato. Además, ten un bloque de respaldo con un segundo upstream para poder migrar a tus clientes rápidamente si algo sale mal.

¿Qué diferencia hay entre varios bloques de clase C y uno solo en un servidor para redes de sitios?

Varios bloques de clase C reparten los sitios en redes distintas, lo que reduce la asociación entre ellos y encaja con operaciones multimarca y multirregión que cumplan las normas. Un único bloque de clase C es más sencillo de gestionar y más barato. En cualquier caso, debes respetar las reglas de las plataformas.

Encuentra un upstream con el que crecer a largo plazo

Si buscas nodos host o servidores para redes de sitios con varias clases C en Japón, Corea, Moscú, Taiwán o EE. UU., y quieres un upstream con IP de origen legítimo, un proceso de abuse como es debido y personas reales a las que acudir cuando algo falla, hablemos. Para pedidos por volumen y colaboraciones a largo plazo, contacta con nuestro equipo comercial/de soporte: https://www.imidc.com

Lecturas relacionadas

• Instalar Proxmox VE y crear máquinas virtuales
• Ventajas de tener tu propio ASN y bloque de IP
• Servidores CN2 en Moscú

Referencias

• LowEndBox: Hosting Providers Are Outraged at IPXO Over Abuse Report Policy
• LowEndSpirit: The Deadpool Files - Part 1
• LowEndTalk: debate sobre bloques de IP retirados por el upstream
• Documentación de Virtualizor: WHMCS Module for Resellers
• i.lease: What Is a Letter of Authorization (LOA) in IP Leasing? LOA vs ROA