Cómo obtienen y gestionan los ISP las direcciones IP: sistema de asignación, escasez de IPv4 y migración a IPv6

Los proveedores de servicios de Internet (ISP) conectan a Internet hogares, empresas e instituciones de todo tipo. Detrás de este servicio, además de la fibra óptica, los routers y los enlaces de interconexión, hay una labor fundamental y continua: obtener los recursos de direcciones IP adecuados y utilizarlos de forma ordenada en la red y en las conexiones de los clientes.

Para comprender esta labor hay que examinar tanto el sistema de asignación de direcciones como la gestión interna de la red del operador. El primero determina de dónde proceden las direcciones y con qué reglas se transfieren; la segunda, cómo se configuran, utilizan, recuperan y protegen. A medida que se reducen los recursos IPv4 disponibles para nuevas asignaciones, ambos aspectos se entrelazan con el mercado de transferencias de direcciones y el despliegue de IPv6. Este artículo parte de esa evolución histórica para explicar cómo afrontan los ISP la tensión entre la disponibilidad de direcciones y el crecimiento de sus redes.

Nota editorial (8 de octubre de 2026): el título y la descripción del manuscrito original aludían por error a los retos del mercado para los intermediarios de direcciones IP. Se han corregido para ajustarlos al contenido del texto y se han revisado las explicaciones sobre la asignación de direcciones, el agotamiento de IPv4 y los mecanismos de seguridad. Los acontecimientos históricos descritos no reflejan las condiciones concretas de asignación vigentes hoy en cada región.

1. Por qué las grandes redes necesitan gestionar sus direcciones IP

Los ISP constituyen una parte importante de la infraestructura de Internet. Las redes de los grandes operadores pueden conectar a millones de usuarios y deben mantener las conexiones existentes a la vez que incorporan nuevos clientes, dispositivos y servicios. Las direcciones IP proporcionan identificadores lógicos a las interfaces de red y permiten que los paquetes lleguen a la red de destino siguiendo la información de direccionamiento y enrutamiento. Si la configuración de direcciones presenta conflictos, omisiones o discrepancias con las rutas, la comunicación puede verse afectada aunque los enlaces y los equipos funcionen correctamente.

Por eso, gestionar direcciones IP no consiste simplemente en extraer una dirección de un conjunto disponible y entregársela a un cliente. Los operadores necesitan saber qué direcciones están asignadas, cuáles siguen disponibles, cuáles están reservadas para futuras ampliaciones y cuáles pueden recuperarse cuando un cliente se da de baja o se modifica la red. También necesitan una delimitación clara de los espacios de direcciones y registros de configuración coherentes entre las distintas zonas de acceso, los clientes empresariales, la infraestructura y los sistemas que prestan los servicios.

Se trata de una tarea operativa compleja y continua. Una buena gestión puede reducir los errores de configuración, facilitar la localización de averías y dar una base más sólida a los planes de ampliación; una gestión deficiente puede provocar conflictos de direcciones, estimaciones erróneas de los recursos disponibles e interrupciones del servicio. Sin embargo, la gestión de direcciones no aumenta por sí misma la velocidad física de la fibra o de los puertos, ni garantiza la velocidad de extremo a extremo. El rendimiento del servicio también depende de la capacidad de los enlaces, el enrutamiento, la carga de los equipos y otras condiciones de la red. Su contribución a la fiabilidad y la escalabilidad consiste, sobre todo, en mantener la planificación de recursos alineada con la red real.

2. Los RIR y el sistema jerárquico de asignación de direcciones

Los recursos de numeración de Internet se coordinan mediante un sistema jerárquico. Según la explicación de IANA sobre sus responsabilidades en materia de recursos de numeración, IANA suele asignar conjuntos de direcciones a los registros regionales de Internet (RIR), en lugar de asignarlas directamente a los ISP. Cada RIR se encarga después de las asignaciones y los registros correspondientes de acuerdo con las políticas de su región.

Desde la perspectiva de un operador, no existe una única vía para obtener direcciones. Un ISP puede recibir recursos directamente de un RIR o a través de un registro nacional de Internet (NIR), un registro local de Internet (LIR) o un operador que le proporcione conectividad a Internet; algunos ISP desempeñan ellos mismos la función de LIR. La vía concreta depende del sistema regional, de la condición de la organización y de sus acuerdos comerciales y operativos. Esta jerarquía se refiere ante todo a las relaciones de coordinación y registro de recursos; no significa que el tráfico de Internet deba pasar sucesivamente por esas entidades.

Una vez obtenido un bloque de direcciones, el operador lo subdivide según la estructura de su red y destina sus distintas partes al acceso de clientes, a los sistemas que prestan los servicios o a la infraestructura de red. Por lo general, las redes más grandes necesitan planificar un mayor volumen de direcciones, pero el número de clientes no determina por sí solo el tamaño del bloque necesario. La forma de utilizar las direcciones públicas, los mecanismos para compartirlas, los tipos de servicio y los planes de crecimiento también influyen en la demanda.

Si tomamos como ejemplo la longitud de los prefijos IPv4, un bloque /24 contiene exactamente 256 direcciones y un bloque /16 contiene exactamente 65.536. Es tan solo un ejemplo aritmético del tamaño del espacio de direcciones: no permite afirmar que un /24 baste para atender a una ciudad pequeña ni que un /16 pueda sostener a un ISP de ámbito nacional. Tampoco deben interpretarse como tamaños de asignación que los registros se comprometan a ofrecer en la actualidad. Además, el número total de direcciones puede diferir del número que realmente puede utilizarse para configurar determinados tipos de equipos o interfaces, en función de la estructura de las subredes y del uso previsto.

Las políticas de asignación deben equilibrar la atención a necesidades justificadas, la conservación de los recursos disponibles y la exactitud de los registros. La justificación de las necesidades, los registros de uso y los procedimientos previstos en las políticas ayudan a limitar la ocupación injustificada de recursos, pero no garantizan que todos los ISP puedan obtener suficientes direcciones ni permiten eliminar por completo el riesgo de acaparamiento mediante la jerarquía de asignación por sí sola.

3. Por qué el agotamiento de IPv4 es un problema operativo persistente

IPv4 utiliza direcciones de 32 bits y dispone de un espacio de direcciones limitado. A su vez, la parte disponible para asignaciones de uso público general está restringida por los usos especiales y las asignaciones ya realizadas. Con el crecimiento de la demanda de conexiones a Internet, la oferta de nuevas direcciones se convirtió gradualmente en una limitación. Este cambio tiene un hito histórico preciso: el 3 de febrero de 2011, la Organización de Recursos de Numeración (NRO) anunció el agotamiento de la reserva central de direcciones IPv4 sin asignar de IANA.

El agotamiento de la reserva central no significa que todos los RIR dejaran de asignar direcciones ese mismo día, que las direcciones obtenidas anteriormente perdieran su validez ni que se interrumpieran las conexiones a Internet existentes. El consumo de los recursos restantes, el tratamiento de las direcciones recuperadas y los mecanismos de asignación posteriores han seguido sus propios calendarios y políticas en cada región. Para los ISP, el cambio fundamental es que ya no pueden dar por hecho que seguirán obteniendo nuevas direcciones IPv4: al ampliar sus redes, deben tener en cuenta la disponibilidad de los recursos y el coste de obtenerlos.

Por ello, los operadores necesitan combinar varias medidas: mejorar la gestión de las direcciones existentes, desplegar IPv6, emplear traducción de direcciones en los servicios donde resulte adecuada y obtener recursos IPv4 mediante transferencias que cumplan las políticas pertinentes. Cada medida resuelve problemas distintos. Recuperar direcciones sin uso puede mejorar el aprovechamiento interno, pero no amplía el espacio total de IPv4; las transferencias permiten redistribuir recursos existentes, pero tampoco crean nuevas direcciones IPv4.

La traducción de direcciones permite que un número limitado de direcciones IPv4 públicas sostenga más conexiones, aunque conviene distinguir entre NAT básico y la traducción de direcciones y puertos de red (NAPT). La explicación de NAT tradicional y NAPT en RFC 3022 señala que NAPT traduce tanto las direcciones como los identificadores de la capa de transporte, de modo que varios nodos internos pueden compartir una dirección externa. Cuando se dice habitualmente que «varios dispositivos comparten una dirección IPv4 pública mediante NAT», normalmente se incluye este mecanismo de traducción de puertos.

Compartir direcciones también tiene un coste: los equipos de traducción deben mantener información de estado, los puertos disponibles y la capacidad de sesiones tienen límites, las conexiones iniciadas desde el exterior y ciertos protocolos de aplicación pueden requerir un tratamiento adicional, y tanto el diagnóstico de fallos como la identificación del usuario asociado a una conexión se vuelven más complejos. Este mecanismo modifica las condiciones de la comunicación directa de extremo a extremo, por lo que resulta más adecuado como herramienta para aliviar la presión sobre IPv4 que como método para ampliar indefinidamente la capacidad de direccionamiento.

IPv6 ofrece una vía de expansión a largo plazo, pero los equipos y las aplicaciones antiguos, junto con las redes que todavía dependen de IPv4, impiden completar la migración de una sola vez. Los operadores deben mantener los servicios existentes mientras invierten en la siguiente generación de redes. Por eso la escasez de direcciones sigue siendo un problema operativo y no algo que pueda resolverse activando una única función técnica.

4. Cómo mejoran el uso de los recursos IPAM y la división en subredes

Los sistemas de gestión de direcciones IP (IPAM) ayudan a los operadores a registrar los bloques de direcciones, las subredes, su estado de uso y las configuraciones asociadas, y pueden integrarse con procesos de configuración automatizada. Facilitan al personal de operaciones una visión de la distribución de los recursos de red, la comprobación de los registros de asignación frente al uso real, la detección de conflictos o de recursos que llevan mucho tiempo sin utilizarse y la planificación de capacidad.

Estas funciones pueden reducir las omisiones e incoherencias propias del mantenimiento manual de hojas de cálculo, pero sus resultados siguen dependiendo de la calidad de los datos, la integración de los sistemas y las operaciones diarias. Los registros desactualizados, los procesos de recuperación incompletos o los errores de configuración automatizada pueden hacer que el sistema de gestión deje de reflejar la red real. Por tanto, IPAM ayuda a mejorar el aprovechamiento de las direcciones, pero no garantiza que no se desperdicie ninguna, ni permite equiparar directamente una dirección que aparece como «libre» en la base de datos con una que pueda reasignarse de forma segura.

La división en subredes es otra herramienta básica. Los operadores dividen los bloques grandes en unidades más pequeñas y las destinan a distintas zonas, departamentos, grupos de clientes o tipos de servicio. Una división clara permite acotar el ámbito de la configuración y del diagnóstico de fallos, y facilita vincular las necesidades de recursos con servicios concretos.

Sin embargo, una división más detallada no siempre es mejor. Reservar demasiado espacio puede dejar recursos sin utilizar durante mucho tiempo; fragmentarlo en exceso puede aumentar la complejidad de la gestión y limitar las ampliaciones posteriores. Una planificación eficaz debe contemplar tanto el uso actual como un margen razonable de crecimiento, y ajustarse de forma continua a partir de los registros de uso. Los ISP que no conocen bien estos aspectos pueden sufrir escasez en determinados conjuntos de direcciones aunque todavía dispongan de recursos libres dispersos, o agotar su capacidad de asignación antes de lo previsto.

5. La migración a IPv6 y la actualización de la infraestructura de red

IPv6 amplía el espacio de direcciones en el propio protocolo. Según la especificación de IPv6, RFC 8200, la longitud de las direcciones pasa de los 32 bits de IPv4 a 128 bits. Su espacio completo de direcciones es de 2¹²⁸, aproximadamente 3,4 × 10³⁸ direcciones. Esta cifra representa la totalidad del espacio de direcciones del protocolo; no significa que todas las combinaciones de bits puedan asignarse a interfaces enrutables globalmente, pues también existen usos especiales, rangos reservados y una estructura efectiva de asignación.

Este enorme espacio de direcciones ofrece más margen para planificar el crecimiento de las redes, pero desplegar IPv6 implica mucho más que obtener un nuevo bloque. Los operadores deben comprobar si los equipos de la red troncal y de acceso, los routers de los clientes, los sistemas de configuración de direcciones, las plataformas de monitorización y los procedimientos de operación y mantenimiento pueden gestionar IPv6 correctamente. Puede ser necesario actualizar o sustituir los equipos o programas incompatibles, y los clientes también pueden tener que modificar la configuración de sus redes.

Durante el despliegue gradual, un ISP puede ofrecer IPv6 en las nuevas conexiones y seguir manteniendo los servicios IPv4 existentes; la doble pila y otros mecanismos de transición permiten la coexistencia de ambos protocolos. El despliegue de IPv6 no retira automáticamente del uso todos los recursos IPv4, ya que los usuarios pueden seguir necesitando acceder a servicios que solo admiten IPv4 y los equipos y las aplicaciones de los clientes no se actualizan todos al mismo tiempo.

La migración es, por tanto, un proceso tanto de planificación de direcciones como de renovación de la infraestructura y de las capacidades operativas. Requiere inversión, pruebas y preparación del personal de forma continuada, y su ritmo depende del ciclo de vida de los equipos, las necesidades de los clientes y el entorno de interconexión. La experiencia histórica de despliegue gradual muestra que, para atender el crecimiento de la demanda de direcciones, hay que combinar las capacidades del nuevo protocolo con la continuidad de los servicios existentes.

6. El papel del mercado de transferencias de direcciones IPv4 y las cuestiones de equidad

Cuando la oferta de nuevas direcciones IPv4 se ve limitada, los recursos ya asignados que han dejado de ser necesarios o se utilizan poco pueden volver a utilizarse mediante una transferencia. El mercado secundario surgido de este proceso ofrece a los ISP y a otras organizaciones otra vía para obtener direcciones y reduce su dependencia exclusiva de las nuevas asignaciones ordinarias.

Lo que habitualmente se denomina «compraventa de direcciones IP» suele implicar acuerdos para transferir el uso y el registro de los recursos de direcciones. Las partes siguen teniendo que cumplir las políticas aplicables del registro, las condiciones contractuales y los requisitos legales; el pago por sí solo no sustituye los trámites de registro o transferencia necesarios. Estos requisitos varían según la región y el acuerdo concreto, por lo que no pueden resumirse en un único conjunto de reglas de regulación de las transacciones válido para todo el mundo.

Los intermediarios o proveedores de servicios de transferencia pueden ayudar a encontrar una contraparte y coordinar los trámites, pero eso no permite afirmar que todas las transferencias deban realizarse a través de un intermediario. En su anuncio del 7 de agosto de 2023, ARIN señaló expresamente que recurrir a un proveedor de servicios de asistencia para transferir direcciones IPv4 o números de sistema autónomo es opcional, no obligatorio. Esta aclaración histórica basta para corregir la afirmación de que «los intermediarios son siempre un paso obligatorio», pero no debe interpretarse como si otras regiones carecieran de políticas o requisitos legales propios.

Las transferencias de direcciones permiten destinar recursos sin uso a nuevas necesidades de red, pero también plantean cuestiones sobre la concentración de recursos y la equidad en el acceso. Si sus titulares deciden no liberar direcciones durante largos periodos, o si los participantes con mayor capacidad económica pueden seguir adquiriendo recursos escasos, los operadores más pequeños y los nuevos participantes pueden enfrentarse a costes más elevados o a menos opciones. Son mecanismos potenciales que merecen atención, pero, sin pruebas, no deben presentarse como si fuera un hecho que unos pocos grupos ya controlan el mercado.

El debate sobre estas cuestiones tampoco puede limitarse a decidir si se permiten las transacciones. Mantener la exactitud de los registros, aumentar la transparencia de las reglas y equilibrar la circulación de recursos, las necesidades justificadas y las oportunidades de competencia también forman parte de la gobernanza de los recursos de numeración. El mercado puede aliviar la escasez de recursos de un ISP concreto, pero no puede eliminar por sí solo la presión estructural derivada del volumen limitado de direcciones IPv4.

7. El alcance de los mecanismos de seguridad en la gestión de direcciones

Una vez que las direcciones IP entran en uso, su gestión también debe coordinarse con la seguridad de la red. Los operadores necesitan hacer frente a la suplantación de direcciones, las rutas anómalas, las actividades abusivas y los ataques distribuidos de denegación de servicio (DDoS), además de mantener la correspondencia entre los clientes, las direcciones, los momentos de uso y los registros de configuración. Unos registros de recursos precisos pueden ayudar a investigar y responder a incidentes, pero «haber obtenido legalmente un bloque de direcciones» no significa que el tráfico o los sistemas asociados sean seguros por naturaleza.

La monitorización de BGP observa los cambios en los anuncios de rutas de Internet y puede ayudar a los operadores a detectar orígenes anómalos, cambios de accesibilidad u otros fenómenos que merezcan investigación. Proporciona observaciones y alertas, pero no demuestra por sí misma que el registro de las direcciones sea válido ni impide automáticamente los secuestros de rutas. Para determinar si una anomalía constituye un ataque, sigue siendo necesario evaluar el funcionamiento de la red y otras pruebas.

RPKI y las autorizaciones de origen de ruta (ROA), por su parte, proporcionan información verificable sobre la relación de autorización entre un prefijo determinado y un sistema autónomo de origen. La validación del origen de las rutas BGP descrita en RFC 6811 utiliza esa información para comprobar si el prefijo y el AS de origen de un anuncio de ruta se ajustan a la autorización. Su alcance se limita a validar el origen: no valida toda la ruta de sistemas autónomos, no resuelve cuestiones de titularidad contractual y tampoco protege frente a todos los tipos de ataque de red.

DNSSEC aborda problemas de otra capa. Según la explicación de las extensiones de seguridad del DNS en RFC 4033, proporciona autenticación del origen de los datos DNS, verificación de su integridad y pruebas verificables de la inexistencia de determinados datos. No verifica la legalidad de la asignación de direcciones IP, no monitoriza las rutas BGP ni proporciona confidencialidad del tráfico o protección frente a DDoS. Aunque una respuesta DNS supere la validación, no puede deducirse de ello que el servicio asociado a esa dirección esté libre de riesgos de seguridad.

Cada uno de estos mecanismos debe cumplir su propia función. Los registros de direcciones y configuración, la monitorización de rutas, la validación del origen, las medidas contra la suplantación y la respuesta a ataques forman conjuntamente parte de la práctica operativa y no se sustituyen entre sí. Una gestión desordenada puede aumentar el riesgo de errores de configuración, usos abusivos de los recursos y dificultades en la respuesta a incidentes; si además hay fallos en la configuración de los controles de acceso, también puede aumentar la posibilidad de exposición de datos. Sin embargo, no cabe establecer sin más una relación causal entre la gestión de los conjuntos de direcciones y cada ataque o filtración de datos.

8. Cómo participan los ISP en la gobernanza pública de Internet

La influencia de los ISP en Internet va más allá de proporcionar acceso. Su experiencia en la asignación de direcciones, la conexión de clientes, la interconexión de redes y la resolución de averías puede aportar una base práctica a las políticas de recursos de numeración y a los estándares técnicos. A medida que la escasez de direcciones, la migración a IPv6 y las necesidades de seguridad se influyen mutuamente, la participación de los operadores ayuda a que el debate público tenga en cuenta las limitaciones reales de redes de distintos tamaños.

Es necesario distinguir aquí entre las políticas de recursos de numeración y los estándares de los protocolos. Las comunidades de los RIR debaten las reglas de asignación y gestión de recursos a través de sus respectivos procesos de elaboración de políticas. Por ejemplo, el proceso de elaboración de políticas de RIPE permite que las distintas partes participen en los debates mediante listas de correo y reuniones de los grupos de trabajo. Los ISP pueden plantear problemas, presentar propuestas y comentar las iniciativas; estos procesos no permiten que los operadores decidan las reglas unilateralmente ni están abiertos solo a los grandes titulares de recursos.

La principal labor del IETF, en cambio, consiste en desarrollar estándares técnicos de Internet, no en asignar bloques de direcciones a los ISP. La información del IETF sobre cómo participar ofrece expresamente vías abiertas de contribución, a través de las cuales el personal de operaciones de red puede debatir con otros participantes sobre el diseño de protocolos, su implementación y la experiencia de su funcionamiento. Las políticas de recursos de numeración y los estándares de los protocolos están relacionados, pero tienen responsabilidades y procesos de elaboración distintos.

El sistema de coordinación global del que forman parte ICANN e IANA también se inscribe en este contexto, pero no debe confundirse la coordinación global, las políticas regionales de recursos de numeración y la ingeniería de protocolos como si correspondieran a un único órgano de decisión. Los operadores necesitan comprender estas diferencias para llevar cada problema al foro adecuado.

Desde esta perspectiva, los ISP son tanto usuarios de recursos de direcciones como participantes en el desarrollo continuo de Internet. Pueden aportar sus necesidades de ampliación, los incidentes de seguridad y las demandas de sus clientes como base para el debate público, y trabajar con las demás partes interesadas para preservar la apertura, la accesibilidad y la seguridad de Internet. El sentido de la gobernanza de las direcciones reside precisamente en buscar de forma continua acuerdos viables, comprensibles y equitativos que concilien unos recursos limitados con unas necesidades de conexión en constante cambio.

Preguntas frecuentes

¿Qué es la asignación de direcciones IP?

En sentido amplio, es el proceso por el que se entregan recursos de direcciones a organizaciones o redes para su uso y, posteriormente, se configuran direcciones en subredes e interfaces. La coordinación global de recursos suele comenzar con la asignación de conjuntos de direcciones de IANA a los RIR; después pueden intervenir NIR, LIR o ISP. Las direcciones públicas de unidifusión deben ser únicas dentro del ámbito de enrutamiento global correspondiente, mientras que las direcciones privadas pueden reutilizarse en redes independientes entre sí. Por tanto, asignar direcciones no significa que cada dispositivo deba obtener una dirección pública exclusiva.

¿Por qué supone un problema el agotamiento de IPv4?

Porque las redes y las necesidades de los clientes siguen creciendo, mientras que los recursos IPv4 disponibles para nuevas asignaciones son limitados. El agotamiento de la reserva central en 2011 fue un hito importante de este proceso histórico, pero no significa que todas las regiones interrumpieran simultáneamente todas las asignaciones ni invalida las direcciones que ya están en uso. Para los operadores, el problema se manifiesta sobre todo en la mayor dificultad para obtener recursos al ampliar sus redes, lo que exige combinar una gestión más eficaz, el uso compartido de direcciones, las transferencias de recursos y el despliegue de IPv6.

¿Por qué dividen los ISP sus redes en subredes?

La división en subredes permite organizar grandes bloques de direcciones en unidades pequeñas adecuadas para distintas zonas, departamentos, servicios o grupos de clientes, lo que facilita la configuración, la localización de fallos y la planificación de capacidad. Ayuda a reducir la ocupación injustificada de recursos, pero no aumenta el número total de direcciones ni garantiza que no se desperdicie ninguna. Al realizar la división hay que tener en cuenta tanto las necesidades actuales como el crecimiento futuro, y evitar reservar demasiado espacio o fragmentarlo en exceso.

¿Qué es NAT y cómo alivia el agotamiento de IPv4?

NAT es la traducción de direcciones de red. En el caso habitual en el que varios dispositivos internos comparten una dirección IPv4 pública, también suele utilizarse traducción de puertos, es decir, NAPT. Esto reduce la necesidad de direcciones públicas individuales y permite que los recursos existentes sostengan el crecimiento de los servicios durante más tiempo. Sin embargo, exige mantener el estado de las traducciones, está sujeto a límites como el número de puertos y la capacidad de sesiones, y puede aumentar la complejidad de las conexiones entrantes, la compatibilidad de las aplicaciones y el diagnóstico de fallos. No sustituye la capacidad de ampliación del direccionamiento a largo plazo que ofrece IPv6.

¿Qué es la compraventa de direcciones IP?

En un contexto de escasez de IPv4, suele referirse a la transferencia de recursos de direcciones existentes entre organizaciones mediante acuerdos comerciales, con la realización de los registros y trámites que exijan las políticas aplicables. Permite que los recursos que han dejado de ser necesarios pasen a redes que los necesitan, pero no crea nuevas direcciones IPv4. Las transacciones pueden contar con la ayuda de intermediarios u otros proveedores de servicios, aunque no cabe afirmar de forma general que sea obligatorio recurrir a un intermediario. El cumplimiento de los requisitos debe evaluarse conforme a las reglas del registro correspondiente, los contratos y la legislación.