Artículos del equipoCómo funciona Internet

Cómo consiguen los ISP sus direcciones IP

De dónde salen las direcciones IP, cómo se mantiene una red accesible y por qué Lu Heng defiende poder cambiar de entidad registradora.

Índice

Un proveedor va a conectar otras 1.000 viviendas. La fibra está tendida y los routers, instalados. ¿De dónde saldrán las direcciones IP? ¿Y qué hará falta para que esas conexiones sigan funcionando dentro de un año?

Una dirección IP indica un destino al tráfico de Internet. Para un proveedor de acceso, o ISP, conseguir direcciones es solo el principio: necesita saber cómo se usan y lograr que otras redes puedan llegar a ellas.

Un recuadro azul oscuro se conecta hacia abajo con tres recuadros azul claro, cada uno conectado a dos círculos.

¿Dónde consigue las direcciones un proveedor?

IANA coordina los recursos de numeración a escala mundial y distribuye bloques a los registros regionales de Internet, los RIR. Un operador puede recibir recursos de su RIR, de un registro nacional o local, o de un proveedor de conectividad. Algunos operadores actúan también como registros locales.

En IPv4, otra vía es la transferencia de un bloque existente o el alquiler de direcciones. La transferencia cambia el titular registrado mediante el procedimiento correspondiente; el alquiler establece un acuerdo de uso. En ambos casos importa quién puede actualizar el registro y autorizar los anuncios de rutas. Pagar por las direcciones y conseguir que el tráfico llegue son pasos distintos.

Esa jerarquía organiza la asignación y el registro. Los datos de tu conexión no pasan por IANA y después por cada registro.

Tres tareas para que una dirección sirva

  • Asignarla bien. Un sistema de gestión de direcciones, o IPAM, distingue las ocupadas, las disponibles y las reservadas. Las subredes dividen un bloque en grupos manejables. Un /24 de IPv4 contiene 256 direcciones; eso no garantiza 256 conexiones de clientes.
  • Hacerla alcanzable. BGP permite a las redes intercambiar rutas para llegar a los bloques. Los anuncios, las conexiones con otros proveedores y los registros deben ser coherentes.
  • Mantenerla operativa. La validación de origen RPKI ayuda a comprobar si la red que anuncia un bloque está autorizada. No verifica todo el trayecto. DNSSEC protege otra cosa: la autenticidad de los datos del DNS.

En las nuevas viviendas, el trabajo consiste en planificar capacidad, asignar direcciones y probar las conexiones. Cuando un cliente se da de baja, se recupera su asignación y se actualizan los datos. La base de gestión ayuda a los ingenieros; no hace su trabajo por ellos.

¿Se acaba el crecimiento cuando se vacía la reserva IPv4?

IANA distribuyó los últimos bloques de su reserva central libre en 2011. Las direcciones existentes no desaparecieron: siguen utilizándose, transfiriéndose y alquilándose. La disponibilidad para nuevas asignaciones depende de cada registro.

Compartir direcciones mediante NAT permite que varios dispositivos utilicen una IPv4 pública. La variante NAPT distingue las conexiones por sus puertos. Reduce la demanda de direcciones públicas, a cambio de mantener estados de conexión y complicar algunos accesos desde el exterior.

IPv6 ofrece un espacio de direcciones mucho mayor. Desplegarlo exige preparar equipos, aplicaciones y operación. Cuando los clientes necesitan ambos protocolos, hay que sostener ambos. La decisión debe responder al servicio que necesitan y a su coste total.

En la Nota 45, Lu Heng cuestiona el relato de la escasez: una reserva de asignación agotada no es lo mismo que un recurso inaccesible por su precio. Propone comparar el coste real de obtener direcciones con el de los equipos, el uso compartido y la operación de dos protocolos, y comprobar qué limita de verdad a esa red.

¿Quién debería mandar sobre el registro?

Imagina que las viviendas ya tienen conexión, pero la entidad que mantiene el registro deja de prestar un servicio fiable o disputa una entrada. Los cables y los clientes siguen ahí. Sin embargo, los cambios en los registros y las autorizaciones pueden afectar a la aceptación de los anuncios del operador por otras redes.

Lu Heng pregunta cómo una coordinación necesaria se convierte en una dependencia para una red en funcionamiento. A su juicio, administrar un registro no concede autoridad política sobre quienes lo utilizan.

Su propuesta limita la tarea común a mantener identificadores únicos, registros precisos y control verificable, con un administrador sustituible. La portabilidad permitiría cambiar de entidad registradora sin perder los recursos. Es una propuesta sobre cómo organizar la coordinación, no una afirmación de que esa libertad ya exista sin restricciones.

La continuidad se prepara antes de una disputa

Conseguir más direcciones no resuelve por sí solo la dependencia de un administrador. Hay que saber quién mantiene los datos, quién controla las autorizaciones y cómo se haría el relevo. Una salida viable necesita reconocimiento compartido, registros fiables y una transición practicable; crear otra base de datos unilateralmente no basta.

Cada cliente nuevo aumenta el valor de la red y el coste de interrumpirla. Lee los derechos que propone Lu Heng para la coordinación de números de Internet y sigue el argumento desde la gestión de direcciones hasta la continuidad, la responsabilidad y la posibilidad de salir.

Fuentes técnicas y otras lecturas

IANA: asignación de números · NRO: anuncio de 2011 · RFC 3022: NAT y NAPT

RFC 8200: IPv6 · ARIN: intermediarios de transferencias (2023) · RFC 6811: validación de origen

RFC 4033: seguridad del DNS · RIPE: políticas de direcciones · IETF: participar en las normas