Lo que las empresas de IA deben saber sobre la gobernanza de las direcciones IP

Las conversaciones sobre infraestructura de IA suelen empezar por la capacidad de cómputo: GPU, electricidad, refrigeración, centros de datos, almacenamiento e interconexiones. Son inversiones visibles. Es más fácil pasar por alto la identidad de red que las sustenta.

Un servicio de IA accesible al público sigue necesitando puntos de conexión accesibles. Sus clientes pueden incluir direcciones concretas en sus listas de permitidos. Su enrutamiento puede depender de un número de sistema autónomo. Sus sistemas de seguridad pueden apoyarse en RPKI, DNS inverso y un historial asociado a esa misma identidad de red.

Esto nos lleva a la pregunta que responde esta guía: ¿cómo puede una empresa de IA mantener su red accesible cuando una dirección, un proveedor o un registro pasa a formar parte del riesgo?

Primero, separar la capacidad de la identidad

Una dirección IP puede empezar siendo un recurso de capacidad. Un entorno de desarrollo temporal puede trasladarse a otra dirección sin grandes trastornos. Una API en producción es diferente una vez que clientes, socios, cortafuegos, sistemas de monitorización y registros de cumplimiento normativo dependen de esa dirección exacta.

En ese momento, la dirección se ha convertido en parte de la identidad de red de la empresa. El coste ya no es el precio de una dirección. Es el coste de modificar todos los sistemas externos que han aprendido a confiar en ella.

Esta distinción ofrece al equipo de infraestructura un punto de partida mejor que preguntarse únicamente cuántas direcciones necesita. Debe preguntarse cuáles son prescindibles, cuáles sostienen los servicios en producción y cuáles se han vuelto difíciles de sustituir.

Cuatro capas que se confunden con facilidad

Los equipos de IA pueden tomar mejores decisiones si mantienen separadas cuatro capas distintas:

• El recurso. Los prefijos IPv4 e IPv6, junto con los números de sistema autónomo, proporcionan a las redes identificadores únicos a escala mundial.
• El asiento del registro. Un registro deja constancia de quién es titular de un recurso o lo controla, y ayuda al conjunto de Internet a evitar reclamaciones incompatibles.
• La red en funcionamiento. Los anuncios BGP, los enrutadores, los proveedores de tránsito y las aplicaciones determinan si el tráfico llega realmente a un servicio.
• La declaración de seguridad. RPKI y una autorización de origen de ruta ayudan a otras redes a comprobar si un ASN está autorizado para originar un prefijo.

Un asiento del registro no mueve por sí solo ningún paquete. Aun así, un asiento correcto es valioso porque otras redes utilizan los asientos y las declaraciones de seguridad para decidir qué reconocer. Se trata de ser precisos: registrar un recurso es una función de coordinación, no una forma de propiedad sobre el negocio construido en torno a él.

Por qué esto se convierte en un problema de continuidad del negocio

Imagine una plataforma de IA cuyo prefijo principal de API se utiliza en listas de permitidos de clientes, cortafuegos de socios, VPN, controles contra el abuso, monitorización y enrutamiento regional. La empresa puede haber comprado el recurso, haberlo arrendado o haberlo recibido de un proveedor. Cada modalidad genera dependencias distintas, pero todas resultan más costosas de cambiar cuando el prefijo está profundamente integrado.

Una interrupción del proveedor es solo uno de los posibles fallos. El servicio administrativo del que depende el recurso también podría dejar de estar disponible, verse envuelto en un litigio, perder el acceso a sus sistemas o tomar una decisión que deje a la red en funcionamiento sin una forma viable de preservar su identidad.

El clúster de cómputo de la empresa puede seguir funcionando correctamente. Sus clientes pueden seguir pagando. Sin embargo, el coste de renumerar la red puede convertir un problema administrativo en un problema de servicio y de ingresos.

Comprar o arrendar una dirección no elimina la dependencia

Comprar puede ser sensato cuando una empresa de IA necesita capacidad previsible a largo plazo. Arrendar puede ser sensato cuando necesita flexibilidad o una expansión rápida. Ninguna de las dos operaciones resuelve todas las cuestiones de continuidad.

Antes de que los servicios en producción dependan de un prefijo, el equipo debe saber:

• ¿Quién figura como titular del recurso?
• ¿Qué registro administra el asiento?
• ¿Qué ASN puede originar el prefijo?
• ¿Quién puede crear o modificar la ROA?
• ¿Quién controla el DNS inverso y el acceso administrativo?
• ¿Qué ocurre si desaparece un proveedor, un intermediario o un arrendador?
• ¿Qué ocurre cuando finaliza un arrendamiento o un registro deja de estar disponible?

Por tanto, el precio por dirección es solo uno de los criterios de adquisición. Para un prefijo crítico, la medida más útil es la continuidad por dirección.

RPKI debe acompañar a la red que realmente está funcionando

Supongamos que una empresa traslada un prefijo de un ASN a otro. Su configuración BGP puede ser correcta, pero la ROA antigua puede seguir autorizando únicamente al origen anterior. Las redes que realizan validación del origen de ruta pueden entonces considerar inválido el nuevo anuncio.

La regla operativa es sencilla: un cambio de enrutamiento y su declaración de seguridad deben formar parte del mismo proceso de cambio. RPKI debe responder a la pregunta técnica específica para la que se diseñó: ¿qué ASN está autorizado para originar este prefijo?

No debe convertirse en un mecanismo general de castigo por disputas comerciales ajenas a esa función o por desacuerdos institucionales. La seguridad debe proteger la red en funcionamiento. No debe crear un punto de control adicional, no sujeto a revisión, sobre el negocio de la empresa.

Para conocer el contexto técnico, consulte la arquitectura de RPKI y las referencias de IANA sobre recursos numéricos.

La solución es una coordinación acotada con una vía de salida real

Las empresas de IA sí necesitan coordinación. Las direcciones deben seguir siendo únicas. Los asientos deben ser exactos. La seguridad del enrutamiento debe ser verificable. Las transferencias y los cambios de control deben poder auditarse.

Estas funciones no requieren que un administrador se vuelva insustituible. Un diseño más sólido permitiría al titular de un recurso demostrar su control, trasladar a otro servicio un asiento verificable de forma independiente y mantener la red en funcionamiento si falla un administrador.

Ese es el significado práctico de la portabilidad. No es la capacidad de trasladar una oficina o afiliarse a otra organización. Es la capacidad de preservar el asiento del recurso, la prueba de control, las declaraciones de seguridad y la continuidad operativa cuando debe cambiar el marco administrativo vigente.

Cambiar el nombre de quien controla el acceso no resuelve el problema estructural si la empresa sigue sin poder marcharse. La vía de sustitución tiene que formar parte del sistema antes de que una crisis la haga necesaria. El argumento se desarrolla en La declaración de derechos de la coordinación de la unicidad y La falacia de la continuidad del registro.

Un inventario práctico para un equipo de infraestructura de IA

Antes de ampliar un servicio de IA accesible al público, mantenga un inventario único y actualizado que responda a estas preguntas:

• ¿Qué prefijos IPv4 e IPv6 sostienen los servicios en producción?
• ¿Qué ASN se utilizan y qué ASN origina cada prefijo?
• ¿Quién controla la cuenta del registro, el DNS inverso y las claves de RPKI?
• ¿Qué recursos son arrendados, asignados por un proveedor o de titularidad directa?
• ¿Qué clientes y socios tienen las direcciones en sus listas de permitidos?
• ¿Cuánto costaría renumerar cada prefijo crítico?
• ¿Cuál es la vía de sustitución si falla un proveedor o un registro?

Clasifique el resultado en capacidad prescindible, capacidad de producción e identidad crítica para el negocio. La última categoría merece la misma planificación de conmutación ante fallos que ya se aplica al suministro eléctrico, el almacenamiento, el tránsito y los proveedores de nube.

Por qué el trabajo empieza antes de que algo falle

IPv6 puede reducir la presión sobre IPv4, y las empresas deberían utilizarlo cuando se ajuste a sus clientes y sistemas. No hace desaparecer de la noche a la mañana todas las dependencias de IPv4. Muchas redes empresariales, listas de permitidos y servicios externos siguen dependiendo de una identidad IPv4 estable.

Esperar a que un proveedor o un registro ya esté fallando elimina el tiempo necesario para comprobar los asientos, comparar alternativas y coordinarse con los clientes. La urgencia es operativa, no una cuestión de dramatismo: cuantos más sistemas aprenden a reconocer una identidad, más caro resulta un cambio no planificado.

Las empresas de IA están construyendo infraestructuras de larga duración y con grandes dependencias externas. Deberían aplicar a los recursos numéricos la misma disciplina que aplican al cómputo y a la electricidad: eliminar los puntos únicos de fallo innecesarios, documentar la dependencia y hacer posible la sustitución antes de que sea necesaria.

La pregunta que debe plantearse el consejo de administración

La alta dirección no necesita configurar BGP. Sí necesita preguntarse si las identidades de red más importantes de la empresa pueden sobrevivir a un cambio de proveedor, a una declaración de seguridad desactualizada o a un fallo institucional.

La pregunta adecuada no es solo «¿Tenemos suficientes direcciones IP?». Es:

• ¿Quién puede cambiarlas?
• ¿Quién puede enrutarlas?
• ¿Quién puede modificar las declaraciones de seguridad?
• ¿Qué clientes dependen de ellas?
• ¿Puede la empresa conservarlas si el administrador no puede continuar?

Eso es lo que significa la gobernanza de las direcciones IP a escala de infraestructura. Proteger la unicidad, la exactitud, las declaraciones de seguridad legítimas y la red en funcionamiento. Mantener la posibilidad de sustituir al administrador.

Continúe con el argumento de fondo

Esta guía explica la cuestión operativa. El argumento más amplio se desarrolla en las Notas de Lu Heng: identidad de red y continuidad del cliente, La primacía del código en funcionamiento y los derechos propuestos para la coordinación de la unicidad.

Sobre la cuestión del aprovisionamiento, lea Por qué existe i.LEASE. El hilo conductor es sencillo: una operación puede dar a una empresa acceso a un recurso, pero solo un diseño que contemple la continuidad puede hacer duradero ese acceso.