🛡 VULNERABILIDADES 🛡

Transferencia de Direcciones IPv4 No Utilizadas en Asia-Pacífico: El Manual Completo de APNIC

⏰29 de octubre de 2026🛡CyberObservatorio

Idioma

◢ VULNERABILIDADES ◣

Transferencia de Direcciones IPv4 No Utilizadas en Asia-Pacífico: El Manual Completo de APNIC

⟫ 29/10/2026 ⟫ Owais Sultan

Fuente: HackRead

Si su red requiere más espacio de direcciones IPv4 en la región de Asia-Pacífico, actualmente el mercado de transferencias se ha convertido en la principal vía para obtenerlo. De acuerdo con el historial de agotamiento de direcciones IPv4, el Centro de Información de Red de Asia-Pacífico (APNIC, por sus siglas en inglés) se convirtió en el primer registro regional en quedarse sin direcciones IPv4 libremente asignadas el 15 de abril de 2011. Esto ha llevado a que la política de transferencias de APNIC se convierta en la norma para casi todos los nuevos bloques en la región.

La página de resumen de APNIC detalla los escenarios de transferencia permitidos, aunque no ofrece mucha más información. Este artículo tiene como objetivo profundizar en los aspectos que se deben considerar: quién califica para participar en una transferencia, qué revisa el registro, cómo se desarrolla el flujo de trabajo, cuáles son los costos asociados y en qué puntos suelen estancarse las negociaciones.

Ambas partes involucradas en una transferencia dentro de la región de APNIC deben ser titulares de una cuenta activa en APNIC, y el bloque más pequeño que se puede transferir es un /24. Los compradores están obligados a presentar un plan detallado sobre cómo utilizarán el espacio en un plazo de 24 meses. Aquellos que ya poseen direcciones IPv4 también deben demostrar su uso previo y su cumplimiento con las políticas de APNIC.

Es importante destacar que las direcciones delegadas del espacio gratuito 103/8 de APNIC no pueden ser transferidas durante al menos cinco años después de la delegación original. Este requerimiento busca asegurar que las direcciones sean utilizadas de manera efectiva y no se comercialicen de forma especulativa.

El proceso de transferencia se inicia por parte del vendedor a través de la plataforma MyAPNIC, y el comprador dispone de un plazo de 30 días para reconocer la solicitud; de lo contrario, esta se cancela. La opción de pre-aprobación permite al comprador superar la evaluación de necesidades antes de encontrar un vendedor, lo que puede facilitar el proceso.

Generalmente, el receptor paga la tarifa de transferencia de APNIC antes de que se actualice el registro Whois. El objetivo de esta política es claro: transferir direcciones IPv4 de organizaciones que ya no las necesitan a aquellas que sí lo requieren, pero que no pueden acceder a ellas desde el pool gratuito, tal y como se establece en las Políticas de Recursos Numéricos de Internet de APNIC.

APNIC considera que las direcciones son licencias de uso en lugar de propiedad. Por tanto, una transferencia implica un cambio en quién es reconocido por el registro como el titular, el cual queda registrado en la base de datos Whois de APNIC. Las transferencias que no se realicen de acuerdo con la política de APNIC no serán reconocidas y las direcciones pueden ser reclamadas de vuelta.

APNIC permite cinco vías de transferencia para direcciones IPv4 no utilizadas y números de Sistema Autónomo (AS). Algunas economías de la región cuentan con su propio Registro Nacional de Internet (NIR) bajo APNIC, lo que explica por qué varias de estas vías implican uno.

El escenario bajo el cual se lleva a cabo una transferencia modifica con quién se interactúa, pero no altera el criterio fundamental: siempre se cuestiona si el vendedor es el titular legítimo y si el comprador puede justificar la necesidad del espacio. El receptor debe ser un titular de cuenta activo en APNIC antes de que se pueda llevar a cabo cualquier movimiento. A partir de ahí, la evaluación depende de si ya posee direcciones IPv4.

Un titular por primera vez debe presentar un plan detallado sobre el uso del espacio transferido en un plazo de 24 meses. Un titular existente también necesita ese plan, además de su historial de uso y evidencia de que ha cumplido con las políticas de APNIC en delegaciones anteriores. Este plan debe estar respaldado por documentos reales, ya que las normas generales de solicitud de APNIC indican que la evidencia puede incluir planes de ingeniería de red, planes de subred, descripciones de topología y enrutamiento, facturas de equipos y órdenes de compra. Las estimaciones deben ser realistas y justificables, y las solicitudes incompletas se mantendrán en espera hasta que se subsanen las deficiencias.

El origen del bloque debe ser el titular actualmente registrado y no puede estar involucrado en ninguna disputa relacionada. El espacio debe estar dentro del rango administrado por APNIC y estar asignado o asignado a un titular de cuenta activo.

Hay tres límites que suelen afectar a los vendedores de manera más frecuente: el tamaño mínimo, el bloqueo del 103/8 y la pérdida de derechos. En primer lugar, no se puede transferir nada más pequeño que un /24. En segundo lugar, el espacio delegado del pool final 103/8 de APNIC no puede moverse durante al menos cinco años tras la delegación original. Si el motivo original de la solicitud ya no es aplicable durante ese tiempo, las direcciones regresan a APNIC. Por último, una vez que se completa la transferencia, el vendedor pierde todos los derechos sobre las direcciones, conforme a las Condiciones de Transferencia de APNIC.

Si está comprando, es prudente verificar la fecha de delegación de cualquier bloque 103/8 antes de firmar cualquier documento, ya que un bloque que aún esté dentro de su ventana de cinco años no podrá ser transferido en absoluto. Cada transferencia dentro de la región se realiza a través de MyAPNIC, el portal para miembros de APNIC.

El proceso que se sigue en MyAPNIC se alinea con la Guía de Transferencia IPv4 de APNIC. En primer lugar, es recomendable obtener la pre-aprobación, aunque no es obligatorio, ya que al presentar el formulario de Pre-aprobación de Transferencia, el comprador puede facilitar el proceso sin tener que justificar nuevamente la necesidad. Una vez que se aprueba, cualquier transferencia dentro del tamaño previamente aprobado avanza sin más justificaciones.

El vendedor inicia la transferencia desde su cuenta en MyAPNIC, seleccionando las direcciones que se desean mover. Posteriormente, el comprador debe reconocer la transferencia, disponiendo de un plazo de 30 días para aceptarla; de lo contrario, la solicitud será cancelada. APNIC evaluará la transferencia con respecto a sus criterios de transferencia de IPv4. Las tarifas se abonan y se actualiza el registro Whois; el receptor paga la tarifa de transferencia, tras lo cual APNIC actualiza la inscripción en su base de datos Whois.

La pre-aprobación es un paso que muchos compradores no utilizan en su totalidad. Realizarla al principio significa que la revisión de necesidades se resuelve antes de que se realice el intercambio de dinero, lo que reduce significativamente la probabilidad de que un acuerdo firmado se estanque.

La mayoría de los compradores no tienen un vendedor ya identificado, lo que abre la puerta a la intervención de corredores. APNIC mantiene una lista de corredores de IPv4 registrados que han firmado un acuerdo para seguir sus pautas, incluyendo actuar de buena fe con ambas partes. APNIC aclara que estos corredores no son sus agentes y que no respalda sus servicios. IPv4 Connect aparece en esa lista bajo su operador, Brander Group. Su mercado vende bloques a precios fijos en lugar de a través de subastas e incluye un informe gratuito de lista negra con cada subred.

Además, ofrecen asistencia para la pre-aprobación y transferencias completamente gestionadas a través de ARIN, RIPE y APNIC, las cuales, según indican, suelen tardar de dos a tres semanas. Un buen corredor también se encarga de la limpieza que el registro no realizará. Esto incluye eliminar anuncios antiguos de BGP, registros de rutas obsoletos y entradas de DNS antes de que el bloque cambie de manos, asegurando que el espacio llegue listo para su uso.

Los costos se dividen en dos categorías: el precio acordado con el vendedor y las tarifas propias de APNIC. El precio de compra es determinado por el mercado y depende del tamaño del bloque y la oferta disponible. Para las transferencias aprobadas en la región, el receptor paga la tarifa de transferencia de APNIC, con la excepción de los miembros del NIR.

La tarifa debe ser abonada antes de que APNIC actualice el registro Whois. En el caso de una transferencia inter-RIR (Registro de Recursos de Internet), el titular de la cuenta de APNIC que envía el bloque de direcciones es quien asume el coste. Desde hace tiempo, APNIC ha establecido esta tarifa en un 20% de la cuota anual correspondiente al bloque que se está transfiriendo, tal como se detalla en su informe de actualización de políticas.

Es importante tener en cuenta que algunas transferencias están exentas de esta tarifa, por lo que se recomienda consultar la cifra actual en la página de Tarifas de Transferencia de IPv4 de APNIC antes de elaborar su presupuesto. Todas las tarifas de APNIC se cobran en dólares australianos. Asimismo, la membresía implica un coste recurrente que debe considerarse al planificar la gestión de direcciones. Aumentar el espacio de direcciones puede hacer que las tarifas anuales se incrementen en la próxima renovación.

Las transferencias inter-RIR permiten que los bloques de direcciones crucen entre APNIC y otros registros regionales, como ARIN (American Registry for Internet Numbers) y RIPE NCC (Réseaux IP Européens Network Coordination Centre). APNIC solo procesa estas transferencias cuando el registro correspondiente cuenta con una política inter-RIR compatible. Cada parte sigue las reglas de su propio registro. Un destinatario de APNIC todavía está sujeto a la prueba del plan de 24 meses, mientras que un destinatario en otro registro deberá cumplir las condiciones específicas de dicho registro.

Cuando un bloque de direcciones sale de APNIC, los objetos vinculados, como los objetos de ruta y dominio, son eliminados de la base de datos Whois de APNIC. La aprobación del registro confirma la correcta documentación, pero no garantiza la calidad del bloque. Por ello, es fundamental realizar las siguientes verificaciones antes de comprometer fondos:

Primero, se debe confirmar que el registro Whois identifique al vendedor como el titular actual, sin disputas abiertas. En segundo lugar, es necesario descartar cualquier bloque de direcciones 103/8 que aún se encuentre bajo su bloqueo de cinco años. También es recomendable comprobar la reputación del rango consultándolo en las principales listas negras de IP para evitar heredar el historial de abusos de otra persona. En cuanto a la higiene de enrutamiento, hay que asegurarse de que se hayan eliminado anuncios y objetos de ruta antiguos, y planificar los propios objetos de ruta y ROAs (Route Origin Authorizations) antes de anunciar el bloque. Por último, es aconsejable utilizar un servicio de escrow o una estructura que libere los fondos únicamente después de que el registro haya documentado la transferencia.

APNIC también publica un registro de transferencias en público, lo que resulta útil para revisar la historia reciente de un bloque antes de proceder con la compra. Es esencial tratar la adquisición con el mismo rigor que se aplicaría a cualquier decisión de seguridad. Al compartir planes de red, facturas y detalles de la cuenta con intermediarios y el registro, se deben seguir las pautas básicas para mantener la seguridad de los datos al transferir archivos de gran tamaño.

Las reglas de transferencia de APNIC son estrictas, pero predecibles. Los compradores necesitan tener una cuenta de APNIC y un plan creíble de 24 meses. Por su parte, los vendedores deben demostrar un título limpio y que el bloque de direcciones esté fuera del bloqueo 103/8. Ambas partes deben gestionar la transferencia a través de MyAPNIC en un plazo de 30 días.

En cuanto a las preguntas frecuentes: ¿Es necesario tener una cuenta de APNIC para recibir direcciones IPv4 transferidas? Sí, el destinatario debe ser titular de una cuenta vigente de APNIC para las transferencias dentro de la región. ¿Cuánto tiempo tiene el comprador para aceptar una transferencia? Treinta días a partir de que el vendedor la inicia en MyAPNIC. Después de ese periodo, la solicitud se cancela. ¿Se pueden adquirir direcciones del rango 103/8? Solo si han pasado al menos cinco años desde que APNIC las delegó inicialmente. ¿Es posible transferir direcciones IPv6 en la región de APNIC? APNIC solo reconoce transferencias de IPv6 que resulten de una fusión o adquisición. ¿Se pueden transferir también números de sistema autónomo (AS)? Sí, el destinatario debe cumplir con los criterios normales de APNIC para la asignación de un ASN (Número de Sistema Autónomo).

◢ VULNERABILIDADES ◣

Transferring Unused IPv4 Addresses in Asia Pacific: The Complete APNIC Playbook

⟫ 29/10/2026 ⟫ Owais Sultan

Source: HackRead

If your network needs more IPv4 space in the Asia Pacific region, the transfer market is now the main way to get it. Asia Pacific Network Information Centre (APNIC) became the first regional registry to run out of freely allocated IPv4 on 15 April 2011, according to the IPv4 address exhaustion record. That makes APNIC’s transfer policy the rulebook for almost every new block in the region. APNIC’s own summary page lists the permitted transfer scenarios and little else. This guide covers the rest: who qualifies, what the registry checks, how the workflow runs, what it costs and where deals tend to stall. Both sides of a transfer inside the APNIC region must be current APNIC account holders, and the smallest block you can transfer is a /24. Buyers must show a detailed plan to use the space within 24 months. Buyers who already hold IPv4 must also show past usage and compliance with APNIC policy. Addresses delegated from APNIC’s 103/8 free pool cannot be transferred for at least five years after the original delegation. The seller starts the transfer in MyAPNIC and the buyer has 30 days to acknowledge it, or the request is cancelled. Pre-approval lets a buyer clear the needs assessment before finding a seller. The recipient generally pays APNIC’s transfer fee before the Whois record is updated. The goal of the policy is simple. It moves IPv4 from organizations that no longer need it to organizations that do but can’t get it from the free pool, as set out in theAPNIC Internet Number Resource Policies. APNIC treats addresses as licensed for use rather than owned. So a transfer is really a change in who the registry recognizes as the holder, recorded in the APNIC Whois Database. APNIC does not recognize transfers made outside its policy and can require those addresses to be returned. APNIC permits five transfer paths for unused IPv4 addresses and AS numbers. Some economies in the region run their own National Internet Registry (NIR) under APNIC, which is why several paths involve one. The scenario changes who you deal with, not the core test. Each one still asks whether the seller is the rightful holder and whether the buyer can justify the space. The recipient must be a current APNIC account holder before anything can move. From there, the test depends on whether you already hold IPv4. A first-time holder must show a detailed plan for using the transferred space within 24 months. An existing holder needs that plan too, plus its past usage rate and evidence that it complied with APNIC policy on earlier delegations. The plan has to be backed by real documents. APNIC’s general request rules say evidence can include network engineering plans, subnetting plans, topology and routing descriptions, equipment invoices and purchase orders. Estimates must be realistic and justifiable, and incomplete requests wait until the gaps are fixed. The source must be the currently registered holder of the block and cannot be involved in any dispute over it. The space must sit in the range APNIC administers and be allocated or assigned to a current account holder. Three limits catch sellers most often: Minimum size.Nothing smaller than a /24 can be transferred. The 103/8 lock.Space delegated from APNIC’s final 103/8 pool cannot move for at least five years after the original delegation. If the original reason for the request no longer applies during that time, the addresses go back to APNIC. Loss of rights.Once the transfer completes, the seller has no further rights to the addresses, according to the APNIC Transfer Conditions. If you are buying, check the delegation date of any 103/8 block before you sign anything. A block still inside its five-year window cannot be transferred at all. Every in-region transfer is lodged through MyAPNIC, APNIC’s member portal. The sequence below follows APNIC’s IPv4 Transfer Guide. Get pre-approved (optional but smart).The buyer submits the Transfer Pre-approval form in MyAPNIC before finding a source. Once approved, any transfer within the approved size moves ahead without the buyer justifying need again. The seller initiates.The source account starts the transfer in MyAPNIC and selects the addresses to move. The buyer acknowledges.The recipient has 30 days to accept the transfer. Miss that window and the request is cancelled. APNIC evaluates.The registry checks the transfer against its IPv4 transfer criteria. Fees are paid and Whois updates.The recipient pays the transfer fee, then APNIC updates the registration in its Whois Database. Pre-approval is the step most buyers underuse. Doing it first means the needs review is settled before money changes hands, so a signed deal is far less likely to stall. Most buyers don’t have a seller lined up, which is where brokers come in. APNIC keeps a page of registered IPv4 brokers that have signed an agreement to follow its broker guidelines, including acting in good faith with both sides. APNIC is clear that these brokers are not its agents and that it does not endorse their services.IPv4 Connectappears onthat listunder its operator, Brander Group. Its marketplace sells blocks at fixed prices instead of through auctions and includes a free blacklist report with every subnet. It also offers pre-approval assistance and fully managed transfers across ARIN, RIPE and APNIC, which it says typically take two to three weeks. A good broker also handles cleanup the registry won’t. That includes clearing old BGP announcements, stale route records and DNS entries before the block changes hands, so the space arrives ready to use. There are two separate costs: the price you agree with the seller and APNIC’s own fees. The purchase price is set by the market and depends on block size and supply. For approved transfers inside the region, the recipient pays APNIC’s transfer fee, except NIR members. The fee is due before APNIC updates the Whois registration. On an outbound inter-RIR transfer, the APNIC account holder sending the space pays instead. APNIC has long calculated this fee as 20% of the annual fee for the block being transferred, as shown in its policy update briefing. Some transfers are exempt, so confirm the current figure on APNIC’s IPv4 Transfer Fees page before you budget. All APNIC fees are charged in Australian dollars. Membership is a recurring cost to plan for as well. Taking on more address space can raise your annual fees at the next renewal. Inter-RIR transfers let space cross between APNIC and other regional registries, such as ARIN and the RIPE NCC. APNIC only processes them when the counterpart registry has a compatible inter-RIR policy. Each side follows its own registry’s rules. An APNIC recipient still faces the 24-month plan test, while a recipient elsewhere meets its own registry’s conditions. When space leaves APNIC, linked objects such as route and domain objects are deleted from the APNIC Whois Database. A registry approval confirms the paperwork, not the quality of the block. Run these checks before committing funds: Holder match.Confirm the Whois record names the seller as the current holder with no open dispute. Delegation date.Rule out any 103/8 space still inside its five-year lock. Reputation.Check the range against major IP blacklists so you don’t inherit someone else’s abuse history. Routing hygiene.Make sure old announcements and route objects are cleared, then plan your own route objects and ROAs before you announce the block. Payment protection.Use escrow or a structure that releases funds only after the registry records the transfer. APNIC also publishes a public transfer log. It is a useful way to check a block’s recent history before you buy. Treat the purchase with the same care you would give any security decision. You will be sharing network plans, invoices and account details with brokers and the registry, so follow the basics of how tokeep your data safewhen transferring large files. APNIC’s transfer rules are strict but predictable. Buyers need an APNIC account and a credible 24-month plan. Sellers need clean title and a block outside the 103/8 lock. Both sides then work through MyAPNIC on a 30-day clock. The smoothest deals settle the hard parts early. Get pre-approved first. Then verify the block’s history and reputation and budget for both the price and APNIC’s fees before you sign. Do I need an APNIC account to receive transferred IPv4?Yes. For transfers inside the region, the recipient must be a current APNIC account holder. How long does the buyer have to accept a transfer?Thirty days from when the seller initiates it in MyAPNIC. After that, the request is cancelled. Can I buy addresses from the 103/8 range?Only if at least five years have passed since APNIC originally delegated them. Can IPv6 addresses be transferred in the APNIC region?APNIC only recognizes IPv6 transfers that result from a merger or acquisition. Can AS numbers be transferred too?Yes. The recipient must meet APNIC’s normal criteria for being assigned an ASN.

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD