Diligencia de listas negras IPv4: nunca compre un bloque sucio
Respuesta rápida: un bloque IPv4 con entradas activas de abuso se negocia entre un 20 y un 50 por ciento por debajo de uno limpio, y en nuestra propia cartera de operaciones es el mayor destructor de precio. Las entradas no se reinician al cambiar de propietario: quien compra las direcciones hereda con ellas la reputación del titular anterior. Haga la comprobación antes de presentar una oferta, no en el tercer día del depósito de garantía, y lea el resultado por niveles en lugar de por número de coincidencias: una entrada en una lista de política y un registro activo de abuso no son el mismo problema y no deben mover el precio igual.
Esta es la cara del comprador del riesgo reputacional. La mecánica de la operación está en nuestra guía de compra y venta de IPv4, y lo que cuestan realmente los bloques por registro y tamaño está en la tabla actual de precio IPv4 por IP.
Lo que una entrada le cuesta de verdad
La reputación no es una propiedad de sí o no de un bloque. Es un conjunto de estados con pesos comerciales muy distintos, y confundirlos es la razón por la que los compradores pagan de más por un problema o dejan escapar una buena compra.
| Estado de las entradas | Qué significa | Efecto en el precio |
|---|---|---|
| Limpio en las principales listas negras DNS | Sin entradas activas ni motivos recientes, historial de anuncio coherente con el registro. | El precio de referencia. Es lo que asumen los rangos publicados por IP. |
| Una sola entrada en lista de política | Una lista designa el rango como dinámico o residencial. Describe el uso esperado, no constata un abuso. | Menor. Un argumento de negociación y una tarea de documentación, no una revisión de precio. |
| Entrada activa de abuso en una lista de reputación importante | Una entrada viva con motivo actual: spam, software malicioso o hosts comprometidos vistos hace poco. | Entre un 20 y un 50 por ciento por debajo de un bloque limpio, de forma constante, en nuestra cartera. |
| Entrada en lista DROP o historial de secuestro | El rango se publicó como no enrutable, o lo anunció una parte sin autoridad para hacerlo. | Difícil de colocar a cualquier precio. Las redes descartan la ruta sea quien sea el dueño. |
| Procedencia sin aclarar | WHOIS, objetos IRR e historial BGP se contradicen y ninguna cadena documental lo explica. | No es cuestión de descuento. Retírese. |
La cifra del 20 al 50 por ciento es la que publicamos y defendemos: procede de nuestras operaciones cerradas y aparece en el informe de mercado de julio de 2026. Las demás filas son cualitativas a propósito, porque para ellas no existe una única cifra honesta.
Un bloque que parece limpio no es un bloque limpio
Los operadores de listas negras no vigilan las transferencias de los registros. Sus datos van asociados a direcciones, así que una entrada creada en 2022 contra el servidor de correo de un titular anterior sigue pegada al mismo /24 en 2026, bajo el nombre de su organización, el día en que se completa la transferencia.
De ahí se derivan dos cosas. Primero, salir de una lista suele ser un proceso de subsanación y no un formulario: algunas listas caducan las entradas solas cuando cesa el comportamiento, otras exigen una solicitud con pruebas de que la causa desapareció, y unas pocas no retiran nada mientras el rango siga anunciándose desde el mismo AS. Segundo, un bloque sin ninguna reputación es un tercer estado propio. Las direcciones que nunca se anunciaron no son limpias ni sucias: son desconocidas, y quien piense enviar correo debería presupuestar el periodo de calentamiento posterior.
Leer un informe sin reaccionar de más
Esto es lo que separa un escaneo útil de uno angustiado. Un informe largo no significa automáticamente un bloque malo.
- Separe política de abuso. La designación como dinámico o residencial describe para qué cree una lista que sirve el rango. Si compra para infraestructura estática, suele corregirse documentando el rango, y no prueba que nadie se portara mal.
- Pese la corroboración, no el recuento. Los agregadores republican datos de otros operadores, así que un único hallazgo puede aparecer en varias listas. Una coincidencia que se remonta a un solo aviso sin verificar es ruido. Las mismas direcciones en listas independientes con motivos fechados propios no lo son.
- Compruebe el alcance. Un /24 con tres direcciones listadas y un /24 listado por completo son activos distintos. Determine qué parte del rango está afectada antes de discutir cuánto descontar.
- Compruebe antigüedad y actividad. Una entrada cuyo motivo es de 2021 y sin nada posterior suele retirarse a petición. Una renovada el mes pasado no se irá según su calendario.
- Un solo nivel mueve el precio. Las entradas activas con motivos actuales en listas de reputación importantes son ese 20 a 50 por ciento. Todo lo demás es negociación.
En qué momento de la operación comprobar
Tres momentos, por tres razones distintas.
- Antes de presentar una oferta. El único punto en el que la reputación aún puede cambiar su precio y no solo su humor.
- Antes de que los fondos entren en depósito. Confirma que no apareció nada mientras se acordaban los términos y deja un documento fechado que ambas partes aceptan.
- Justo antes de cerrar la transferencia. Un bloque puede ser listado durante la operación, y la garantía del vendedor, si la negoció, solo es exigible si puede acreditar el estado al cierre.
Quien se salta el primero y descubre una entrada en el segundo ya perdió la palanca que necesitaba. La mecánica del registro tras el acuerdo está en nuestra guía de transferencias RIPE NCC.
Escanee el bloque usted mismo
El comprobador de listas negras de DCXV en nuestra página IPv4 escanea una red contra las principales listas negras DNS y genera un informe PDF. Introduce la red en formato CIDR, inicia sesión y paga por escaneo con tarjeta o PayPal antes de que arranque. El precio sigue el tamaño del bloque: 3 EUR para un /24 o menor, 13 EUR para un /22, 23 EUR para un /20, 43 EUR para un /16, y un /15 es la red más grande admitida. El informe sigue disponible para cualquier escaneo terminado, así que la comprobación hecha durante la negociación está archivada al cerrar la transferencia.
Si el bloque ya está con nosotros para llevarlo al mercado, la auditoría previa va incluida: asumimos el coste del escaneo en los bloques que representamos. La cara del vendedor del mismo problema está en cómo vender un bloque IPv4.
Lista de comprobación previa a la compra
- CIDR exacto de cada prefijo de la operación, no solo del bloque padre
- Un escaneo de listas negras sobre todo el rango, con informe fechado
- Motivos de cada entrada leídos uno a uno y clasificados en política y abuso
- Historial WHOIS en el RIR y nombre de la organización titular actual
- Historial de anuncios BGP: quién anunció el rango y cuándo
- Objetos IRR y estado ROA / RPKI coherentes con el titular en WHOIS
- Contacto de abuso y si las denuncias anteriores se atendieron alguna vez
- Cualquier aparición en listas DROP o secuestro en la historia del bloque
- Si el vendedor garantizará el estado reputacional al cierre
- Un nuevo escaneo justo antes de que los fondos salgan del depósito
En resumen
Escanear un /24 cuesta 3 EUR y un formulario. Comprar un /22 listado cuesta cinco cifras y un problema de entregabilidad que usted no creó. Compruebe antes de ofertar, lea el informe por niveles y no por número de coincidencias, y trate las entradas DROP y el historial de secuestro como motivo de descarte y no de descuento. Lance un escaneo en https://dcxv.com/ipv4, o si prefiere un bloque limpio desde el origen, escriba a ipv4@dcxv.com o empiece en https://dcxv.com/ipv4/buy.
