El coste real de las IPv4 públicas en AWS, Azure y Google Cloud

El cambio que convirtió las IPv4 en una partida

En AWS, una dirección IPv4 pública asociada a algo era antes gratuita. Eso se acabó. El 1 de febrero de 2024 AWS empezó a cobrar 0,005 $ por hora por cada dirección IPv4 pública que proporciona, tanto si es una Elastic IP como una dirección asignada automáticamente a una instancia. Microsoft Azure y Google Cloud cobran las IPv4 externas en condiciones comparables por horas.

Los proveedores ajustan sus precios, así que toma las cifras de aquí como la forma del problema y no como el presupuesto de hoy, y consulta la página de precios actual antes de basar en ellas un caso de negocio. La tendencia ha sido constante: al alza.

Lo que suma

La cifra por hora parece inofensiva. Anualizada, no lo es:

• 0,005 $ por hora
• 0,12 $ al día
• unos 3,65 $ al mes por dirección
• unos 43,80 $ al año por dirección

Ahora multiplícalo. Un /24 son 256 direcciones. Si tuvieras tantas direcciones públicas en una sola cuenta cloud, solo el direccionamiento costaría unos 11.200 $ al año, de forma recurrente, por algo que no aporta ninguna capacidad más allá de existir.

Esa es la cifra en la que merece la pena detenerse, porque es puro gasto general. No compra cómputo, ni almacenamiento, ni ancho de banda. Y se cobra tanto por las direcciones inactivas como por las ocupadas: una Elastic IP asociada a una instancia detenida sigue facturándose.

Por qué AWS empezó a cobrar

La respuesta corta es que el cargo refleja la realidad. Las IPv4 son realmente escasas, los pools gratuitos se agotaron y los proveedores compran en el mismo mercado de transferencias que todos los demás. AWS absorbió el coste hasta 2024 y ahora lo desglosa. Azure y Google Cloud ya cobraban por horas.

Hay un segundo motivo, que AWS no ha ocultado: un cargo por dirección es un empujón hacia IPv6. Si tu carga de trabajo puede funcionar en dual stack o solo con IPv6, buena parte de este gasto simplemente desaparece.

Lo que cambia con BYOIP

Bring your own IP (BYOIP) te permite anunciar espacio de direcciones que controlas desde dentro de la red del proveedor (cómo funciona en cada proveedor). La inscripción sigue como está, y el cloud anuncia las direcciones en tu nombre.

La cuestión comercial es sencilla: el cargo por hora y dirección se aplica a las direcciones que suministra el proveedor, y ninguno de los tres cobra por las direcciones que llevas tú. AWS dice en su página de precios que no se cobran, Azure no cobra nada por aprovisionarlas ni por usarlas, y Google Cloud no cobra nada tanto si están inactivas como en uso. Eso es lo que convierte el BYOIP de una curiosidad técnica en una decisión de costes. Cómo configurarlo en cada uno está en su guía. Confirma el tratamiento actual con tu proveedor antes de comprometerte, porque este es justo el tipo de condición que se revisa.

Los demás proveedores de nuestras guías de BYOIP tienen cada uno su página, entre ellos DigitalOcean, IBM Cloud, Alibaba Cloud, Akamai Cloud y Hostinger.

Tres limitaciones prácticas:

• Un /24 es el mínimo. Los grandes proveedores no aceptan nada más pequeño, lo que encaja con la realidad del enrutamiento: la mayoría de las redes filtran de todas formas los prefijos más largos.
• Necesitas tener en orden la parte del registro. Cada uno quiere un ROA válido con su ASN y la prueba de que controlas el bloque: un certificado en el registro en AWS y Azure, un registro PTR en Google Cloud. Ninguno de los tres pide una Letter of Authorization. Azure también quiere el bloque inscrito a tu nombre, algo que un alquiler puede no cumplir.
• El alta no es instantánea. Cuenta al menos un día para que un ROA nueva llegue a AWS o Azure. Después, AWS aprovisiona la mayoría de los rangos en dos horas y Azure pone uno en servicio en 3 a 4 horas, mientras que Google Cloud tarda unas dos semanas para un prefijo regional y cuatro para uno global, y dice que no puede acelerarse.

La parte que no tiene nada que ver con el coste

La portabilidad es el argumento que se olvida, y a lo largo de unos años suele importar más que la factura.

Las direcciones que emite un proveedor cloud pertenecen a ese proveedor. Si te vas, renumeras: cada regla de firewall que mantienen tus socios, cada lista de permitidos, cada referencia fija en un sistema que nadie ha tocado en tres años. Ese coste de renumerar es una barrera de salida real, y la aceptaste sin darte cuenta.

Lleva tu propio espacio y las direcciones se mueven contigo. El multicloud deja de exigir un bloque distinto por proveedor. Una migración deja de exigir una solicitud de cambio a cada cliente que tienes. Tu historial de reputación, que tardó años en construirse, te sigue en lugar de devolverse.

Hacer la comparación

La decisión se reduce a comparar tres cosas en el horizonte para el que realmente planificas:

1. Lo que cobra el proveedor por las direcciones públicas que usas, anualizado, incluidas las inactivas.
2. Lo que cuesta alquilar el mismo espacio, una cifra anual previsible sin desembolso de capital ni transferencia en el registro.
3. Lo que cuesta comprarlo, que es capital por adelantado y después el coste anual de mantenerlo: una membresía del registro o, en la región del RIPE NCC, un LIR patrocinador para el espacio independiente y legacy (los registros comparados).

Para una presencia estable a largo plazo, comprar suele ganar sin discusión y las direcciones pasan a ser un activo en lugar de un gasto. Para cualquier cosa incierta o estacional, alquilar te da la misma salida de la facturación por horas sin comprometer capital.

Lo que rara vez gana a varios años vista es dejarlo en el contador del proveedor. Pagas mientras uses las direcciones, como con un alquiler, pero a la tarifa del proveedor, que solo se mueve en un sentido, y las direcciones quedan ligadas a ese único proveedor.

Dónde encaja RTM Networks

Alquilamos /24 y bloques mayores, que es lo que exige el BYOIP, de nuestro propio espacio de direcciones del RIPE NCC, y vendemos bloques en las regiones RIPE NCC, ARIN y APNIC. El espacio alquilado suele estar activo en 24 horas desde el pago y, como parte del servicio y no como un extra, creamos el ROA para el ASN de tu proveedor y añadimos el certificado o el registro PTR que comprueba.

Si quieres saber si el BYOIP compensa en tu caso, lo útil es enviarnos tu número actual de IPv4 públicas y en qué proveedores trabajas. Te diremos lo que cuesta alquilar o comprar el espacio equivalente (alquilar IPv4, comprar IPv4), para que puedas poner una cifra real frente a lo que pagas ahora.