La gestión de direcciones IP, IPAM, es tu registro del espacio de direcciones que tienes: cómo lo has dividido y para qué se usa cada prefijo y cada dirección. No reparte direcciones, eso lo hace DHCP, ni responde consultas, eso lo hace DNS: es el plan con el que deberían coincidir los servidores, los firewalls y los registros. Para un bloque que alquilas o compras, la parte del registro también va en él.
Qué hace un IPAM
- El plan de direcciones. Una jerarquía desde los bloques que tienes hasta las direcciones sueltas: NetBox, por ejemplo, parte de un agregado asignado a su registro, y después prefijos, rangos y direcciones. Los planes de IPv6 van en límites de 4 bits, normalmente un /48 por sede de empresa.
- La ocupación de cada prefijo. Los registros piden estas cifras: el RIPE NCC puede auditar lo que hay detrás de una asignación agregada, y ARIN comprueba cuánto de un bloque se usa antes de aprobar algunas transferencias.
- DHCP y DNS. Las herramientas que también los gestionan se venden como DDI: DNS, DHCP e IPAM juntos.
- Lo que realmente está en uso. El descubrimiento compara el plan con lo que responde en la red, y señala conflictos.
- Un historial de cambios, y una API para la automatización.
Cómo se relaciona con el registro
El registro guarda la parte pública de los mismos datos, y cada registro tiene sus propias reglas:
| Registro | Qué dice | La regla |
|---|---|---|
inetnum e inet6num de la base de datos del RIPE | Quién tiene un bloque y quién lo usa, con un estado: allocated, assigned, sub-allocated, aggregated by the LIR, PI o legacy | «All assignments and allocations must be registered in the RIPE Database» (traducción: «Todas las asignaciones deben registrarse en la base de datos del RIPE»), y los datos «must be correct at all times» (traducción: «deben ser correctos en todo momento») (RIPE-826) |
| Reasignaciones y reubicaciones de ARIN | Qué cliente usa parte del bloque de un proveedor | Se presentan para un /29 o más de IPv4 y un /47 o más de IPv6, y son visibles en siete días (NRPM de ARIN) |
inetnum e inet6num de APNIC | Lo mismo, y pueden marcarse como privados | Obligatorios para asignaciones mayores de un /30 de IPv4 o un /48 de IPv6, con un objeto de equipo de respuesta a incidentes validado cada seis meses (APNIC-127) |
| ROA | Qué ASN puede anunciar un prefijo, firmado por el titular | Mantenla mínima: el RFC 9319 pide a los operadores evitar el campo de longitud máxima |
| Objeto route | Un prefijo y su ASN de origen, para los filtros de rutas | En la base de datos del RIPE, autorizado por los propios maintainers del espacio de direcciones |
| DNS inverso | Quién responde por los registros PTR del bloque | Delegado por /24 en IPv4 y por límite de 4 bits en IPv6 |
En el espacio alquilado, el titular firma el ROA. En la región del RIPE NCC, el certificado del titular cubre el prefijo y puede nombrar cualquier ASN como origen; en ARIN, el espacio que un proveedor ha reasignado no puede ir en el certificado propio del cliente, así que el proveedor envía el ROA en nombre del cliente.
Qué anotar cuando alquilas o compras un bloque
- El bloque: prefijo, registro y el día en que lo recibiste. En una compra esa fecha importa: en el RIPE NCC, el IPv4 recibido por transferencia no puede volver a trasladarse durante 24 meses; en ARIN, una organización que ha recibido espacio en los últimos 12 meses no puede transferir nada hacia fuera, y el espacio de la lista de espera de ARIN queda bloqueado durante 60 meses.
- Sus registros: el estado, los nombres y handles de los objetos, los maintainers, y quién es el titular legal si no eres tú.
- Cómo se registra un alquiler: un objeto de asignación para ti o, en el RIPE NCC, una transferencia temporal, que devuelve el bloque a su titular en la fecha del contrato de transferencia.
- El contrato: inicio, fin, renovación y preaviso, y lo que dice el alquiler sobre el cambio de direcciones.
- En una compra: el tipo de transferencia, los números de ticket del registro, la fecha en que se registró y los documentos.
- El enrutamiento: cada ROA (prefijo, ASN de origen, longitud máxima, quién la creó), cada objeto route y cada Letter of Authorization (LOA) con su alcance y su fecha.
- El DNS inverso: las zonas y sus servidores de nombres.
- La ubicación: la URL del geofeed y sus entradas, y cualquier solicitud de corrección abierta con las bases de datos de localización.
- El contacto de abuse, y cuándo lo validó por última vez el registro.
- La reputación en la entrega: los resultados de las listas negras con sus fechas (listas negras de IP).
- Lo que dejó el titular anterior: ROA antiguas, objetos route y entradas de geofeed, hasta que se limpien.
- La devolución: la fecha de devolución, y lo que hay que eliminar entonces.
Herramientas de IPAM en 2026
Comprobado el 16 de octubre de 2026; todas estaban vigentes ese día.
| Herramienta | Tipo | Qué es |
|---|---|---|
| NetBox | Código abierto (Apache 2.0), con ediciones cloud y enterprise de pago | Una fuente de verdad de la red: IPAM e inventario del centro de datos, que modela la red tal como debería ser |
| Nautobot | Código abierto (Apache 2.0), con ediciones de pago | Un fork de NetBox, construido en torno a la automatización |
| phpIPAM | Código abierto (GPL 3.0) | Un IPAM web ligero con escaneo de subredes, una API y una importación desde la base de datos del RIPE |
| NIPAP | Código abierto (MIT) | Un IPAM centrado en prefijos para proveedores de servicios |
| Infrahub | Código abierto (Apache 2.0), con una edición enterprise | Una fuente de verdad con ramas, como Git, e IPAM con pools de recursos |
| Infoblox | Comercial | Appliances DDI (NIOS) y un DDI gestionado en la nube (Universal DDI, que sustituyó a BloxOne DDI en 2025) |
| BlueCat | Comercial | Integrity para DDI empresarial, y Micetro, antes Men&Mice, como capa sobre el DNS y el DHCP existentes |
| EfficientIP SOLIDserver | Comercial | Una suite DDI, con un módulo que envía actualizaciones a la base de datos del RIPE |
| SolarWinds IP Address Manager | Comercial | IPAM con escaneo, detección de conflictos y gestión de DHCP |
| ManageEngine OpUtils | Comercial, con una edición gratuita | IPAM con un mapeador de puertos de switch |
| Device42 | Comercial | Una plataforma de inventario y descubrimiento con IPAM integrado |
| Windows Server IPAM | Integrado en Windows Server | IPAM para DHCP y DNS de Microsoft, con un campo para el registro y la fecha en que se recibió un bloque |
| Amazon VPC IP Address Manager | AWS, niveles gratuito y avanzado | Planifica y controla el espacio de direcciones en cuentas y regiones de AWS, incluidas las direcciones que traes; el nivel avanzado puede vigilar sus ROA |
| Azure Virtual Network Manager IPAM | Azure | Pools que reparten rangos sin solapamiento a las redes virtuales |
Dos nombres que aparecen en guías antiguas han cambiado: VitalQIP de Nokia pertenece ahora a Cygna Labs, y Prime Network Registrar de Cisco ya no incluye IPAM. Google Cloud no tiene un producto de IPAM aparte; gestiona el IPAM dentro de una VPC mediante rangos internos.
Dónde encaja RTM Networks
Cada alquiler nuestro incluye DNS inverso y RPKI, y correcciones de geolocalización a petición: configuramos contigo el ROA y el DNS inverso del bloque, una referencia a un geofeed cuando la pidas, y la Letter of Authorization que te pida tu upstream o tu proveedor de cloud. Pídenos los datos del registro que necesite tu IPAM.
Contacto
¿Necesitas espacio de direcciones, o ayuda con tu registro?
Dinos qué necesitas: un bloque para alquilar o comprar, IPv6 o un número AS a través de nuestro patrocinio. Normalmente respondemos en 1 a 3 horas laborables.
