Las direcciones IP públicas siempre tienen un propietario. La ICANN (Corporación de Internet para la Asignación de Nombres y Números) es la entidad responsable de asignar recursos a los RIR, quienes, a su vez, implementan las políticas regionales para la distribución de direcciones IP. El Registro Regional de Internet (RIR) es la organización encargada de gestionar la asignación de direcciones IP y recursos numéricos de Internet en una región específica del planeta. Estos recursos incluyen direcciones IP y números de Sistemas Autónomos (para su enrutamiento mediante el protocolo BGP). Actualmente, existen cinco RIR que cubren el mundo entero, siendo el RIPE NCC el encargado de Europa. Este artículo te guiará a través del proceso técnico para identificar al propietario registrado de cualquier dirección IP pública, utilizando las bases de datos oficiales de los RIR y otras herramientas útiles.
Cualquier dispositivo conectado a Internet cuenta con una dirección IP, ya sea IPv4 o IPv6. Es crucial que estas direcciones IP sean accesibles a través de los diferentes Sistemas Autónomos de Internet, por lo que una IP pública también está asociada a un AS (Sistema Autónomo), el cual a su vez está asignado a una empresa específica. Conociendo la dirección IP puedes obtener mucha información, como hemos mencionado previamente en RedesZone.
Cómo identificar al propietario de una IP
El primer paso es averiguar cuál es nuestra dirección IP pública, ya sea IPv4 o IPv6; el protocolo utilizado no es relevante en este caso. Hoy en día, existen herramientas en línea como cual-es-mi-ip.net que nos permiten conocer nuestra IP pública, así como a qué Sistema Autónomo pertenece y la organización relacionada. En la siguiente imagen, puedes observar la información obtenida a través de nuestra IP pública, que podría también corresponder a una empresa de hosting, servidores VPS o incluso a Google.
Una vez que tengamos la dirección IP o el Sistema Autónomo, debemos dirigirnos al RIR correspondiente para obtener más detalles. Esta información es completamente pública; podrás conocer a qué empresa pertenece y, en algunos casos, formas de contacto en caso de que surjan ciberataques desde esas direcciones IP específicas. Las direcciones web oficiales de los distintos RIR son las siguientes:
- American Registry for Internet Numbers (ARIN). Este RIR cubre Estados Unidos y Canadá.
- RIPE Network Coordination Centre (RIPE NCC). Es el encargado de Europa, Oriente Medio y Asia Central.
- Asia-Pacific Network Information Centre (APNIC). Este RIR gestiona Asia y la región del Pacífico.
- Latin American and Caribbean Internet Address Registry (LACNIC). Se ocupa de América Latina y el Caribe.
- African Network Information Centre (AfriNIC). Administra todo el continente africano.
Cada RIR no solo asigna bloques de IPs, sino que también establece políticas específicas adaptadas a las necesidades y disponibilidad de recursos (direcciones IPv4 libres) en su área. Por ejemplo, RIPE NCC tiene políticas muy rigurosas para la asignación de las últimas IPv4 debido a su escasez, promoviendo la transición a direcciones IPv6. ARIN tiene procesos bien definidos para la transferencia de bloques de IP entre organizaciones. APNIC enfrenta la mayor demanda de nuevas direcciones debido al rápido crecimiento tecnológico en la región. LACNIC y AfriNIC también se centran en fomentar el desarrollo de la infraestructura de Internet y la capacitación en sus respectivas áreas. Conocer estas diferencias puede ser útil si investigas IPs de diversas partes del mundo o planeas solicitar recursos.
Registros Regionales de Internet (RIR)
| RIR | Acrónimo Completo | Región de Cobertura | Sede | Sitio Web | Herramienta Whois Principal | Nota sobre Políticas IPv4 |
|---|---|---|---|---|---|---|
| ARIN | American Registry for Internet Numbers | América del Norte (EE.UU., Canadá, partes del Caribe) | Chantilly, EE.UU. | arin.net | whois.arin.net | Transferencias de mercado secundario activas. |
| RIPE NCC | Réseaux IP Européens Network Coordination Centre | Europa, Oriente Medio, Asia Central | Ámsterdam, Países Bajos | ripe.net | whois.ripe.net | Agotamiento total; lista de espera para pequeñas asignaciones de bloques recuperados. |
| APNIC | Asia-Pacific Network Information Centre | Asia-Pacífico | Brisbane, Australia | apnic.net | whois.apnic.net | Último bloque /8 en gestión; políticas estrictas de asignación. |
| LACNIC | Latin American and Caribbean Internet Address Registry | América Latina y Caribe | Montevideo, Uruguay | lacnic.net | whois.lacnic.net | Fase de agotamiento; políticas de asignación restrictivas. |
| AfriNIC | African Network Information Centre | África | Ebène, Mauricio | afrinic.net | whois.afrinic.net | Agotamiento alcanzado; políticas para la distribución de los últimos bloques. |
En el ejemplo anterior, al buscar la IP o el ASN, podemos obtener información interesante como la empresa responsable (DIGI SPAIN TELECOM S.L.), el nombre de red registrado (ES-DIGISPAIN-20070529), el país de origen (España) e incluso métodos de contacto con la empresa para reportar posibles ataques, como se muestra a continuación:
Aunque existen muchas páginas de «whois» que contienen datos de los RIR, recomendamos consultar directamente en la fuente, ya que esto asegura el acceso a la información más actual y precisa, evitando discrepancias que pueden surgir por la lentitud en la actualización de las bases de datos de terceros. Por ejemplo, en el caso de Digi, muchas direcciones IP antes estaban registradas en Rumanía. Ellos realizaron la gestión adecuada con el RIPE para actualizar su estado a España, sin embargo, algunas bases de datos de whois aún contienen información desactualizada.
Esto también es aplicable a empresas de hosting, servidores VPS e incluso a gigantes de Internet como Google, Facebook o Cloudflare, entre otros. Todos ellos tienen un AS para gestionar el tráfico, que está claramente identificado en el RIR correspondiente. Por ejemplo, al buscar 8.8.8.8 (la famosa DNS de Google) en RIPE, se indica que esa IP no está en la base de datos y sugiere buscar en otro RIR.
En el caso de Google, el RIR correspondiente es el de América (ARIN), por lo que deberíamos buscarlo aquí:
Como se puede observar en la captura anterior, la consulta en la base de datos de ARIN proporciona información completa de esta dirección IP, incluyendo el ASN 15169 (GOOGLE), el nombre de la organización (Google LLC), el bloque de direcciones asignado (8.8.0.0 – 8.15.255.255) y los contactos técnicos correspondientes.
A continuación, se presenta un checklist que resume el proceso a seguir, paso a paso:
Checklist: Proceso para identificar el propietario de una dirección IP pública
| Nº | Paso / Acción Esencial | Herramienta/Sitio Sugerido | Detalle Importante | Completado |
|---|---|---|---|---|
| 1 | Obtener la dirección IP pública a investigar. | Debe ser conocida previamente | Asegúrate de que es una IP pública y no privada (ej. 192.168.x.x). | ☐ |
| 2 | (Opcional) Usar una herramienta de geolocalización/whois para una primera vista. | cual-es-mi-ip.net | Puede indicar el ISP, país y a veces el RIR. | ☐ |
| 3 | Identificar el RIR más probable basado en la geolocalización o información del ASN. | Tabla de Referencia RIR (ver arriba) | Si la IP es de Europa, RIPE NCC es el primer lugar donde buscar. | ☐ |
| 4 | Acceder al sitio web del RIR correspondiente. | Sitios oficiales: arin.net, ripe.net, apnic.net, lacnic.net, afrinic.net | Utiliza sus herramientas de búsqueda ‘Whois’ o ‘Search’. | ☐ |
| 5 | Introducir la dirección IP en la herramienta de búsqueda del RIR. | Formulario de búsqueda del RIR | Si no se encuentra, prueba en otro RIR (especialmente ARIN si la empresa es global). | ☐ |
| 6 | Analizar los resultados: organización, ASN, bloque de red, contactos. | Página de resultados del RIR | Busca el nombre de la organización (‘OrgName’, ‘netname’) y los contactos de abuso (‘abuse-c’, ‘OrgAbuseEmail’). | ☐ |
Como puedes ver, es bastante sencillo obtener información sobre una IP, la cual pertenece a un ASN y, a su vez, a una empresa u organización registrada en un RIR determinado.
Preguntas frecuentes sobre la titularidad de direcciones IP
¿Qué es una dirección IP pública y quién la gestiona?
Una IP pública es un identificador único en Internet asignado y gestionado por un Registro Regional de Internet (RIR).
¿Puedo saber a quién pertenece cualquier dirección IP?
Sí, existen registros oficiales (RIR) donde se puede consultar el propietario o la organización detrás de una IP pública.
¿Es seguro utilizar webs de «whois» para obtener información sobre una IP?
Lo más recomendable es consultar directamente en los sitios oficiales de los RIR para obtener datos actualizados y fiables.
¿Puedo denunciar un uso fraudulento si detecto actividades sospechosas desde una IP?
Sí, los registros oficiales proporcionan datos de contacto de la empresa propietaria para reportar incidentes relacionados con ciberseguridad.
¿Por qué algunas IP aparecen localizadas en otro país o con información desactualizada?
Esto puede suceder debido a bases de datos que no se han actualizado tras cambios de asignación; por eso es esencial acudir a la fuente oficial.
