No evalúe un bróker IPv4 o facilitador de transferencia sólo por inventario, precio o velocidad prometida disponible. La diligencia debida debe verificar el papel del intermediario, la autoridad de la fuente, la elegibilidad del destinatario, el proceso RIR aplicable, los controles de cierre, la historia de la dirección, la preparación operacional y las responsabilidades posteriores a la transferencia.
La pregunta del corredor es realmente varias preguntas diferentes
Un intermediario puede ayudar a encontrar una contraparte, organizar documentos, coordinar con un Registro Regional de Internet (RIR), o apoyar el cierre. Esos servicios pueden ser valiosos, pero no reemplazan la decisión del registro, la revisión legal, la validación técnica o las responsabilidades operativas del destinatario.
Nota de Lu Heng sobre por qué la cuestión del corredor es también una cuestión de riesgo de registro proporciona la útil distinción editorial detrás de esta lista de verificación: la transacción visible es sólo una capa. Los compradores y los receptores también necesitan entender la interfaz de registro y lo que sucede después de que el acuerdo cierre.
Utilice las pruebas actuales de política y transacción para probar esa perspectiva. El proceso aplicable depende de la fuente, el destinatario, los recursos, los RIR, el tipo de transferencia y las entidades jurídicas implicadas.
Definir el papel de cada parte antes de evaluar las reclamaciones
Los términos como broker, marketplace, facilitador, asesor y plataforma no son intercambiables. Comience por documentar el alcance real.
| Partido | Función posible | Qué no asumir |
|---|---|---|
| Fuente | Pone a disposición los recursos y suministra autoridad y pruebas de registro | Que la fuente es elegible para transferir todos los recursos enumerados |
| Recipiente | Establece elegibilidad, financia la transacción, acepta registros y prepara el uso operacional | Ese pago por sí solo crea el reconocimiento del registro o la disposición de enrutamiento |
| Broker o mercado | Presenta contrapartes y puede apoyar la negociación | Que un listado prueba autoridad, historia limpia, elegibilidad o terminación |
| Facilitador de transferencia | Puede organizar evidencia y coordinar el flujo de trabajo RIR | Esa condición de facilitador garantiza la aprobación o el desempeño de las transacciones |
| RIR | Aplica su política actual y actualiza los registros de registro cuando se cumplen los requisitos | Que el procesamiento RIR sustituye a la diligencia comercial, legal, de seguridad o operativa |
| Asesor jurídico y proveedor de cierre | Asesores sobre acuerdos, autoridad, condiciones, escrow y pruebas de cierre | Que han verificado routing, reputación o usabilidad de la red a menos que estén expresamente comprometidos a hacerlo |
| Equipos de red y seguridad | Validate routing, RPKI, IRR, DNS, historial de abuso, monitoreo y disponibilidad de implementación | Esa terminación del registro hace que los recursos estén listos para la producción |
Por ejemplo, ARIN opera a Programa de Facilitador Cualificado. ARIN dice que la participación es opcional y que los facilitadores calificados experimentan su proceso de revisión. Eso es evidencia relevante para el trabajo ARIN-region, pero no es un sustituto de la diligencia específica de transacción o una regla que puede ser generalizada a cada RIR.
Identificar la ruta exacta del registro
Antes de solicitar una cita, registre:
- el actual RIR y registro de registro para los recursos;
- la fuente y las entidades jurídicas receptoras;
- si la transacción es intra-RIR o inter-RIR;
- el tamaño del prefijo solicitado y los rangos exactos;
- si los recursos son actuales, heredados, históricos, reservados, sujetos a un período de retención, o de otro modo especialmente clasificados;
- el tipo de transferencia previsto, como una transferencia de destinatarios específicos o una transferencia relacionada con una fusión, adquisición o reorganización;
- qué parte presenta cada solicitud y paga cada cuota; y
- que las páginas y formularios de política actuales rigen la transacción.
No confíe en una declaración genérica de que un bloque es "transferible". La elegibilidad puede depender de hechos que no sean visibles en un listado de ventas.
ARIN transferencia guía rápida describe diferentes vías de transferencia, requisitos de autoridad, calificación de destinatarios, restricciones de origen y derechos de mantenimiento de registros en curso. APNIC también declara que su proceso de transferencia sigue la política APNIC, requiere información de soporte, y actualiza la base de datos APNIC Whois después del procesamiento.
Para los recursos RIPE NCC, comience con la corriente páginas de gestión y transferencia de recursos y seguir la solicitud específica y los enlaces de políticas para el tipo de recurso. Las reglas y formularios pueden cambiar, así que ahorre la versión o la fecha de acceso utilizada para el plan de transacción.
Verificar la autoridad de origen y la cadena de registros
Un intermediario creíble debería poder explicar cómo se establecerá la autoridad sin pedir al destinatario que acepte garantías no apoyadas.
Solicitar pruebas apropiadas para la transacción, que pueden incluir:
- la actual organización del registro y los contactos autorizados;
- el nombre legal de la fuente y los detalles de registro;
- pruebas que vinculan cualquier nombre anterior, fusión, adquisición, reorganización o entidad disuelta a la fuente actual;
- autoridad para el individuo dando instrucciones;
- a list of the exact prefixes included and excluded;
- divulgación de arrendamientos, asignaciones, licencias, disputas, restricciones o uso de terceros cuando proceda;
- confirmación de la ruta del registro necesaria para corregir los registros de reserva antes de la transferencia; y
- un proceso documentado para resolver un desajuste entre la parte contratante y el registro actual.
El destinatario no debe recopilar datos personales o confidenciales innecesarios. Acordar el intercambio seguro, los límites de acceso, la retención, la reacción y la eliminación antes de que los documentos se muevan entre las partes.
Si la cadena no está clara, haga la confirmación del registro o el trabajo correctivo una condición antes de que los fondos se vuelvan irrevocables.
Compruebe el modelo operativo del intermediario
Haga al broker o facilitador para responder estas preguntas por escrito:
- ¿Está actuando para la fuente, el receptor, ambas partes, o sólo como un presentador?
- ¿Cómo se calculan los honorarios y quién los paga?
- ¿Recibe una distribución, comisión, tasa de remisión u otra compensación?
- ¿Qué tareas de diligencia están incluidas, excluidas o realizadas por terceros?
- ¿Quién se comunica con cada RIR, y quién sigue siendo responsable de la exactitud de las presentaciones?
- ¿Qué evidencia muestra experiencia con este tipo específico de RIR y transferencia?
- ¿Qué sucede si el registro solicita más información o rechaza la solicitud?
- ¿Qué evento libera fondos?
- ¿Qué evidencia marca la terminación del registro?
- ¿Qué apoyo post-transferencia se incluye, por cuánto tiempo, y bajo qué tiempos de respuesta?
- ¿Cómo se revelan y gestionan los conflictos de intereses?
- ¿Cómo se protegen los documentos corporativos y de registro sensibles?
Una respuesta rápida es menos importante que una precisa. El alcance del vacío crea lagunas entre el contrato, el flujo de trabajo del registro y la reducción técnica.
Hacer el cierre depende de pruebas objetivas
La secuencia de cierre comercial debe alinearse con el proceso de registro. Una matriz de control útil identifica:
| Etapa | Pruebas requeridas | Propietario de decisión |
|---|---|---|
| Bloque candidato aceptado | Prefijos exactos, registro actual, revisión técnica preliminar y reputación | Recipiente |
| Fuente despejada | Examen de las pruebas de la autoridad y la cadena de registros | Propietario legal/traaccionario |
| Recipiente despejado | Actual RIR elegibilidad o evidencia previa a la aprobación cuando esté disponible y apropiado | Recipiente/RIR |
| Presentación aceptada | Solicitudes correctas y documentos de apoyo presentados por las partes autorizadas | Fuente y destinatario |
| Secretaría terminada | Las pruebas del registro actual indican que el destinatario previsto o el resultado de la organización | Propietario de transacciones |
| Aceptación operacional | Routing, RPKI, IRR, reverso DNS, monitoreo, seguridad y abuso de contactos funcionan como diseñado | Propietarios de redes/seguridad |
| Fondos liberados | Condiciones de cierre contractuales están satisfechas | Parte de cierre autorizada |
| Transacción cerrada | Se asignan registros, acceso, honorarios, renovaciones, propiedad de apoyo y retención de pruebas | Propietario de negocios |
Esta tabla es un punto de partida, no un consejo legal. El abogado y el RIR deben confirmar las condiciones adecuadas para la transacción real.
No utilice un correo electrónico de corredor, factura, anuncio de enrutamiento o captura de bases de datos como sustituto universal para la terminación del registro. Define la evidencia aceptada para el RIR relevante antes de firmar.
Tratar la operabilidad post-transfer como una puerta separada
La terminación del registro no responde a todas las preguntas operacionales. Antes del uso de la producción, verifique:
- el origen previsto AS y la política de enrutamiento;
- la creación de objetos de ruta o actualizaciones donde se utiliza;
- Acceso RPKI y cualquier Autorizaciones de Origen de Ruta necesarias para el origen previsto;
- invertir la delegación de DNS y cambiar la autoridad;
- abuso y exactitud de contacto operacional;
- geolocalización y datos de reputación que pueden afectar a los servicios previstos;
- visibilidad de la ruta actual e historia de origen inesperado;
- seguridad-herramienta, pareja y dependencia de clientes permitidos;
- vigilancia de la cobertura y alerta de propiedad;
- acceso a las cuentas, autenticación multifactorial, recuperación y continuidad del personal;
- renovación, mantenimiento, membresía, patrocinio o obligaciones contractuales aplicables; y
- THE Runbook para futuros cambios, incidentes y otra transferencia.
Un bloque de direcciones puede estar correctamente registrado, pero todavía requiere actualizaciones técnicas y de terceros antes de que sea adecuado para un volumen de trabajo particular. Prueba cada uso previsto en lugar de aceptar una afirmación general de que el espacio es “limpio” o “listo”.
La reputación también depende del tiempo y del servicio. Un bloque que pasa una fuente de datos hoy no está garantizado a permanecer aceptado por cada proveedor. Grabar las herramientas, fechas, hallazgos, excepciones y propietario de la remediación en lugar de confiar en una garantía de limpieza permanente.
Busca evidencia, no tranquiliza el lenguaje
Pausa la transacción cuando encuentre:
- presión para pagar antes de la fuente, prefijos, o camino de registro se identifica;
- Una entidad contratante que no coincida con el registro y no tiene cadena documentada;
- garantías de aprobación RIR, aceptación de la routa, reputación limpia o geolocación universal;
- negarse a declarar quién representa el intermediario o cómo se paga;
- reclamaciones de política sin vínculos con la documentación actual RIR;
- una solicitud inexplicable para recorrer el bloque antes de la terminación del registro;
- un disparador de cierre basado únicamente en la confirmación del intermediario;
- No hay plan para cuestiones de registro, rechazo, demora o devolución de fondos;
- no propietario de RPKI, IRR, DNS inverso, contactos de abuso o acceso de cuenta de registro;
- una promesa de que toda tarea posterior a la transferencia es “manejada” sin un nombre liberado;
- documentos confidenciales intercambiados por canales incontrolados; o
- Una propuesta de utilizar un formulario de transacción diferente simplemente para evitar un requisito de política declarado.
Una bandera roja no siempre demuestra mala conducta. Significa que el propietario responsable debe detenerse, obtener pruebas y decidir si la brecha puede ser corregida.
Requiere un paquete de transferencia posterior
Antes de cerrar, asignar y recoger:
- pruebas del registro final;
- el acuerdo de ejecución y el registro de cierre;
- un calendario prefijo;
- materiales RIR presentados y aprobados apropiados para la retención;
- de la organización actual y los registros de contacto;
- responsabilidades de propiedad y recuperación de cuentas de registro;
- RPKI, IRR, inverso DNS, enrutamiento y estado de contacto de abuso;
- resultados de referencia de reputación y geolocalización con fechas;
- - Excepciones abiertas y propietarios de remediación;
- honorarios recurrentes, fechas de acuerdo y recordatorios de revisión;
- los términos de apoyo intermedio y los contactos de escalada; y
- un registro de retención de pruebas y eliminación segura.
El paquete debe permitir que un operador futuro entienda lo que se transfirió, cómo se reconoció, cómo se puso en funcionamiento, y que lo mantiene sin depender de un empleado o intermediario.
Evaluar la transferencia completa, no sólo la introducción
Una buena evaluación intermediaria conecta el alcance comercial, la ejecución del registro, las pruebas finales, la aceptación técnica y la propiedad del ciclo de vida. Hace las lagunas visibles antes del pago o el despliegue y evita que un servicio de introducción se confunda por una garantía final a fin.
Usa el NRS. Ayuda a explicar por qué las transferencias de direcciones IP requieren aprobación RIR como punto de partida, luego sustitúyase las hipótesis generales por las páginas de política actuales, los requisitos de evidencia y los controles operativos de la transacción real.
