¿Qué es una carta de autorización de red?
Una Letter of Authorization (LOA) es un documento mediante el cual el titular de un prefijo IP, o su representante autorizado, permite que una parte o red identificada lo anuncie dentro del alcance acordado. El destinatario puede ser un operador de tránsito, alojamiento, nube o mitigación DDoS. Su procedimiento determina el formato y la necesidad del documento.
No sustituye al contrato de alquiler de direcciones IP, a una transferencia ante el registro ni a una ROA RPKI. Tampoco garantiza que todas las redes acepten la ruta.
Por qué un proveedor puede pedir una LOA
Si quien anuncia no es el titular registrado, el proveedor puede pedir pruebas de autorización antes de configurar sus filtros. No existe un formato ni una obligación universal para todos los anuncios.
Cloudflare documenta una LOA en su proceso BYOIP. AWS y Google Cloud documentan sus propias comprobaciones criptográficas o RPKI. Los requisitos de un proveedor no son una regla para todo el sector.
Cuándo comprobar el requisito
- Alquiler de un prefijo que se anunciará desde el ASN del cliente o del proveedor.
- Alojamiento, tránsito, BYOIP o mitigación DDoS con direcciones de terceros.
- Cambio de proveedor, ASN, alcance o renovación de la autorización.
Antes de firmar o pagar, solicite los requisitos actuales: plantilla, prueba de control, firma, RPKI, IRR y posible validación DNS.
Datos que debe verificar
| Dato | Comprobación |
|---|---|
| Partes y autoridad | Titular, representante autorizado, beneficiario y destinatario identificables; relación verificable con los registros. |
| Prefijos | CIDR exactos y cualquier anuncio más específico autorizado. |
| ASN de origen | El ASN que originará la ruta, o el modelo expresamente aceptado por el destinatario. |
| Alcance y vigencia | Servicio, inicio, vencimiento y correspondencia con el alquiler; procedimiento de reemisión ante cambios. |
| Firma y contacto | Nombre, cargo, método de firma y contacto que permita verificar la autoridad del firmante. |
Membrete, PDF, firma manuscrita o electrónica y sello dependen del destinatario. Completar una plantilla genérica no acredita su aceptación.
LOA, contrato, ROA, IRR y BGP
| Elemento | Qué documenta | Límite |
|---|---|---|
| Contrato | Derechos de uso, plazo, precio y responsabilidades. | No configura la red. |
| LOA | Permiso documental para el uso indicado. | No es una transferencia ni validación criptográfica. |
| Objeto IRR | Prefijo y origen publicados como datos de política. | No lo usan todos los filtros ni prueba el contrato. |
| ROA RPKI | ASN autorizado y longitudes de prefijo permitidas. | No valida toda la ruta de AS ni la aplicación. |
| Ruta BGP observada | Anuncio visto por un observador en un momento concreto. | No prueba autoridad ni visibilidad mundial. |
La RFC 9582 define la ROA como un objeto firmado. Esa autorización utilizada por validadores es distinta del documento humano que puede solicitar un operador.
Quién puede emitir la LOA
El titular o un representante con autoridad verificable. El arrendatario puede solicitar o entregar el documento, pero no firmar en nombre del titular sin autorización. Contraste contrato, cuenta, registro y firmante según el procedimiento del destinatario.
Qué acordar antes de pagar
- Quién emite la LOA, formato, fecha de entrega y coste de reemisión.
- Quién gestiona IRR, ROA, DNS inverso, incidentes, renovación y retirada de rutas.
- Criterios de entrega y procedimiento si el destinatario rechaza el documento o filtra la ruta.
- Obligaciones al finalizar el alquiler o si el titular deja de estar disponible.
Diagnosticar un rechazo o una ruta inaccesible
| Síntoma | Qué comprobar |
|---|---|
| Documento rechazado | Motivo preciso: formato, alcance, firma o prueba de autoridad. |
| Prefijo filtrado | Comparar CIDR, ASN, solicitud al proveedor, objeto IRR y filtros reales. |
| RPKI Invalid | Revisar autorizaciones que cubren la ruta, ASN y longitudes. Una LOA no cambia el estado RPKI. |
| Visibilidad parcial | Comparar anuncios, observaciones independientes y pruebas del servicio con fecha; comprobar el camino de retorno. |
| Renovación bloqueada | Revisar vencimiento, ASN o proveedor anterior y procedimiento de reemisión. |
Preparar y verificar la puesta en servicio
- Definir prefijo, ASN, destinatario, servicio, fechas y responsable de reversión.
- Obtener los requisitos actuales y verificar la autoridad del firmante.
- Emitir el documento y coordinar los registros IRR y RPKI aplicables.
- Guardar la aceptación del proveedor; enviar no equivale a obtener aceptación.
- Verificar ruta, estado RPKI y tráfico de aplicación desde puntos autorizados.
- Planificar renovación, retirada y eliminación de autorizaciones obsoletas con sus responsables.
La LOA por sí sola no permite prometer un plazo de propagación.
Preparar una consulta operativa
Indique prefijo, proveedor destinatario, ASN, autoridad, requisitos recibidos y calendario. Consulte las responsabilidades de enrutamiento, el alquiler IPv4 gestionado o la coordinación con registros. El alcance y los compromisos de respuesta deben acordarse para su caso.
Verifique por separado la autorización, la aceptación del proveedor y el servicio realmente accesible.
Preguntas frecuentes sobre LOA
¿Qué significa LOA en redes?
Letter of Authorization: un documento que autoriza a una parte identificada a anunciar prefijos IP conforme a los requisitos del destinatario.
¿Una LOA es una ROA?
No. La LOA es un documento; la ROA es un objeto RPKI firmado para validar el origen. Compruebe los requisitos por separado.
¿Quién firma para un prefijo alquilado?
El titular o su representante autorizado, con autoridad verificable por el destinatario.
¿Siempre es obligatoria una LOA?
No existe una obligación universal para todos los anuncios. El proveedor define las pruebas necesarias para su servicio.
¿La LOA transfiere el prefijo?
No. Los cambios de registro siguen el procedimiento del registro correspondiente y acuerdos separados.
¿Qué información debo preparar?
Partes, CIDR, ASN de origen, alcance, fechas, firmante, contacto verificable y requisitos del destinatario.
¿La LOA garantiza conectividad?
No. También deben verificarse filtros, IRR, RPKI, BGP, camino de retorno, DNS y aplicación.
¿Qué ocurre al vencer la autorización?
Aplique la renovación o retirada acordada, actualice los registros con sus responsables y conserve pruebas del estado final. No siga anunciando sin autorización.
