Buscas la IP de tu sitio en cualquier consulta de «whois» y sale esto: bloque registrado en LACNIC, organización colombiana, dirección en Colombia, contacto en Colombia. Perfecto. Tu hosting está en Colombia.

No necesariamente. Puede estar en Dallas.

Y no es un engaño ni una conspiración. Es que estás leyendo el documento equivocado. Vamos a separar tres cosas que se confunden a diario, porque una vez las distingues ya no te vuelven a vender humo.

Las tres capas que nadie te explica

1. El registro. Quién es el dueño del bloque.

LACNIC es el registro regional de direcciones IP para América Latina y el Caribe. Cuando una empresa colombiana pide un bloque, LACNIC se lo asigna y anota su nombre y su dirección. Eso es todo lo que dice el registro: a quién pertenecen estos números.

Es un título de propiedad, no una dirección de residencia. Tú puedes ser dueño de un carro registrado en Bogotá y tenerlo parqueado en Cartagena. Las IP funcionan igual, salvo que aquí el «parqueadero» puede estar en otro continente.

2. El anuncio. Dónde está enchufado de verdad.

Para que una IP funcione, alguien tiene que anunciarla al resto de internet por BGP, el protocolo con el que las redes se dicen unas a otras «por aquí se llega a este bloque». El sistema autónomo (AS) que anuncia el prefijo permite estudiar la ruta y el operador de red, pero su nombre, por sí solo, no certifica la ciudad donde está la máquina.

El anuncio BGP sí muestra por dónde se alcanza el prefijo y es más útil que la dirección administrativa del registro. Para aproximar una ubicación hay que combinarlo con traceroute, latencia, geofeed y declaraciones del proveedor. Ninguna de esas señales basta sola para demostrar la ubicación física.

3. El geofeed. Dónde dice el propio operador que está.

El RFC 8805 define un archivo público, en CSV, donde el operador de una red declara la ubicación real de cada prefijo: país, región, ciudad. Es voluntario y es la fuente más directa que existe, porque la publica quien opera la red y sirve para que las plataformas de streaming, los bancos y los antifraudes no te manden al país equivocado.

El geofeed es una declaración del operador. Puede ser muy útil, pero es voluntario y puede estar incompleto o desactualizado; se corrobora con las demás señales.

Un caso declarado por el propio proveedor

Tomamos un bloque registrado en LACNIC a nombre de una empresa colombiana. La ruta, el ASN y una medición desde Bogotá eran consistentes con Estados Unidos. La comprobación decisiva no fue una inferencia nuestra: la página institucional del proveedor declara que sus servidores están alojados en dos centros de datos en Estados Unidos.

La conclusión válida es estrecha: el registro colombiano del bloque no demuestra que ese servicio esté alojado en Colombia. No permite atribuir la misma ubicación a todos los productos o cuentas del proveedor.

Un segundo caso, limitado al servicio medido

En una cuenta concreta de hosting cPanel, el geofeed del bloque publicado por el operador indicaba:

207.210.102.0/24,CL,CL-RM,Santiago

Eso declara Santiago de Chile para ese prefijo. La latencia observada desde Bogotá fue compatible con una ruta internacional. No extendemos esa observación a los planes cloud ni a otros servicios de la misma empresa: podrían usar infraestructura distinta.

La ausencia también tiene límites. Si Colombia no aparece en el geofeed de un operador, solo puede afirmarse que el archivo consultado no declaraba una ubicación colombiana en esa fecha. No prueba que todos sus productos, socios o cuentas estén fuera del país.

Esto no le pasa solo a los pequeños

Clasificamos 1.352 dominios colombianos por el AS que anuncia su prefijo. Alrededor del 11% apareció asociado a redes clasificadas como colombianas. Es un indicador de red, no una certificación de ubicación física ni del país donde se almacenan los datos:

  • 49% de los .gov.co de la muestra (119 de 242) resuelven a un AS extranjero.
  • 54% de los .edu.co de la muestra (107 de 199) resuelven a un AS extranjero.

Más de la mitad de los .edu.co medidos y casi la mitad de los .gov.co resolvieron a un AS extranjero. Eso describe el anuncio de red observado; no basta para concluir dónde se almacena toda la información de cada entidad.

En la muestra y sesión medidas, el 95% de las respuestas observadas detrás de Cloudflare llegó desde su punto de presencia de Miami, no desde Bogotá. Eso describe el borde que atendió esas peticiones, no la ubicación del origen. Un borde cercano puede acelerar contenido estático; las peticiones dinámicas todavía pueden viajar al origen.

Por qué te debería importar más allá del ping

La velocidad es lo primero que se nota, pero no es lo único que cambia con la ubicación:

  • Marco jurídico y contrato. Alojar fuera de Colombia puede añadir reglas de transferencia internacional, términos contractuales y autoridades de otros países. La ubicación del servidor no determina por sí sola toda la ley aplicable.
  • Factura. La documentación fiscal depende de quién contrata y factura el servicio, no únicamente de dónde está el servidor.
  • Soporte. Idioma, horario y canales dependen del proveedor; no se deducen de la distancia física.

Y hay una capa más, distinta de la ubicación: Conexcol figura como registrador acreditado ante el registro del .co, con identificador 88689. Esa acreditación se verifica en la lista pública del registro; no es una acreditación de MinTIC.

La regla, en una línea

El registro dice de quién es. BGP muestra quién anuncia la ruta. El geofeed declara una ubicación. El traceroute y la latencia aportan señales. La conclusión sale de corroborarlas.

Cuando las señales coinciden, la conclusión es más sólida. Si se contradicen, no conviene escoger la que mejor suene: hay que seguir investigando y limitar lo que se afirma.

Si quieres hacer las cuatro comprobaciones tú mismo, con comandos que corren en cualquier computador, están explicadas paso a paso en Cómo saber dónde está de verdad tu hosting. Nos incluye a nosotros: mídenos igual que a los demás.

Mediciones puntuales: 2026-08-30, desde Bogotá, red INTERNEXA (AS18678), ruta pública, RTT mínimo. No caracterizan todos los productos o cuentas de ningún proveedor. Los nombres, endpoints, fuentes, límites y política de conservación están en el anexo metodológico de Cómo saber dónde está alojado tu sitio web.