IPv4-Blacklist-Prüfung: Kaufen Sie keinen verschmutzten Block
Kurze Antwort: ein IPv4-Block mit aktiven Missbrauchseinträgen handelt 20-50 Prozent unter einem sauberen Gegenstück, und in unserer eigenen Deal-Pipeline ist das der größte Preiskiller überhaupt. Einträge werden beim Eigentümerwechsel nicht zurückgesetzt: wer die Adressen kauft, übernimmt die Reputation des Vorbesitzers mit. Führen Sie die Prüfung durch, bevor Sie ein Angebot machen, und nicht am dritten Treuhandtag, und lesen Sie das Ergebnis nach Stufen statt nach Trefferzahl - ein Eintrag auf einer Policy-Liste und ein aktiver Missbrauchseintrag sind nicht dasselbe Problem und dürfen den Preis nicht gleich stark bewegen.
Dies ist die Käuferseite des Reputationsrisikos. Die Mechanik der Transaktion selbst steht in unserem Leitfaden zum Kauf und Verkauf von IPv4, und was Blöcke nach Registry und Größe tatsächlich kosten, zeigt die aktuelle Tabelle in IPv4-Preis pro IP.
Was ein Eintrag Sie wirklich kostet
Reputation ist keine Ja-oder-Nein-Eigenschaft eines Blocks. Sie ist eine Reihe von Zuständen mit sehr unterschiedlichem kommerziellen Gewicht, und deren Vermischung führt dazu, dass Käufer entweder für ein Problem zu viel zahlen oder ein gutes Geschäft liegen lassen.
| Eintragsstatus | Was es bedeutet | Wirkung auf den Preis |
|---|---|---|
| Sauber auf den großen DNS-Blacklists | Keine aktiven Einträge, keine frischen Eintragsgründe, Ankündigungshistorie im Einklang mit dem Registry-Eintrag. | Der Referenzpreis. Genau ihn setzen veröffentlichte Spannen pro IP voraus. |
| Ein einzelner Policy-Listeneintrag | Eine Liste führt den Bereich als dynamisch oder privat. Eine Beschreibung der erwarteten Nutzung, kein Missbrauchsbefund. | Gering. Ein Verhandlungspunkt und eine Dokumentationsaufgabe, kein Grund zur Neubewertung. |
| Aktiver Missbrauchseintrag auf einer großen Reputationsliste | Ein lebender Eintrag mit aktuellem Grund: Spam, Schadsoftware oder kürzlich kompromittierte Hosts. | 20-50 Prozent unter einem sauberen Block, durchgängig, in unserer Pipeline. |
| DROP-Listeneintrag oder Hijack-Historie | Der Bereich wurde als nicht zu routen veröffentlicht oder von einer Partei ohne Berechtigung angekündigt. | Zu jedem Preis schwer zu platzieren. Netze verwerfen die Route unabhängig vom Eigentümer. |
| Unklare Herkunft | WHOIS, IRR-Objekte und BGP-Historie widersprechen sich, und keine Dokumentenkette erklärt das. | Keine Frage des Rabatts. Lassen Sie die Hände davon. |
Die Zahl von 20-50 Prozent ist die, die wir veröffentlichen und für die wir einstehen: sie stammt aus unseren abgeschlossenen Geschäften und steht im Marktbericht Juli 2026. Die übrigen Zeilen sind absichtlich qualitativ, weil es für sie keine einzelne ehrliche Zahl gibt.
Ein sauber aussehender Block ist kein sauberer Block
Blacklist-Betreiber beobachten keine Registry-Transfers. Ihre Daten hängen an Adressen, also klebt ein Eintrag, der 2022 gegen den Mailserver eines Vorbesitzers erstellt wurde, 2026 noch am selben /24 - unter dem Namen Ihrer Organisation, sobald der Transfer abgeschlossen ist.
Daraus folgen zwei Dinge. Erstens ist die Streichung meist ein Behebungsprozess und kein Formular: manche Listen lassen Einträge automatisch verfallen, sobald das Verhalten endet, andere verlangen einen Antrag mit Nachweis, dass die Ursache beseitigt ist, und einige entfernen nichts, solange der Bereich weiter aus demselben AS angekündigt wird. Zweitens ist ein Block ohne jede Reputation ein eigener dritter Zustand. Adressen, die nie angekündigt wurden, sind weder sauber noch verschmutzt: sie sind unbekannt, und wer Mail versenden will, sollte die anschließende Aufwärmphase einpreisen.
Einen Bericht lesen, ohne überzureagieren
Das unterscheidet einen nützlichen Scan von einem ängstlichen. Ein langer Bericht bedeutet nicht automatisch einen schlechten Block.
- Trennen Sie Policy von Missbrauch. Die Kennzeichnung als dynamisch oder privat beschreibt, wofür eine Liste den Bereich hält. Wer für statische Infrastruktur kauft, korrigiert das häufig durch Dokumentation des Bereichs, und es belegt kein Fehlverhalten.
- Zählen Sie nicht, sondern prüfen Sie die Bestätigung. Aggregatoren veröffentlichen Daten anderer Betreiber erneut, eine einzige Ursache kann also auf mehreren Listen auftauchen. Ein Treffer, der auf einen unbestätigten Hinweis zurückgeht, ist Rauschen. Dieselben Adressen auf unabhängigen Listen mit eigenen datierten Gründen sind es nicht.
- Prüfen Sie den Umfang. Ein /24 mit drei eingetragenen Adressen und ein vollständig eingetragenes /24 sind verschiedene Vermögenswerte. Klären Sie den betroffenen Anteil, bevor Sie über die Höhe des Abschlags streiten.
- Prüfen Sie Alter und Aktivität. Ein Eintrag mit einem Grund aus 2021 und ohne Vorfälle danach wird meist auf Antrag gelöscht. Einer, der letzten Monat erneuert wurde, verschwindet nicht nach Ihrem Zeitplan.
- Eine Stufe bewegt den Preis. Aktive Einträge mit aktuellen Gründen auf großen Reputationslisten sind die 20-50 Prozent. Alles andere ist Verhandlung.
Wann im Geschäft geprüft wird
Drei Zeitpunkte, aus drei verschiedenen Gründen.
- Bevor Sie ein Angebot machen. Der einzige Punkt, an dem Reputation noch Ihren Preis ändern kann und nicht nur Ihre Laune.
- Bevor Geld in den Treuhandbestand geht. Belegt, dass während der Einigung nichts Neues auftauchte, und liefert ein datiertes Dokument, das beide Seiten akzeptieren.
- Unmittelbar vor Abschluss des Transfers. Blöcke können während eines Geschäfts eingetragen werden, und eine Verkäufergarantie ist nur durchsetzbar, wenn Sie den Zustand zum Abschluss belegen können.
Wer den ersten Zeitpunkt überspringt und beim zweiten einen Eintrag findet, hat den nötigen Hebel schon verloren. Die Mechanik auf Registry-Seite nach der Einigung steht in unserem RIPE-NCC-Transferleitfaden.
Prüfen Sie den Block selbst
Die DCXV-Blacklist-Prüfung auf unserer IPv4-Seite scannt ein Netz gegen die großen DNS-Blacklists und erzeugt einen PDF-Bericht. Sie geben das Netz in CIDR-Form ein, melden sich an und zahlen pro Scan per Karte oder PayPal, bevor der Scan startet. Der Preis folgt der Blockgröße: 3 EUR für ein /24 oder kleiner, 13 EUR für ein /22, 23 EUR für ein /20, 43 EUR für ein /16, und ein /15 ist das größte akzeptierte Netz. Der Bericht bleibt für jeden abgeschlossenen Scan verfügbar, die Prüfung aus der Verhandlungsphase liegt also beim Abschluss noch vor.
Liegt der Block bereits bei uns zur Vermarktung, ist das Vorab-Audit enthalten: bei Blöcken, die wir vertreten, übernehmen wir die Scankosten. Die Verkäuferseite desselben Problems steht in wie man einen IPv4-Block verkauft.
Checkliste vor dem Kauf
- Exakte CIDR jedes Präfixes im Geschäft, nicht nur des Hauptblocks
- Ein Blacklist-Scan über den gesamten Bereich, mit datiertem Bericht
- Eintragsgründe einzeln gelesen und in Policy und Missbrauch sortiert
- WHOIS-Historie beim RIR und Organisationsname des aktuellen Inhabers
- BGP-Ankündigungshistorie: wer den Bereich angekündigt hat, und wann
- IRR-Objekte und ROA- / RPKI-Status im Einklang mit dem WHOIS-Inhaber
- Abuse-Kontakt und ob frühere Meldungen je bearbeitet wurden
- Jedes Auftreten auf DROP-Listen oder in der Hijack-Historie des Blocks
- Ob der Verkäufer den Reputationszustand zum Abschluss garantiert
- Ein erneuter Scan direkt vor der Freigabe der Treuhandmittel
Fazit
Ein /24 zu scannen kostet 3 EUR und ein Formular. Ein eingetragenes /22 zu kaufen kostet einen fünfstelligen Betrag und ein Zustellproblem, das Sie nicht verursacht haben. Prüfen Sie vor dem Angebot, lesen Sie den Bericht nach Stufen statt nach Trefferzahl, und behandeln Sie DROP-Einträge und Hijack-Historie als Ausschlussgrund statt als Rabattgrund. Starten Sie einen Scan unter https://dcxv.com/ipv4, oder schreiben Sie an ipv4@dcxv.com bzw. beginnen Sie bei https://dcxv.com/ipv4/buy, wenn Sie einen von Anfang an sauberen Block wollen.
