IPv4-Block prüfen vor dem Kauf: Due-Diligence-Checkliste
Kurzantwort: Um einen IPv4-Block vor dem Kauf zu prüfen, reicht ein Blacklist-Scan nicht, er ist nur eine Zeile der Liste. Klären Sie, wer verkaufen darf, was das Register zur Ressource und ihrer Übertragbarkeit sagt, wie der Bereich über die Zeit registriert und geroutet wurde und wie er heute bei RPKI, Reputation, Missbrauch und Geolokation aussieht. Wiederholen Sie die wichtigsten Prüfungen kurz vor dem Closing. Die Ergebnisse beeinflussen den Preis; lesen Sie sie neben den datierten Spannen unter IPv4 pricing und in unserem IPv4-Preisleitfaden.
Warum ein WHOIS-Eintrag allein nicht genügt
Ein Registereintrag zeigt, wer heute als Inhaber geführt wird. Er zeigt nicht, ob der Verkäufer für diesen Inhaber handeln darf, ob der Block übertragbar ist oder was in den Jahren davor mit den Adressen geschah. Reputation, Routing und Geolokation liegen außerhalb des Registers und hängen an Adressen, nicht an Eigentümern. Sie gehen mit dem Block auf Sie über.
Verkäufer und Registerstatus prüfen
- Verkäuferbefugnis - verlangen Sie einen Nachweis, dass der Verkäufer Inhaber oder bevollmächtigter Vertreter ist: Firmenunterlagen, eine unterzeichnete Vollmacht und einen Registerkontakt, der zu den Papieren passt.
- RIR-Status - bestätigen Sie Ressourcentyp, zuständiges Register und Übertragbarkeit. Die Regeln von RIPE NCC, ARIN und APNIC unterscheiden sich und hängen vom Status der Ressource ab; übertragen Sie die Regeln eines Registers nicht auf ein anderes.
- Registrierungshistorie - lesen Sie die Registerhistorie des Präfixes: frühere Inhaber, bisherige Transfers und Organisationswechsel. Eine Kette, die Dokumente nicht erklären, ist ein Grund aufzuhören.
Die registerseitigen Schritte nach der Einigung beschreibt unser RIPE-NCC-Transferleitfaden.
Routing, RPKI und Reputation
| Prüfung | Wo nachsehen | Warnsignal |
|---|---|---|
| Routing-Historie | Öffentliche BGP-Historie des Präfixes | Von einem fremden AS announciert, lange Lücken oder plötzliche Origin-Wechsel |
| RPKI / ROA | RPKI-Validator und Registerportal | ROAs für ein unbekanntes AS oder ungültiger Status |
| Blacklists | Große DNS-Blacklists und DROP-Listen | Aktive Einträge mit aktuellem Grund oder jede Hijack-Historie |
| Missbrauchshistorie | Spam-, Malware- und Phishing-Meldungen zum Bereich | Wiederholte datierte Meldungen ohne erkennbare Bereinigung |
| Geolokation | Mehrere Geolokationsanbieter, aktuell und früher | Anbieter weichen ab oder der Block zeigt noch auf ein altes Land |
Lesen Sie Ergebnisse nach Gewicht, nicht nach Trefferzahl. Ein Policy-Listen-Eintrag, der einen Bereich als dynamisch führt, ist nicht dasselbe wie ein aktiver Missbrauchseintrag, und Aggregatoren wiederholen oft einen einzigen Befund. Prüfen Sie, wie viel des Bereichs betroffen ist.
Geolokation, Reverse DNS und Route-Objekte
Anbieter aktualisieren die Geolokation unterschiedlich schnell; eine Korrektur bei einem heißt nicht, dass die anderen folgen. Prüfen Sie, wo der Block heute verortet ist und wo er früher lag. Sehen Sie danach die Reverse-DNS-Delegation und die Route-Objekte im Routing-Register an: Sie sollten zum Inhaber passen oder sich beim Closing leicht ändern lassen. Veraltete Objekte mit dem Namen des Vorbesitzers sorgen nach dem Transfer für Reibung. Zeigt eine Datenbank noch das frühere Land, lesen Sie IPv4-Geolokalisierung nach Transfer korrigieren.
Vertrag, Neuprüfung und Monitoring
- Vertrag und Escrow - der Vertrag sollte festhalten, was der Verkäufer zu Befugnis und Reputation zusichert und was bei abgelehntem Transfer gilt. Die Escrow-Bedingungen folgen derselben Logik.
- Neuprüfung vor dem Closing - wiederholen Sie Routing-, RPKI-, Blacklist- und Missbrauchsprüfung direkt vor der Freigabe der Mittel. Blöcke können während einer Transaktion gelistet werden.
- Monitoring nach dem Transfer - beobachten Sie Reputation, Geolokation und Routing in den ersten Wochen eigener Nutzung. Die Reputation kann sich ändern, sobald Sie die Adressen nutzen.
Zur Kanalwahl siehe Broker, Marktplatz oder Direktverkauf, für die gesamte Transaktion den IPv4-Kauf- und Verkaufsleitfaden.
Was keine Prüfung beweisen kann
Keine Blacklist-Prüfung beweist, dass ein Block absolut sauber ist. Fehlende aktuelle Einträge schließen frühere Vorfälle nicht aus. Geolokationsdaten ändern sich bei verschiedenen Anbietern unterschiedlich schnell. Die Reputation kann sich ändern, nachdem Sie den Block nutzen. Behandeln Sie jedes Ergebnis als datierte Momentaufnahme und bewahren Sie die Berichte auf.
Checkliste zum Ausdrucken
Drucken Sie diese Liste aus oder kopieren Sie sie in Ihre Deal-Notizen. Eine Registrierung ist nicht nötig.
- Identität und Befugnis des Verkäufers dokumentiert
- Exakte CIDR jedes Präfixes im Deal
- RIR, Ressourcentyp und Übertragbarkeit beim Register bestätigt
- Registrierungshistorie gelesen und erklärt
- BGP- und Routing-Historie geprüft
- RPKI-/ROA-Status geprüft
- Blacklist-Scan des gesamten Bereichs, datiert
- Spam-, Malware-, Phishing- und Missbrauchshistorie geprüft
- Aktuelle und frühere Geolokation geprüft
- Reverse DNS und Route-Objekte konsistent
- Vertrag und Escrow decken Befugnis und Reputation ab
- Wichtige Prüfungen direkt vor dem Closing wiederholt
- Monitoring für die Zeit nach dem Transfer geplant
Professionelle Prüfung gewünscht?
Ein Netz lässt sich auf unserer IPv4-Seite gegen große DNS-Blacklists scannen: 3 EUR für ein /24 oder kleiner, mit PDF-Bericht. Für die gesamte Liste oben, durchgeführt von Leuten, die jede Woche Transfers begleiten, schreiben Sie an ipv4@dcxv.com, um eine IPv4-Block-Due-Diligence anzufragen, oder starten Sie unter https://dcxv.com/ipv4. Wenn Sie noch einen Block suchen, siehe IPv4 kaufen mit DCXV.
