Vérification des listes noires IPv4 : n'achetez jamais un bloc sale
Réponse rapide : un bloc IPv4 portant des inscriptions d'abus actives se négocie 20 à 50 pour cent sous un bloc propre équivalent, et dans notre propre portefeuille d'opérations c'est le premier destructeur de prix. Les inscriptions ne se réinitialisent pas au changement de propriétaire : acheter les adresses, c'est hériter de la réputation du détenteur précédent. Faites la vérification avant de formuler une offre, et non au troisième jour du séquestre, et lisez le résultat par niveau plutôt qu'au nombre de correspondances : une inscription sur une liste de politique et une inscription d'abus active ne sont pas le même problème et ne doivent pas peser autant sur le prix.
Voici le côté acheteur du risque de réputation. La mécanique de la transaction figure dans notre guide d'achat et de vente IPv4, et ce que coûtent réellement les blocs par registre et par taille se trouve dans le tableau à jour de prix IPv4 par IP.
Ce qu'une inscription vous coûte vraiment
La réputation n'est pas une propriété binaire d'un bloc. C'est un ensemble d'états de poids commercial très différent, et les confondre est précisément ce qui fait payer un problème trop cher ou laisser filer une bonne affaire.
| État des inscriptions | Ce que cela signifie | Effet sur le prix |
|---|---|---|
| Propre sur les grandes listes noires DNS | Aucune inscription active, aucun motif récent, historique d'annonce cohérent avec le registre. | Le prix de référence. C'est ce que supposent les fourchettes publiées par IP. |
| Une seule inscription sur liste de politique | Une liste désigne la plage comme dynamique ou résidentielle. Une description de l'usage attendu, pas un constat d'abus. | Mineur. Un argument de négociation et un travail de documentation, pas une révision de prix. |
| Inscription d'abus active sur une grande liste de réputation | Une inscription vivante avec motif courant : spam, logiciel malveillant ou hôtes compromis vus récemment. | 20 à 50 pour cent sous un bloc propre, de façon constante, dans notre portefeuille. |
| Inscription sur liste DROP ou historique de détournement | La plage a été publiée comme non routable, ou annoncée par une partie sans autorité pour le faire. | Difficile à placer à n'importe quel prix. Les réseaux jettent la route quel que soit le propriétaire. |
| Provenance impossible à établir | WHOIS, objets IRR et historique BGP se contredisent, et aucune chaîne documentaire ne l'explique. | Ce n'est pas une question de remise. Renoncez. |
Le chiffre de 20 à 50 pour cent est celui que nous publions et assumons : il vient de nos opérations conclues et figure dans le rapport de marché de juillet 2026. Les autres lignes sont qualitatives à dessein, car aucun chiffre unique et honnête n'existe pour elles.
Un bloc d'apparence propre n'est pas un bloc propre
Les opérateurs de listes noires ne suivent pas les transferts de registre. Leurs données sont attachées aux adresses, donc une inscription créée en 2022 contre le serveur de messagerie d'un détenteur précédent colle encore au même /24 en 2026, sous le nom de votre organisation, le jour où le transfert aboutit.
Deux conséquences en découlent. D'abord, le retrait est le plus souvent un processus de remédiation et non un formulaire : certaines listes laissent expirer les inscriptions dès que le comportement cesse, d'autres exigent une demande avec preuve que la cause a disparu, et quelques-unes ne retirent rien tant que la plage est annoncée depuis le même AS. Ensuite, un bloc sans aucune réputation constitue un troisième état distinct. Des adresses jamais annoncées ne sont ni propres ni sales : elles sont inconnues, et un acheteur qui compte envoyer du courrier doit chiffrer la période de montée en charge qui suit.
Lire un rapport sans surréagir
C'est ce qui distingue un scan utile d'un scan anxieux. Un rapport long ne signifie pas automatiquement un mauvais bloc.
- Séparez politique et abus. La désignation dynamique ou résidentielle décrit à quoi une liste pense que sert la plage. Pour un achat destiné à de l'infrastructure statique, cela se corrige souvent en documentant la plage, et ce n'est pas la preuve d'un comportement fautif.
- Pesez la corroboration, pas le décompte. Les agrégateurs republient les données d'autres opérateurs : un même constat peut donc apparaître sur plusieurs listes. Une correspondance remontant à un seul signalement non vérifié est du bruit. Les mêmes adresses sur des listes indépendantes, avec des motifs datés distincts, n'en sont pas.
- Vérifiez l'étendue. Un /24 avec trois adresses inscrites et un /24 inscrit en entier sont deux actifs différents. Établissez la part de la plage concernée avant de débattre du montant de la remise.
- Vérifiez l'âge et l'activité. Une inscription dont le motif date de 2021, sans rien depuis, se lève généralement sur demande. Une inscription renouvelée le mois dernier ne se lèvera pas à votre calendrier.
- Un seul niveau déplace le prix. Les inscriptions actives avec motif courant sur les grandes listes de réputation, voilà les 20 à 50 pour cent. Le reste est de la négociation.
À quel moment de l'opération vérifier
Trois moments, pour trois raisons différentes.
- Avant de formuler une offre. Le seul point où la réputation peut encore changer votre prix et pas seulement votre humeur.
- Avant que les fonds n'entrent en séquestre. Confirme que rien n'est apparu pendant la négociation des termes et produit une pièce datée que les deux parties acceptent.
- Juste avant la clôture du transfert. Un bloc peut être inscrit en cours d'opération, et la garantie du vendeur, si vous l'avez négociée, n'est opposable que si vous pouvez établir l'état à la clôture.
L'acheteur qui saute le premier et découvre une inscription au second a déjà perdu le levier dont il avait besoin. La mécanique côté registre après l'accord figure dans notre guide des transferts RIPE NCC.
Scannez le bloc vous-même
Le vérificateur de listes noires DCXV sur notre page IPv4 analyse un réseau face aux principales listes noires DNS et produit un rapport PDF. Vous saisissez le réseau en notation CIDR, vous vous connectez et vous payez par scan, par carte ou via PayPal, avant le démarrage. Le prix suit la taille du bloc : 3 EUR pour un /24 ou plus petit, 13 EUR pour un /22, 23 EUR pour un /20, 43 EUR pour un /16, et un /15 est le plus grand réseau accepté. Le rapport reste accessible pour tout scan terminé, donc la vérification menée pendant la négociation est encore au dossier à la clôture.
Si le bloc nous est déjà confié pour être porté au marché, l'audit préalable est inclus : nous prenons en charge le coût du scan sur les blocs que nous représentons. Le côté vendeur du même problème est traité dans comment vendre un bloc IPv4.
Liste de contrôle avant achat
- CIDR exact de chaque préfixe de l'opération, et pas seulement du bloc parent
- Un scan de listes noires couvrant toute la plage, avec rapport daté
- Motifs d'inscription lus un par un et triés entre politique et abus
- Historique WHOIS au RIR et nom de l'organisation détentrice actuelle
- Historique d'annonces BGP : qui a annoncé la plage, et quand
- Objets IRR et statut ROA / RPKI cohérents avec le détenteur WHOIS
- Contact abuse, et si les signalements passés ont jamais été traités
- Toute apparition sur liste DROP ou détournement dans l'histoire du bloc
- Si le vendeur garantira l'état de réputation à la clôture
- Un nouveau scan juste avant la sortie des fonds du séquestre
En résumé
Scanner un /24 coûte 3 EUR et un formulaire. Acheter un /22 inscrit coûte cinq chiffres et un problème de délivrabilité que vous n'avez pas créé. Vérifiez avant d'offrir, lisez le rapport par niveau plutôt qu'au nombre de correspondances, et traitez les inscriptions DROP et l'historique de détournement comme éliminatoires plutôt que comme remisables. Lancez un scan sur https://dcxv.com/ipv4, ou si vous préférez un bloc propre dès l'origine, écrivez à ipv4@dcxv.com ou commencez sur https://dcxv.com/ipv4/buy.
