Vérifier un bloc IPv4 avant l'achat : checklist complète
Réponse rapide : pour vérifier un bloc IPv4 avant l'achat, un scan de listes noires n'est qu'une ligne de la liste. Confirmez qui a le pouvoir de vendre, ce que le registre dit de la ressource et de son éligibilité au transfert, comment la plage a été enregistrée et routée dans le temps, et ce qu'elle donne aujourd'hui côté RPKI, réputation, abus et géolocalisation. Répétez ensuite les contrôles clés juste avant la clôture. Les constats changent le prix : lisez-les à côté des fourchettes datées de IPv4 pricing et de notre guide des prix des blocs IPv4.
Pourquoi un enregistrement WHOIS ne suffit pas
Un enregistrement du registre montre qui est inscrit comme titulaire aujourd'hui. Il ne montre pas si le vendeur peut agir pour ce titulaire, si le bloc est transférable, ni ce qui est arrivé aux adresses les années précédentes. Réputation, routage et géolocalisation vivent hors du registre et sont liés aux adresses, pas aux propriétaires. Ils vous suivent avec le bloc.
Vérifier le vendeur et le statut au registre
- Pouvoir du vendeur - demandez la preuve qu'il est le titulaire ou un représentant autorisé : documents de la société, mandat signé et contact au registre cohérent avec les pièces.
- Statut RIR - confirmez le type de ressource, le registre concerné et la possibilité de transfert. Les règles de RIPE NCC, ARIN et APNIC diffèrent et dépendent du statut de la ressource : n'appliquez pas celles d'un registre à un autre.
- Historique d'enregistrement - lisez l'historique du préfixe : anciens titulaires, transferts passés et changements d'organisation. Une chaîne que les documents n'expliquent pas est une raison de s'arrêter.
Les étapes côté registre après l'accord figurent dans notre guide de transfert RIPE NCC.
Routage, RPKI et réputation
| Contrôle | Où regarder | Signal d'alerte |
|---|---|---|
| Historique de routage | Historique BGP public du préfixe | Annoncé par un AS sans lien, longs trous ou changements d'origine soudains |
| RPKI / ROA | Un validateur RPKI et le portail du registre | ROA pour un AS inconnu ou état invalide |
| Listes noires | Grandes listes noires DNS et listes de type DROP | Entrées actives avec motif récent ou tout historique de détournement |
| Historique d'abus | Signalements de spam, malware et phishing sur la plage | Signalements datés répétés sans trace de correction |
| Géolocalisation | Plusieurs fournisseurs, données actuelles et passées | Fournisseurs en désaccord ou bloc encore rattaché à un autre pays |
Lisez les résultats selon leur poids, pas selon le nombre de correspondances. Une entrée de liste de politique qualifiant une plage de dynamique n'équivaut pas à un abus actif, et les agrégateurs répètent souvent un seul constat. Vérifiez quelle part de la plage est touchée.
Géolocalisation, DNS inverse et objets de route
Les fournisseurs mettent à jour la géolocalisation à des vitesses différentes : une correction chez l'un ne signifie pas que les autres suivent. Vérifiez où le bloc est placé aujourd'hui et où il l'était avant. Examinez ensuite la délégation du DNS inverse et les objets de route du registre de routage : ils doivent correspondre au titulaire ou se modifier facilement à la clôture. Des objets périmés au nom de l'ancien propriétaire créent des frictions après le transfert. Si une base affiche encore l'ancien pays, voyez comment corriger la géolocalisation IPv4 après un transfert.
Contrat, revérification et surveillance
- Contrat et séquestre - le contrat doit dire ce que le vendeur garantit sur le pouvoir et la réputation, et ce qui se passe si le transfert est refusé. Les conditions du séquestre suivent la même logique.
- Revérification avant clôture - répétez les contrôles de routage, RPKI, listes noires et abus juste avant le déblocage des fonds. Un bloc peut être listé pendant une transaction.
- Surveillance après transfert - suivez réputation, géolocalisation et routage pendant les premières semaines d'usage. La réputation peut changer dès que vous utilisez les adresses.
Pour choisir le canal, voyez courtier, place de marché ou vente directe, et pour toute la transaction le guide d'achat et de vente IPv4.
Ce qu'aucun contrôle ne peut prouver
Aucune vérification de listes noires ne prouve qu'un bloc est absolument propre. L'absence d'entrées actuelles n'exclut pas des incidents passés. Les données de géolocalisation évoluent à des vitesses différentes selon les fournisseurs. La réputation peut changer après que vous avez commencé à utiliser le bloc. Traitez chaque résultat comme un instantané daté et conservez les rapports.
Checklist à imprimer
Imprimez cette liste ou copiez-la dans vos notes de transaction. Aucune inscription n'est requise.
- Identité et pouvoir du vendeur documentés
- CIDR exact de chaque préfixe de la transaction
- RIR, type de ressource et éligibilité au transfert confirmés auprès du registre
- Historique d'enregistrement lu et expliqué
- Historique BGP et de routage examiné
- État RPKI / ROA vérifié
- Scan des listes noires sur toute la plage, daté
- Historique de spam, malware, phishing et abus examiné
- Géolocalisation actuelle et passée vérifiée
- DNS inverse et objets de route cohérents
- Contrat et séquestre couvrent pouvoir et réputation
- Contrôles clés répétés juste avant la clôture
- Surveillance prévue après le transfert
Besoin d'une vérification professionnelle ?
Vous pouvez scanner un réseau sur les principales listes noires DNS depuis notre page IPv4 : 3 EUR pour un /24 ou plus petit, avec rapport PDF. Pour la liste complète ci-dessus, menée par des équipes qui gèrent des transferts chaque semaine, écrivez à ipv4@dcxv.com pour demander une due diligence de bloc IPv4, ou commencez sur https://dcxv.com/ipv4. Si vous cherchez encore un bloc, voyez acheter de l'IPv4 avec DCXV.
