Come verificare un blocco IPv4 prima di comprarlo: checklist
Risposta rapida: per verificare un blocco IPv4 prima di comprarlo, una scansione delle blacklist è solo una riga dell'elenco. Confermate chi ha l'autorità di vendere, cosa dice il registro sulla risorsa e sulla sua idoneità al trasferimento, come l'intervallo è stato registrato e instradato nel tempo e come appare oggi su RPKI, reputazione, abusi e geolocalizzazione. Poi ripetete i controlli chiave subito prima del closing. Gli esiti cambiano il prezzo: leggeteli accanto agli intervalli datati di IPv4 pricing e della nostra guida ai prezzi dei blocchi IPv4.
Perché un record WHOIS da solo non basta
Un record del registro mostra chi risulta oggi titolare. Non mostra se chi vende può agire per quel titolare, se il blocco è trasferibile o cosa è successo agli indirizzi negli anni precedenti. Reputazione, routing e geolocalizzazione vivono fuori dal registro e sono legati agli indirizzi, non ai proprietari. Passano a voi insieme al blocco.
Verificate il venditore e lo stato nel registro
- Autorità del venditore - chiedete la prova che sia il titolare o un rappresentante autorizzato: documenti societari, mandato firmato e un contatto nel registro coerente con le carte.
- Stato RIR - confermate il tipo di risorsa, il registro in cui si trova e se può essere trasferita. Le regole di RIPE NCC, ARIN e APNIC differiscono e dipendono dallo stato della risorsa: non applicate quelle di un registro a un altro.
- Storico di registrazione - leggete lo storico del prefisso: titolari precedenti, trasferimenti passati e cambi di organizzazione. Una catena che i documenti non spiegano è un motivo per fermarsi.
I passaggi lato registro dopo l'accordo sono nella nostra guida al trasferimento RIPE NCC.
Routing, RPKI e reputazione
| Controllo | Dove guardare | Segnale d'allarme |
|---|---|---|
| Storico di routing | Storico BGP pubblico del prefisso | Annunciato da un AS non correlato, lunghi vuoti o cambi improvvisi di origin |
| RPKI / ROA | Un validatore RPKI e il portale del registro | ROA per un AS sconosciuto o stato non valido |
| Blacklist | Principali blacklist DNS e liste tipo DROP | Voci attive con motivo recente o qualsiasi storia di hijack |
| Storico abusi | Segnalazioni di spam, malware e phishing sull'intervallo | Segnalazioni datate ripetute senza segni di rimedio |
| Geolocalizzazione | Più provider, dati attuali e passati | I provider discordano o il blocco punta ancora a un altro paese |
Leggete i risultati per peso, non per numero di riscontri. Una voce di lista di policy che definisce dinamico un intervallo non equivale a un abuso attivo, e gli aggregatori spesso ripetono un solo riscontro. Verificate quanta parte dell'intervallo è coinvolta.
Geolocalizzazione, DNS inverso e oggetti route
I provider aggiornano la geolocalizzazione a velocità diverse: una correzione presso uno non significa che gli altri si allineino. Controllate dove il blocco è collocato oggi e dove era prima. Poi esaminate la delega del DNS inverso e gli oggetti route nel registro di routing: devono essere coerenti con il titolare o facili da cambiare al closing. Oggetti obsoleti con il nome del precedente proprietario creano attrito dopo il trasferimento. Se un database mostra ancora il paese precedente, vedi come correggere la geolocalizzazione IPv4 dopo un trasferimento.
Contratto, ricontrollo e monitoraggio
- Contratto ed escrow - il contratto dovrebbe indicare cosa garantisce il venditore su autorità e reputazione e cosa accade se il trasferimento è rifiutato. Le condizioni di escrow seguono la stessa logica.
- Ricontrollo prima del closing - ripetete i controlli su routing, RPKI, blacklist e abusi subito prima di rilasciare i fondi. I blocchi possono finire in lista durante un'operazione.
- Monitoraggio dopo il trasferimento - seguite reputazione, geolocalizzazione e routing nelle prime settimane d'uso. La reputazione può cambiare quando iniziate a usare gli indirizzi.
Per scegliere il canale, vedete broker, marketplace o vendita diretta, e per l'intera operazione la guida all'acquisto e alla vendita di IPv4.
Cosa nessun controllo può dimostrare
Nessun controllo delle blacklist dimostra che un blocco sia assolutamente pulito. L'assenza di voci attuali non esclude incidenti passati. I dati di geolocalizzazione cambiano a velocità diverse presso provider diversi. La reputazione può cambiare dopo che iniziate a usare il blocco. Trattate ogni risultato come un'istantanea datata e conservate i report.
Checklist da stampare
Stampate questo elenco o copiatelo nelle note dell'operazione. Non serve registrarsi.
- Identità e autorità del venditore documentate
- CIDR esatto di ogni prefisso dell'operazione
- RIR, tipo di risorsa e idoneità al trasferimento confermati con il registro
- Storico di registrazione letto e spiegato
- Storico BGP e di routing esaminato
- Stato RPKI / ROA verificato
- Scansione blacklist dell'intero intervallo, datata
- Storico di spam, malware, phishing e abusi esaminato
- Geolocalizzazione attuale e passata verificata
- DNS inverso e oggetti route coerenti
- Contratto ed escrow coprono autorità e reputazione
- Controlli chiave ripetuti subito prima del closing
- Monitoraggio pianificato per dopo il trasferimento
Serve una verifica professionale?
Potete scansionare una rete sulle principali blacklist DNS dalla nostra pagina IPv4: 3 EUR per un /24 o più piccolo, con report PDF. Per l'elenco completo sopra, svolto da chi gestisce trasferimenti ogni settimana, scrivete a ipv4@dcxv.com per richiedere la due diligence di un blocco IPv4, oppure iniziate da https://dcxv.com/ipv4. Se cercate ancora un blocco, vedete acquistare IPv4 con DCXV.
