Verifica blacklist IPv4: non comprate mai un blocco sporco
Risposta rapida: un blocco IPv4 con voci di abuso attive viene trattato dal 20 al 50 per cento sotto un equivalente pulito e, nel nostro portafoglio di operazioni, è il maggiore distruttore di prezzo. Le voci non si azzerano al cambio di proprietario: chi compra gli indirizzi eredita con essi la reputazione del detentore precedente. Fate la verifica prima di formulare un'offerta, non al terzo giorno del deposito a garanzia, e leggete il risultato per livelli anziché per numero di riscontri: una voce su una lista di policy e una voce di abuso attiva non sono lo stesso problema e non devono spostare il prezzo nella stessa misura.
Questo è il lato acquirente del rischio reputazionale. La meccanica dell'operazione è nella nostra guida all'acquisto e alla vendita di IPv4, e quanto costano davvero i blocchi per registro e dimensione è nella tabella aggiornata di prezzo IPv4 per IP.
Quanto costa davvero una voce
La reputazione non è una proprietà di sì o no di un blocco. È un insieme di stati di peso commerciale molto diverso, e confonderli è il motivo per cui gli acquirenti pagano troppo un problema oppure lasciano andare un buon affare.
| Stato delle voci | Che cosa significa | Effetto sul prezzo |
|---|---|---|
| Pulito sulle principali blacklist DNS | Nessuna voce attiva, nessun motivo recente, cronologia di annuncio coerente con il registro. | Il prezzo di riferimento. È ciò che le fasce pubblicate per IP presuppongono. |
| Una sola voce su lista di policy | Una lista designa l'intervallo come dinamico o residenziale. Descrive l'uso previsto, non accerta un abuso. | Minore. Un argomento di trattativa e un lavoro di documentazione, non una revisione di prezzo. |
| Voce di abuso attiva su una grande lista di reputazione | Una voce viva con motivo corrente: spam, software malevolo o host compromessi visti di recente. | Dal 20 al 50 per cento sotto un blocco pulito, in modo costante, nel nostro portafoglio. |
| Voce su lista DROP o storia di dirottamento | L'intervallo è stato pubblicato come non instradabile, oppure annunciato da chi non aveva titolo per farlo. | Difficile da collocare a qualunque prezzo. Le reti scartano la rotta a prescindere dal proprietario. |
| Provenienza non ricostruibile | WHOIS, oggetti IRR e cronologia BGP si contraddicono e nessuna catena documentale lo spiega. | Non è una questione di sconto. Lasciate perdere. |
La cifra dal 20 al 50 per cento è quella che pubblichiamo e di cui rispondiamo: viene dalle nostre operazioni chiuse e compare nel report di mercato di luglio 2026. Le altre righe sono qualitative per scelta, perché per esse un unico numero onesto non esiste.
Un blocco che sembra pulito non è un blocco pulito
Gli operatori delle blacklist non seguono i trasferimenti nei registri. I loro dati sono legati agli indirizzi, quindi una voce creata nel 2022 contro il server di posta di un detentore precedente è ancora attaccata allo stesso /24 nel 2026, sotto il nome della vostra organizzazione, il giorno in cui il trasferimento si conclude.
Ne seguono due cose. Primo, la cancellazione è di norma un processo di rimedio e non un modulo: alcune liste fanno scadere le voci da sole quando il comportamento cessa, altre pretendono una richiesta con prova che la causa è sparita, e alcune non rimuovono nulla finché l'intervallo viene annunciato dallo stesso AS. Secondo, un blocco senza alcuna reputazione è un terzo stato a sé. Gli indirizzi mai annunciati non sono né puliti né sporchi: sono ignoti, e chi intende inviare posta deve mettere in conto il periodo di riscaldamento che segue.
Leggere un report senza reagire troppo
È questo che distingue una scansione utile da una ansiosa. Un report lungo non significa automaticamente un blocco cattivo.
- Separate policy e abuso. La designazione dinamico o residenziale descrive a che cosa una lista ritiene serva l'intervallo. Chi compra per infrastruttura statica spesso la corregge documentando l'intervallo, e non è prova che qualcuno si sia comportato male.
- Pesate la conferma, non il conteggio. Gli aggregatori ripubblicano i dati di altri operatori, quindi un unico riscontro può apparire su più liste. Una voce che si riduce a una sola segnalazione non verificata è rumore. Gli stessi indirizzi su liste indipendenti con motivi datati distinti non lo sono.
- Verificate l'estensione. Un /24 con tre indirizzi elencati e un /24 elencato per intero sono due attività diverse. Stabilite quale parte dell'intervallo è coinvolta prima di discutere di quanto scontare.
- Verificate età e attività. Una voce il cui motivo risale al 2021 e senza nulla dopo viene di solito rimossa su richiesta. Una rinnovata il mese scorso non se ne andrà secondo i vostri tempi.
- Un solo livello muove il prezzo. Le voci attive con motivi correnti sulle grandi liste di reputazione sono quel 20-50 per cento. Tutto il resto è trattativa.
In quale momento dell'operazione verificare
Tre momenti, per tre ragioni diverse.
- Prima di formulare un'offerta. L'unico punto in cui la reputazione può ancora cambiare il vostro prezzo e non soltanto il vostro umore.
- Prima che i fondi entrino in deposito. Conferma che nulla è comparso mentre si concordavano i termini e produce un documento datato che entrambe le parti accettano.
- Subito prima della chiusura del trasferimento. Un blocco può essere elencato durante l'operazione, e la garanzia del venditore, se l'avete negoziata, è esigibile solo se potete provare lo stato alla chiusura.
Chi salta il primo momento e scopre una voce al secondo ha già perso la leva che gli serviva. La meccanica dal lato del registro dopo l'accordo è nella nostra guida ai trasferimenti RIPE NCC.
Scansionate il blocco voi stessi
La verifica blacklist DCXV sulla nostra pagina IPv4 analizza una rete rispetto alle principali blacklist DNS e produce un report PDF. Inserite la rete in notazione CIDR, accedete e pagate per singola scansione con carta o via PayPal prima che parta. Il prezzo segue la dimensione del blocco: 3 EUR per un /24 o più piccolo, 13 EUR per un /22, 23 EUR per un /20, 43 EUR per un /16, e un /15 è la rete più grande accettata. Il report resta disponibile per qualsiasi scansione conclusa, così la verifica fatta in trattativa è ancora agli atti alla chiusura.
Se il blocco è già affidato a noi per portarlo sul mercato, l'audit preliminare è incluso: sui blocchi che rappresentiamo il costo della scansione è a nostro carico. Il lato del venditore dello stesso problema è in come vendere un blocco IPv4.
Lista di controllo prima dell'acquisto
- CIDR esatto di ogni prefisso nell'operazione, non solo del blocco padre
- Una scansione blacklist su tutto l'intervallo, con report datato
- Motivi delle voci letti uno per uno e divisi tra policy e abuso
- Cronologia WHOIS presso il RIR e nome dell'organizzazione detentrice attuale
- Cronologia degli annunci BGP: chi ha annunciato l'intervallo, e quando
- Oggetti IRR e stato ROA / RPKI coerenti con il detentore in WHOIS
- Contatto abuse e se le segnalazioni passate siano mai state gestite
- Ogni comparsa su liste DROP o dirottamento nella storia del blocco
- Se il venditore garantirà lo stato reputazionale alla chiusura
- Una nuova scansione subito prima che i fondi lascino il deposito
In sintesi
Scansionare un /24 costa 3 EUR e un modulo. Comprare un /22 elencato costa cinque cifre e un problema di recapito che non avete creato voi. Verificate prima di offrire, leggete il report per livelli e non per numero di riscontri, e trattate le voci DROP e la storia di dirottamento come motivo di esclusione e non di sconto. Avviate una scansione su https://dcxv.com/ipv4 oppure, se preferite un blocco pulito dall'origine, scrivete a ipv4@dcxv.com o partite da https://dcxv.com/ipv4/buy.
