Jak sprawdzić blok IPv4 przed zakupem: lista kontrolna
Krótka odpowiedź: żeby sprawdzić blok IPv4 przed zakupem, skan czarnych list to tylko jedna pozycja. Potwierdź, kto ma prawo sprzedawać, co rejestr mówi o zasobie i jego możliwości transferu, jak zakres był rejestrowany i routowany w czasie oraz jak wygląda dziś w RPKI, reputacji, nadużyciach i geolokalizacji. Potem powtórz kluczowe kontrole tuż przed zamknięciem. Wyniki zmieniają cenę, więc czytaj je obok datowanych przedziałów na IPv4 pricing i w naszym przewodniku po cenach bloków IPv4.
Dlaczego sam wpis WHOIS nie wystarcza
Wpis w rejestrze pokazuje, kto jest dziś wskazany jako posiadacz. Nie pokazuje, czy sprzedawca może działać w imieniu posiadacza, czy blok można przenieść ani co działo się z adresami w poprzednich latach. Reputacja, routing i geolokalizacja żyją poza rejestrem i są przypisane do adresów, nie do właścicieli. Przechodzą na Ciebie razem z blokiem.
Zweryfikuj sprzedawcę i status w rejestrze
- Uprawnienia sprzedawcy - poproś o dowód, że jest posiadaczem lub upoważnionym przedstawicielem: dokumenty firmy, podpisane pełnomocnictwo i kontakt w rejestrze zgodny z papierami.
- Status w RIR - potwierdź typ zasobu, rejestr, w którym się znajduje, i możliwość transferu. Zasady RIPE NCC, ARIN i APNIC różnią się i zależą od statusu zasobu, więc nie przenoś reguł jednego rejestru na inny.
- Historia rejestracji - przeczytaj historię prefiksu: poprzedni posiadacze, dawne transfery i zmiany organizacji. Łańcuch, którego dokumenty nie wyjaśniają, to powód, by przerwać.
Kroki po stronie rejestru po uzgodnieniu opisuje nasz przewodnik po transferze RIPE NCC.
Routing, RPKI i reputacja
| Kontrola | Gdzie szukać | Sygnał ostrzegawczy |
|---|---|---|
| Historia routingu | Publiczna historia BGP prefiksu | Ogłaszany przez obcy AS, długie przerwy lub nagłe zmiany origin |
| RPKI / ROA | Walidator RPKI i portal rejestru | ROA dla nieznanego AS lub stan nieprawidłowy |
| Czarne listy | Główne czarne listy DNS i listy typu DROP | Aktywne wpisy z bieżącym powodem lub jakakolwiek historia przejęcia |
| Historia nadużyć | Zgłoszenia spamu, malware i phishingu dla zakresu | Powtarzane datowane zgłoszenia bez śladu naprawy |
| Geolokalizacja | Kilku dostawców, dane bieżące i dawne | Dostawcy się różnią lub blok wskazuje wciąż inny kraj |
Czytaj wyniki według wagi, nie liczby trafień. Wpis na liście polityk oznaczający zakres jako dynamiczny to nie to samo co aktywny rekord nadużycia, a agregatory często powtarzają jedno ustalenie. Sprawdź, jaka część zakresu jest dotknięta.
Geolokalizacja, odwrotny DNS i obiekty route
Dostawcy aktualizują geolokalizację w różnym tempie, więc poprawka u jednego nie oznacza zgodności pozostałych. Sprawdź, gdzie blok jest umieszczony dziś i gdzie był wcześniej. Następnie obejrzyj delegację odwrotnego DNS i obiekty route w rejestrze routingu: powinny pasować do posiadacza albo dać się łatwo zmienić przy zamknięciu. Nieaktualne obiekty z nazwą poprzedniego właściciela powodują tarcia po transferze. Jeśli baza nadal pokazuje poprzedni kraj, zobacz jak poprawić geolokalizację IPv4 po transferze.
Umowa, ponowna kontrola i monitoring
- Umowa i escrow - umowa powinna określać, co sprzedawca gwarantuje w kwestii uprawnień i reputacji oraz co się stanie, gdy transfer zostanie odrzucony. Warunki escrow idą tą samą logiką.
- Ponowna kontrola przed zamknięciem - powtórz kontrolę routingu, RPKI, czarnych list i nadużyć tuż przed zwolnieniem środków. Bloki mogą trafić na listy w trakcie transakcji.
- Monitoring po transferze - obserwuj reputację, geolokalizację i routing przez pierwsze tygodnie własnego użycia. Reputacja może się zmienić, gdy zaczniesz używać adresów.
Wybór kanału opisuje broker, marketplace czy sprzedaż bezpośrednia, a całą transakcję przewodnik kupna i sprzedaży IPv4.
Czego żadna kontrola nie udowodni
Żadna kontrola czarnych list nie dowodzi, że blok jest absolutnie czysty. Brak bieżących wpisów nie wyklucza dawnych incydentów. Dane geolokalizacji zmieniają się u różnych dostawców w różnym tempie. Reputacja może się zmienić po tym, jak zaczniesz używać bloku. Traktuj każdy wynik jako datowaną migawkę i zachowuj raporty.
Lista kontrolna do wydruku
Wydrukuj tę listę lub skopiuj ją do notatek transakcji. Rejestracja nie jest potrzebna.
- Tożsamość i uprawnienia sprzedawcy udokumentowane
- Dokładny CIDR każdego prefiksu w transakcji
- RIR, typ zasobu i możliwość transferu potwierdzone w rejestrze
- Historia rejestracji przeczytana i wyjaśniona
- Historia BGP i routingu przejrzana
- Stan RPKI / ROA sprawdzony
- Skan czarnych list całego zakresu, z datą
- Historia spamu, malware, phishingu i nadużyć przejrzana
- Geolokalizacja bieżąca i dawna sprawdzona
- Odwrotny DNS i obiekty route spójne
- Umowa i escrow obejmują uprawnienia i reputację
- Kluczowe kontrole powtórzone tuż przed zamknięciem
- Monitoring po transferze zaplanowany
Potrzebujesz profesjonalnej kontroli?
Sieć możesz przeskanować pod kątem głównych czarnych list DNS na naszej stronie IPv4: 3 EUR za /24 lub mniejszy, z raportem PDF. Pełną listę powyżej wykonają ludzie, którzy co tydzień obsługują transfery: napisz na ipv4@dcxv.com, aby zamówić due diligence bloku IPv4, albo zacznij na https://dcxv.com/ipv4. Jeśli wciąż szukasz bloku, zobacz zakup IPv4 z DCXV.
