Como verificar um bloco IPv4 antes de comprar: checklist
Resposta rápida: para verificar um bloco IPv4 antes de comprar, uma análise de blacklists é apenas uma linha da lista. Confirme quem tem autoridade para vender, o que o registo diz sobre o recurso e a sua elegibilidade para transferência, como o intervalo foi registado e encaminhado ao longo do tempo e como aparece hoje em RPKI, reputação, abuso e geolocalização. Depois repita as verificações principais mesmo antes do fecho. Os resultados mudam o preço, por isso leia-os junto das faixas datadas em IPv4 pricing e do nosso guia de preços de blocos IPv4.
Porque um registo WHOIS não basta
Um registo mostra quem consta hoje como titular. Não mostra se quem vende pode agir em nome desse titular, se o bloco é transferível, nem o que aconteceu aos endereços nos anos anteriores. Reputação, encaminhamento e geolocalização vivem fora do registo e estão ligados a endereços, não a proprietários. Acompanham o bloco até si.
Verifique o vendedor e o estado no registo
- Autoridade do vendedor - peça prova de que é o titular ou um representante autorizado: documentos da empresa, mandato assinado e um contacto no registo que coincida com os papéis.
- Estado no RIR - confirme o tipo de recurso, o registo onde está e se pode ser transferido. As regras do RIPE NCC, ARIN e APNIC diferem e dependem do estado do recurso; não aplique as de um registo a outro.
- Histórico de registo - leia o histórico do prefixo: titulares anteriores, transferências passadas e mudanças de organização. Uma cadeia que os documentos não explicam é motivo para parar.
Os passos do lado do registo após o acordo estão no nosso guia de transferência RIPE NCC.
Encaminhamento, RPKI e reputação
| Verificação | Onde ver | Sinal de alerta |
|---|---|---|
| Histórico de rotas | Histórico BGP público do prefixo | Anunciado por um AS sem relação, grandes lacunas ou mudanças súbitas de origem |
| RPKI / ROA | Um validador RPKI e o portal do registo | ROA para um AS que não reconhece ou estado inválido |
| Blacklists | Principais blacklists DNS e listas tipo DROP | Entradas ativas com motivo atual ou qualquer histórico de sequestro |
| Histórico de abuso | Relatórios de spam, malware e phishing do intervalo | Relatórios datados repetidos sem sinais de correção |
| Geolocalização | Vários fornecedores, dados atuais e passados | Fornecedores discordam ou o bloco ainda aponta para outro país |
Leia os resultados pelo peso, não pelo número de ocorrências. Uma entrada de lista de políticas que marca um intervalo como dinâmico não equivale a um registo de abuso ativo, e os agregadores repetem muitas vezes uma só constatação. Verifique que parte do intervalo está afetada.
Geolocalização, DNS reverso e objetos de rota
Os fornecedores atualizam a geolocalização a velocidades diferentes; uma correção num não significa que os outros acompanhem. Verifique onde o bloco está hoje e onde esteve antes. Depois veja a delegação do DNS reverso e os objetos de rota no registo de encaminhamento: devem ser coerentes com o titular ou fáceis de alterar no fecho. Objetos desatualizados com o nome do dono anterior causam atrito após a transferência. Se uma base ainda mostrar o país anterior, veja como corrigir a geolocalização IPv4 após uma transferência.
Contrato, nova verificação e monitorização
- Contrato e escrow - o contrato deve indicar o que o vendedor garante sobre autoridade e reputação e o que acontece se a transferência for recusada. As condições do escrow seguem a mesma lógica.
- Nova verificação antes do fecho - repita as verificações de rotas, RPKI, blacklists e abuso mesmo antes de libertar os fundos. Os blocos podem ser listados durante um negócio.
- Monitorização após a transferência - acompanhe reputação, geolocalização e rotas nas primeiras semanas de uso. A reputação pode mudar quando começar a usar os endereços.
Para escolher o canal, veja corretor, marketplace ou venda direta, e para a operação completa o guia de compra e venda de IPv4.
O que nenhuma verificação consegue provar
Nenhuma verificação de blacklists prova que um bloco está absolutamente limpo. A ausência de entradas atuais não exclui incidentes passados. Os dados de geolocalização mudam a velocidades diferentes consoante o fornecedor. A reputação pode mudar depois de começar a usar o bloco. Trate cada resultado como um retrato datado e guarde os relatórios.
Checklist para imprimir
Imprima esta lista ou copie-a para as notas do negócio. Não é preciso registo.
- Identidade e autoridade do vendedor documentadas
- CIDR exato de cada prefixo do negócio
- RIR, tipo de recurso e elegibilidade de transferência confirmados no registo
- Histórico de registo lido e explicado
- Histórico BGP e de rotas revisto
- Estado RPKI / ROA verificado
- Análise de blacklists de todo o intervalo, com data
- Histórico de spam, malware, phishing e abuso revisto
- Geolocalização atual e passada verificada
- DNS reverso e objetos de rota coerentes
- Contrato e escrow cobrem autoridade e reputação
- Verificações principais repetidas mesmo antes do fecho
- Monitorização prevista para depois da transferência
Precisa de uma verificação profissional?
Pode analisar uma rede contra as principais blacklists DNS na nossa página IPv4: 3 EUR por um /24 ou menor, com relatório em PDF. Para a lista completa acima, feita por quem trata de transferências todas as semanas, escreva para ipv4@dcxv.com a pedir a due diligence de um bloco IPv4, ou comece em https://dcxv.com/ipv4. Se ainda procura um bloco, veja comprar IPv4 com a DCXV.
