Verificação de blacklists IPv4: nunca compre um bloco sujo
Resposta rápida: um bloco IPv4 com registos de abuso ativos é negociado 20 a 50 por cento abaixo de um equivalente limpo e, na nossa própria carteira de negócios, é o maior destruidor de preço. Os registos não são reiniciados quando o proprietário muda: quem compra os endereços herda com eles a reputação do detentor anterior. Faça a verificação antes de apresentar uma proposta, e não ao terceiro dia da caução, e leia o resultado por níveis em vez de por número de ocorrências: um registo numa lista de política e um registo de abuso ativo não são o mesmo problema e não devem mexer no preço da mesma forma.
Este é o lado do comprador do risco reputacional. A mecânica da transação está no nosso guia de compra e venda de IPv4, e o que os blocos custam de facto por registo e por tamanho está na tabela atual de preço IPv4 por IP.
Quanto custa realmente um registo
A reputação não é uma propriedade de sim ou não de um bloco. É um conjunto de estados com pesos comerciais muito diferentes, e confundi-los é a razão pela qual os compradores pagam demasiado por um problema ou deixam escapar um bom negócio.
| Estado dos registos | O que significa | Efeito no preço |
|---|---|---|
| Limpo nas principais blacklists DNS | Sem registos ativos nem motivos recentes, histórico de anúncio coerente com o registo. | O preço de referência. É o que os intervalos publicados por IP pressupõem. |
| Um único registo em lista de política | Uma lista designa a gama como dinâmica ou residencial. Descreve o uso esperado, não constata abuso. | Menor. Um argumento de negociação e uma tarefa de documentação, não uma revisão de preço. |
| Registo de abuso ativo numa grande lista de reputação | Um registo vivo com motivo atual: spam, software malicioso ou máquinas comprometidas vistas há pouco. | 20 a 50 por cento abaixo de um bloco limpo, de forma consistente, na nossa carteira. |
| Registo em lista DROP ou histórico de sequestro | A gama foi publicada como não encaminhável, ou foi anunciada por quem não tinha autoridade para o fazer. | Difícil de colocar a qualquer preço. As redes descartam a rota independentemente do dono. |
| Origem impossível de esclarecer | WHOIS, objetos IRR e histórico BGP contradizem-se e nenhuma cadeia documental explica isso. | Não é uma questão de desconto. Desista. |
O número de 20 a 50 por cento é o que publicamos e assumimos: vem dos nossos negócios fechados e consta do relatório de mercado de julho de 2026. As restantes linhas são qualitativas de propósito, porque para elas não existe um único número honesto.
Um bloco com aspeto limpo não é um bloco limpo
Os operadores de blacklists não acompanham as transferências nos registos. Os seus dados estão associados a endereços, pelo que um registo criado em 2022 contra o servidor de correio de um detentor anterior continua colado ao mesmo /24 em 2026, sob o nome da sua organização, no dia em que a transferência se conclui.
Disto resultam duas coisas. Primeiro, sair de uma lista é normalmente um processo de correção e não um formulário: algumas listas deixam os registos expirar sozinhos quando o comportamento cessa, outras exigem um pedido com prova de que a causa desapareceu, e algumas não retiram nada enquanto a gama continuar a ser anunciada do mesmo AS. Segundo, um bloco sem reputação nenhuma é um terceiro estado próprio. Endereços que nunca foram anunciados não são limpos nem sujos: são desconhecidos, e quem pretende enviar correio deve orçamentar o período de aquecimento que se segue.
Ler um relatório sem reagir em excesso
É isto que separa uma análise útil de uma análise ansiosa. Um relatório longo não significa automaticamente um bloco mau.
- Separe política de abuso. A designação como dinâmica ou residencial descreve para que é que uma lista pensa que a gama serve. Quem compra para infraestrutura estática corrige isso muitas vezes documentando a gama, e não é prova de que alguém se portou mal.
- Pese a corroboração, não a contagem. Os agregadores republicam dados de outros operadores, por isso uma única constatação pode surgir em várias listas. Uma ocorrência que remonta a um só aviso não verificado é ruído. Os mesmos endereços em listas independentes, com motivos datados próprios, não são.
- Verifique a abrangência. Um /24 com três endereços registados e um /24 registado por inteiro são ativos diferentes. Determine que parte da gama está afetada antes de discutir quanto descontar.
- Verifique a idade e a atividade. Um registo cujo motivo é de 2021 e sem nada desde então costuma ser retirado a pedido. Um renovado no mês passado não sairá ao seu calendário.
- Um só nível mexe no preço. Os registos ativos com motivos atuais em grandes listas de reputação são esses 20 a 50 por cento. O resto é negociação.
Em que momento do negócio verificar
Três momentos, por três razões diferentes.
- Antes de apresentar uma proposta. O único ponto em que a reputação ainda pode mudar o seu preço e não apenas o seu humor.
- Antes de os fundos entrarem em caução. Confirma que nada apareceu enquanto as condições eram acordadas e produz um documento datado que ambas as partes aceitam.
- Imediatamente antes do fecho da transferência. Um bloco pode ser registado durante o negócio, e a garantia do vendedor, se a negociou, só é exigível se conseguir provar o estado no fecho.
O comprador que salta o primeiro e descobre um registo no segundo já perdeu a alavanca de que precisava. A mecânica do lado do registo depois do acordo está no nosso guia de transferências RIPE NCC.
Analise o bloco você mesmo
O verificador de blacklists da DCXV na nossa página IPv4 analisa uma rede face às principais blacklists DNS e produz um relatório PDF. Introduz a rede em notação CIDR, entra na conta e paga por análise, com cartão ou via PayPal, antes de a análise começar. O preço segue o tamanho do bloco: 3 EUR para um /24 ou menor, 13 EUR para um /22, 23 EUR para um /20, 43 EUR para um /16, e um /15 é a maior rede aceite. O relatório continua disponível para qualquer análise concluída, pelo que a verificação feita durante a negociação continua em arquivo no fecho.
Se o bloco já está connosco para ser levado ao mercado, a auditoria prévia está incluída: assumimos o custo da análise nos blocos que representamos. O lado do vendedor do mesmo problema está em como vender um bloco IPv4.
Lista de verificação antes da compra
- CIDR exato de cada prefixo do negócio, e não apenas do bloco principal
- Uma análise de blacklists a toda a gama, com relatório datado
- Motivos de registo lidos um a um e separados em política e abuso
- Histórico WHOIS no RIR e nome da organização detentora atual
- Histórico de anúncios BGP: quem anunciou a gama, e quando
- Objetos IRR e estado ROA / RPKI coerentes com o detentor em WHOIS
- Contacto de abuso e se as queixas anteriores foram alguma vez tratadas
- Qualquer aparição em listas DROP ou sequestro na história do bloco
- Se o vendedor vai garantir o estado reputacional no fecho
- Uma nova análise imediatamente antes de os fundos saírem da caução
Em resumo
Analisar um /24 custa 3 EUR e um formulário. Comprar um /22 registado custa cinco dígitos e um problema de entregabilidade que não foi você que criou. Verifique antes de propor, leia o relatório por níveis e não por número de ocorrências, e trate os registos DROP e o histórico de sequestro como motivo de exclusão e não de desconto. Lance uma análise em https://dcxv.com/ipv4 ou, se preferir um bloco limpo desde a origem, escreva para ipv4@dcxv.com ou comece em https://dcxv.com/ipv4/buy.
