Чек-лист перевірки блоку IPv4 перед купівлею: due diligence
Коротка відповідь: щоб перевірити блок IPv4 перед купівлею, скану чорних списків замало: це лише один пункт. Підтвердьте, хто має право продавати, що реєстр каже про ресурс і його придатність до трансферу, як діапазон реєструвався та маршрутизувався з часом і як він виглядає сьогодні за даними RPKI, репутації, зловживань і геолокації. Потім повторіть ключові перевірки перед закриттям угоди. Результати впливають на ціну, тому читайте їх поруч із датованими діапазонами на IPv4 pricing та в нашому посібнику з цін на блоки IPv4.
Чому одного запису WHOIS недостатньо
Запис у реєстрі показує, хто сьогодні вказаний власником. Він не показує, чи може продавець діяти від імені власника, чи можна блок передати і що відбувалося з адресами раніше. Репутація, маршрутизація та геолокація зберігаються поза реєстром і прив'язані до адрес, а не до власників. Вони переходять до вас разом з блоком.
Перевірте продавця та статус у реєстрі
- Повноваження продавця - попросіть підтвердити, що продавець є власником або уповноваженим представником: документи компанії, підписане доручення та контакт у реєстрі, що збігається з паперами.
- Статус у RIR - підтвердьте тип ресурсу, реєстр, у якому він перебуває, і можливість передачі. Правила RIPE NCC, ARIN та APNIC відрізняються й залежать від статусу ресурсу, тому не переносьте правила одного реєстру на інший.
- Історія реєстрації - вивчіть історію префікса в реєстрі: попередніх власників, минулі трансфери та зміни організації. Ланцюг, який не пояснюють документи, - причина зупинитися.
Кроки на боці реєстру після домовленості описано в нашому посібнику з трансферу RIPE NCC.
Маршрутизація, RPKI та репутація
| Перевірка | Де дивитися | Тривожний сигнал |
|---|---|---|
| Історія маршрутизації | Публічна історія BGP для префікса | Анонсований стороннім AS, довгі перерви чи раптова зміна origin |
| RPKI / ROA | Валідатор RPKI та портал реєстру | ROA для невідомого вам AS або невалідний стан |
| Чорні списки | Основні DNS-чорні списки та списки типу DROP | Активні записи з актуальними причинами або будь-яка історія перехоплення |
| Історія зловживань | Звіти про спам, шкідливе ПЗ і фішинг для діапазону | Повторювані датовані звіти без ознак усунення |
| Геолокація | Кілька провайдерів геолокації, поточні та минулі дані | Провайдери розходяться або блок досі вказує на іншу країну |
Читайте результати за вагою, а не за кількістю збігів. Запис у списку політик, що називає діапазон динамічним, не дорівнює активному запису про зловживання, а агрегатори часто повторюють одну й ту саму знахідку. З'ясуйте, яка частина діапазону зачеплена.
Геолокація, зворотний DNS та об'єкти маршрутів
Провайдери оновлюють геолокацію з різною швидкістю, тож виправлення в одного не означає, що решта погоджується. Перевірте, де блок розміщено сьогодні та де його розміщували раніше. Далі огляньте делегування зворотного DNS та об'єкти маршрутів у реєстрі маршрутизації: вони мають відповідати власнику або легко змінюватися під час закриття. Застарілі об'єкти з іменем попереднього власника створюють тертя після трансферу. Якщо база досі показує попередню країну, див. як виправити геолокацію IPv4 після передачі.
Договір, повторна перевірка та моніторинг
- Договір та ескроу - договір має вказувати, що продавець гарантує щодо повноважень і репутації та що буде, якщо трансфер відхилять. Умови ескроу мають йти за тією ж логікою.
- Повторна перевірка перед закриттям - повторіть перевірки маршрутизації, RPKI, чорних списків і зловживань безпосередньо перед виплатою коштів. Блоки можуть потрапити до списків під час угоди.
- Моніторинг після трансферу - стежте за репутацією, геолокацією та маршрутизацією перші тижні власного використання. Репутація може змінитися, коли ви почнете користуватися адресами.
Щодо вибору каналу див. брокер, маркетплейс чи прямий продаж, а щодо всієї угоди - посібник з купівлі та продажу IPv4.
Чого жодна перевірка не доведе
Жодна перевірка чорних списків не доводить абсолютної чистоти блоку. Відсутність поточних записів не виключає минулих інцидентів. Дані геолокації змінюються в різних провайдерів з різною швидкістю. Репутація може змінитися після того, як ви почнете використовувати блок. Сприймайте кожен результат як датований знімок і зберігайте звіти.
Чек-лист для друку
Роздрукуйте цей список або скопіюйте його в нотатки до угоди. Реєстрація не потрібна.
- Особу та повноваження продавця задокументовано
- Точний CIDR кожного префікса в угоді
- RIR, тип ресурсу та можливість трансферу підтверджено в реєстрі
- Історію реєстрації прочитано й пояснено
- Історію BGP та маршрутизації переглянуто
- Стан RPKI / ROA перевірено
- Скан чорних списків для всього діапазону, з датою
- Історію спаму, шкідливого ПЗ, фішингу та зловживань переглянуто
- Поточну й минулу геолокацію перевірено
- Зворотний DNS та об'єкти маршрутів узгоджені
- Договір та ескроу охоплюють повноваження й репутацію
- Ключові перевірки повторено безпосередньо перед закриттям
- Моніторинг після трансферу сплановано
Потрібна професійна перевірка?
Просканувати мережу за основними DNS-чорними списками можна на нашій сторінці IPv4: 3 EUR за /24 або менше, зі звітом у PDF. Для повного списку вище, який виконують люди, що щотижня ведуть трансфери, напишіть на ipv4@dcxv.com, щоб замовити due diligence блоку IPv4, або почніть на https://dcxv.com/ipv4. Якщо ви ще шукаєте блок, див. купівлю IPv4 з DCXV.
