Перевірка IPv4 у чорних списках: не купуйте брудний блок
Коротка відповідь: блок IPv4 з активними записами про зловживання торгується на 20-50 відсотків дешевше за чистий аналог, і у нашому власному потоці угод це найсильніший убивця ціни. Записи не скидаються зі зміною власника: купуючи адреси, ви успадковуєте репутацію попереднього власника разом з ними. Робіть перевірку до того, як зробите пропозицію, а не на третій день ескроу, і читайте результат за рівнями, а не за кількістю спрацювань: запис у списку політик та активний запис про зловживання це різні проблеми, і вони не можуть однаково впливати на ціну.
Це бік покупця в питанні репутаційного ризику. Механіку самої угоди описано в нашому посібнику з купівлі та продажу IPv4, а актуальні ціни за реєстрами та розмірами блоків подано в огляді ціна IPv4 за адресу.
Скільки насправді коштує запис у чорному списку
Репутація не є властивістю блоку на кшталт так або ні. Це набір станів з дуже різною комерційною вагою, і саме через їхнє змішування покупці або переплачують за проблему, або відмовляються від вигідної угоди.
| Стан записів | Що це означає | Вплив на ціну |
|---|---|---|
| Чисто в основних списках DNS | Немає активних записів і свіжих причин внесення, історія анонсування узгоджена з даними реєстру. | Базова ціна. Саме її передбачають опубліковані діапазони за адресу. |
| Один запис у списку політик | Один список позначає діапазон як динамічний або побутовий. Це опис очікуваного використання, а не факт зловживання. | Незначний. Аргумент у торгах і завдання з документування, а не підстава для перегляду ціни. |
| Активний запис про зловживання у великому списку репутації | Живий запис з актуальною причиною: спам, шкідливе програмне забезпечення або скомпрометовані хости, помічені нещодавно. | На 20-50 відсотків нижче чистого блоку, стабільно, у нашому потоці угод. |
| Запис у списку DROP або історія перехоплення | Діапазон опубліковано як такий, що не слід маршрутизувати, або його анонсувала сторона без повноважень. | Важко продати за будь-яку ціну. Мережі знімають маршрут незалежно від власника. |
| Непрозоре походження | Дані WHOIS, об'єкти IRR та історія BGP суперечать одне одному, і жоден ланцюг документів цього не пояснює. | Це не питання знижки. Відмовляйтеся. |
Цифра 20-50 відсотків це те, що ми публікуємо і за що відповідаємо: вона походить з наших закритих угод і наведена в огляді ринку за липень 2026. Інші рядки навмисно якісні, бо єдиного чесного числа для них не існує.
Блок, що виглядає чистим, не є чистим блоком
Оператори чорних списків не стежать за трансферами в реєстрах. Їхні дані прив'язані до адрес, тому запис, створений проти почтового сервера попереднього власника у 2022 році, у 2026 році все ще стосується того самого /24 і вже під назвою вашої організації, щойно трансфер завершиться.
З цього є два наслідки. По-перше, виключення зі списку це зазвичай процес усунення причини, а не заповнення форми: одні списки самі знімають записи, коли поведінка припиняється, інші вимагають запиту з доказами, що причину усунуто, а окремі не знімуть запис, поки діапазон анонсується з тієї самої автономної системи. По-друге, блок без жодної репутації це окремий третій стан. Адреси, які ніколи не анонсувалися, не є ні чистими, ні брудними: вони невідомі, і покупцеві, який планує надсилати пошту, слід урахувати період розігріву.
Як читати звіт без паніки
Саме це відрізняє корисну перевірку від тривожної. Довгий звіт не означає автоматично поганий блок.
- Відокремте політику від зловживання. Позначка динамічного або побутового діапазону описує, для чого список вважає цей діапазон призначеним. Якщо ви купуєте під статичну інфраструктуру, це часто виправляється документуванням діапазону і не є доказом порушень.
- Важлива не кількість, а підтвердження. Агрегатори перевидають дані інших операторів, тому одна первинна знахідка може з'явитися в кількох списках. Одне спрацювання, яке зводиться до єдиного непідтвердженого повідомлення, це шум. Ті самі адреси в незалежних списках з окремими датованими причинами це вже не шум.
- Перевірте обсяг. Блок /24 з трьома внесеними адресами і блок /24, внесений повністю, це різні активи. З'ясуйте, яка частина діапазону зачеплена, перш ніж сперечатися про розмір знижки.
- Перевірте вік і активність. Запис з причиною від 2021 року і без подій після цього зазвичай знімається на запит. Запис, оновлений минулого місяця, за вашим графіком не знімуть.
- На ціну впливає один рівень. Активні записи з актуальними причинами у великих списках репутації це і є ті 20-50 відсотків. Усе решта це торги.
На якому етапі угоди робити перевірку
Три моменти з трьох різних причин.
- До того, як ви зробите пропозицію. Це єдина точка, де репутація ще може змінити вашу ціну, а не лише ваш настрій.
- До внесення коштів в ескроу. Підтверджує, що нічого не з'явилося під час погодження умов, і дає датований документ, який приймають обидві сторони.
- Безпосередньо перед закриттям трансферу. Блок можуть внести до списків під час угоди, а гарантія продавця, якщо ви її домовили, чинна лише тоді, коли ви можете показати стан на момент закриття.
Покупець, який пропустив перший момент і виявив запис на другому, вже втратив потрібний йому важіль. Механіку з боку реєстру після домовленості описано в нашому посібнику з трансферу RIPE NCC.
Перевірте блок самостійно
Перевірка чорних списків DCXV на нашій сторінці IPv4 сканує мережу за основними списками DNS і формує звіт у PDF. Ви вводите мережу у форматі CIDR, входите в акаунт і оплачуєте кожне сканування картою або через PayPal до його початку. Ціна залежить від розміру блоку: 3 EUR за /24 або менший, 13 EUR за /22, 23 EUR за /20, 43 EUR за /16, а найбільша мережа, яку приймає сервіс, це /15. Звіт залишається доступним для будь-якого завершеного сканування, тому перевірка, зроблена під час торгів, буде під рукою і на момент закриття трансферу.
Якщо блок уже передано нам для виведення на ринок, передпродажний аудит входить у роботу: ми беремо на себе вартість сканування для блоків, які представляємо. Бік продавця в тій самій проблемі описано в матеріалі як продати блок IPv4.
Чеклист перед купівлею
- Точний CIDR кожного префікса в угоді, а не лише батьківського блоку
- Сканування чорних списків на весь діапазон з датованим звітом
- Причини внесення прочитані окремо і поділені на політику та зловживання
- Історія WHOIS у реєстрі та назва організації поточного власника
- Історія анонсів BGP: хто анонсував діапазон і коли
- Об'єкти IRR та статус ROA / RPKI узгоджені з власником за WHOIS
- Запис контакту для скарг і чи опрацьовувалися попередні звернення
- Будь-яка поява у списках DROP або історія перехоплення за весь час життя блоку
- Чи готовий продавець гарантувати репутаційний стан на момент закриття
- Повторне сканування безпосередньо перед виходом коштів з ескроу
Підсумок
Сканування /24 коштує 3 EUR і одну форму. Купівля внесеного до списків /22 коштує п'ятизначну суму і проблему з доставлянням пошти, якої ви не створювали. Перевіряйте до пропозиції, читайте звіт за рівнями, а не за кількістю спрацювань, і вважайте записи DROP та історію перехоплення підставою для відмови, а не для знижки. Запустіть сканування на https://dcxv.com/ipv4, а якщо хочете одразу отримати чистий блок, напишіть на ipv4@dcxv.com або почніть з https://dcxv.com/ipv4/buy.
