IPv4 блогын сатып алар алдында тексеру: толық чек-парақ
Қысқа жауап: IPv4 блогын сатып алар алдында тексеру үшін қара тізімдерді сканерлеу жеткіліксіз: бұл тек бір тармақ. Кім сатуға құқылы екенін, тізілім ресурс пен оны беру мүмкіндігі туралы не айтатынын, диапазонның уақыт бойынша қалай тіркелгенін және маршруттылғанын, бүгін RPKI, беделі, теріс пайдалану және геолокация деректері бойынша қалай көрінетінін растаңыз. Содан кейін негізгі тексерулерді мәміле жабылар алдында қайталаңыз. Нәтижелер бағаға әсер етеді, сондықтан оларды IPv4 pricing бетіндегі күні көрсетілген диапазондармен және IPv4 блок бағалары жөніндегі нұсқаулықпен қатар оқыңыз.
Неге бір WHOIS жазбасы жеткіліксіз
Тізілімдегі жазба бүгін иеленуші ретінде кім көрсетілгенін көрсетеді. Ол сатушының иеленуші атынан әрекет ете алатынын, блокты беруге болатынын және адрестерге бұрын не болғанын көрсетпейді. Бедел, маршруттау және геолокация тізілімнен тыс жерде тұрады және иелерге емес, адрестерге байланған. Олар блокпен бірге сізге ауысады.
Сатушыны және тізілімдегі мәртебені тексеріңіз
- Сатушының өкілеттігі - оның иеленуші немесе уәкілетті өкіл екенін растауды сұраңыз: компания құжаттары, қол қойылған сенімхат және құжаттарға сәйкес келетін тізілімдегі байланыс.
- RIR мәртебесі - ресурс түрін, ол тұрған тізілімді және беруге болатынын растаңыз. RIPE NCC, ARIN және APNIC ережелері әртүрлі және ресурс мәртебесіне байланысты, сондықтан бір тізілім ережесін екіншісіне көшірмеңіз.
- Тіркеу тарихы - префикстің тізілімдегі тарихын оқыңыз: бұрынғы иелері, өткен трансферлер және ұйымның өзгеруі. Құжаттар түсіндірмейтін тізбек тоқтауға себеп болады.
Келісімнен кейінгі тізілім жағындағы қадамдар RIPE NCC трансфері жөніндегі нұсқаулықта сипатталған.
Маршруттау, RPKI және бедел
| Тексеру | Қайдан қарау | Алаңдататын белгі |
|---|---|---|
| Маршруттау тарихы | Префикстің ашық BGP тарихы | Бөтен AS жариялайды, ұзақ үзілістер немесе origin кенет өзгереді |
| RPKI / ROA | RPKI валидаторы және тізілім порталы | Танымайтын AS үшін ROA немесе жарамсыз күй |
| Қара тізімдер | Негізгі DNS қара тізімдер және DROP түріндегі тізімдер | Өзекті себепті белсенді жазбалар немесе кез келген ұрлау тарихы |
| Теріс пайдалану тарихы | Диапазон бойынша спам, зиянды БЖ және фишинг шағымдары | Түзету белгісі жоқ қайталанатын күні бар шағымдар |
| Геолокация | Бірнеше провайдер, ағымдағы және бұрынғы деректер | Провайдерлер келіспейді немесе блок әлі басқа елді көрсетеді |
Нәтижелерді сәйкестік санымен емес, салмағымен оқыңыз. Диапазонды динамикалық деп белгілейтін саясат тізіміндегі жазба белсенді теріс пайдалану жазбасымен тең емес, ал агрегаторлар бір табылымды жиі қайталайды. Диапазонның қандай бөлігі зардап шеккенін анықтаңыз.
Геолокация, кері DNS және маршрут нысандары
Провайдерлер геолокацияны әртүрлі жылдамдықпен жаңартады, сондықтан біреуіндегі түзету қалғандарының келісетінін білдірмейді. Блок бүгін қайда орналасқанын және бұрын қайда болғанын тексеріңіз. Содан кейін кері DNS делегациясын және маршруттау тізіліміндегі маршрут нысандарын қараңыз: олар иеленушіге сәйкес болуы немесе жабу кезінде оңай өзгертілуі керек. Бұрынғы иесінің атауы бар ескірген нысандар трансферден кейін қиындық тудырады. Егер база әлі бұрынғы елді көрсетсе, беруден кейін IPv4 геолокациясын қалай түзетуге болатынын қараңыз.
Шарт, қайта тексеру және мониторинг
- Шарт және эскроу - шартта сатушы өкілеттік пен бедел туралы нені кепілдік беретіні және трансфер қабылданбаса не болатыны көрсетілуі керек. Эскроу шарттары да сол логикамен жүреді.
- Жабар алдында қайта тексеру - қаражатты босатар алдында маршруттау, RPKI, қара тізімдер және теріс пайдалану тексеруін қайталаңыз. Блоктар мәміле кезінде тізімге түсуі мүмкін.
- Трансферден кейінгі мониторинг - өз пайдаланудың алғашқы апталарында бедел, геолокация және маршруттауды бақылаңыз. Адрестерді пайдалана бастағанда бедел өзгеруі мүмкін.
Арнаны таңдау үшін брокер, маркетплейс немесе тікелей сату мақаласын, бүкіл мәміле үшін IPv4 сатып алу және сату жөніндегі нұсқаулықты қараңыз.
Ешбір тексеру дәлелдей алмайтын нәрсе
Қара тізімдердің ешбір тексеруі блоктың толық таза екенін дәлелдемейді. Ағымдағы жазбалардың болмауы өткен оқиғаларды жоққа шығармайды. Геолокация деректері әртүрлі провайдерде әртүрлі жылдамдықпен өзгереді. Блокты пайдалана бастағаннан кейін бедел өзгеруі мүмкін. Әр нәтижені күні бар сурет ретінде қабылдап, есептерді сақтаңыз.
Басып шығаруға арналған чек-парақ
Бұл тізімді басып шығарыңыз немесе мәміле жазбаларыңызға көшіріңіз. Тіркелу қажет емес.
- Сатушының жеке басы мен өкілеттігі құжатталған
- Мәмілесіндегі әр префикстің нақты CIDR мәні
- RIR, ресурс түрі және беру мүмкіндігі тізілімде расталған
- Тіркеу тарихы оқылған және түсіндірілген
- BGP және маршруттау тарихы қаралған
- RPKI / ROA күйі тексерілген
- Бүкіл диапазонның қара тізім сканері, күні бар
- Спам, зиянды БЖ, фишинг және теріс пайдалану тарихы қаралған
- Ағымдағы және бұрынғы геолокация тексерілген
- Кері DNS және маршрут нысандары үйлесімді
- Шарт пен эскроу өкілеттік пен беделді қамтиды
- Негізгі тексерулер жабар алдында қайталанған
- Трансферден кейінгі мониторинг жоспарланған
Кәсіби тексеру қажет пе?
Желіні негізгі DNS қара тізімдер бойынша біздің IPv4 бетімізде сканерлеуге болады: /24 немесе одан кіші үшін 3 EUR, PDF есебімен. Жоғарыдағы толық тізім үшін, апта сайын трансферлермен айналысатын мамандар орындайтын, IPv4 блогына due diligence тапсыру үшін ipv4@dcxv.com мекенжайына жазыңыз немесе https://dcxv.com/ipv4 бетінен бастаңыз. Блокты әлі іздесеңіз, DCXV арқылы IPv4 сатып алуды қараңыз.
