Как купить адреса IPv4 для VPN-сервиса
У операторов VPN требования к репутации адресов одни из самых жёстких в хостинговой отрасли. Выходные адреса, попавшие в любой список злоупотреблений, будут блокироваться крупными платформами содержимого, банковскими сайтами и корпоративными межсетевыми экранами, а это напрямую бьёт по качеству услуги для клиентов. Получить правильный блок адресов, в нужном регионе и с чистой историей - критично для работы VPN. Это руководство описывает весь процесс.
Сколько адресов обычно нужно VPN-сервису (руководство по размеру блока)
Потребность VPN в адресах зависит от модели развёртывания. Распространены две архитектуры: общие выходные адреса (несколько клиентов делят один выходной адрес через общий сервер VPN) и выделенные выходные адреса (каждый клиент или сеанс получает уникальный выходной адрес). Вторая модель требует значительно больше адресов, но даёт заметно лучший результат клиентам, которые пытаются получить доступ к содержимому с геоограничениями или защитой от прокси.
Для архитектуры с общими выходами блок /24 (256 адресов) на географический регион - разумная отправная точка для небольшой VPN. При хорошем управлении серверами можно обслуживать тысячи одновременных пользователей на нескольких сотнях активных выходных адресов.
Для архитектуры с выделенными адресами нужен примерно один адрес на каждого платящего клиента, который подключил такую опцию. VPN с 10 000 клиентов на выделенных адресах требует как минимум /18 (16 384 адреса). Многие сервисы VPN предлагают это как премиальный уровень.
Помимо выходных адресов учтите: адреса управления серверами, адреса балансировщиков, инфраструктуру мониторинга и запас на ротацию адресов. Типичный оператор VPN держит резервный пул для быстрой ротации, когда адреса начинают блокироваться.
RIPE, ARIN или APNIC - из какого региона покупать
Географическое разнообразие - базовое продуктовое требование к VPN-сервисам. Клиенты ожидают подключения через выходные узлы в десятках стран. Выбор реестра должен следовать за расположением ваших серверов.
Для европейских выходных узлов пространство RIPE обязательно: европейские провайдеры и платформы содержимого ожидают из европейских локаций выходные адреса, выделенные RIPE. Пространство ARIN с европейской серверной локации создаёт маршрутные аномалии, которые продвинутые системы обнаружения отметят.
Для североамериканских выходных узлов уместно пространство ARIN. Для узлов в Азиатско-Тихоокеанском регионе используйте APNIC. Совпадение региона реестра с географической локацией даёт наиболее естественный маршрутный профиль, который сложнее всего отметить системам геообнаружения как прокси-трафик.
Если вы запускаете новую VPN и наращиваете покрытие постепенно, начните с пространства RIPE для европейских узлов (там спрос на приватность обычно самый высокий) и расширяйтесь дальше.
Как проверить чистоту блока IPv4 до покупки
Для оператора VPN репутация адресов - это всё. Блок, купленный без тщательной проверки, приведёт к немедленным блокировкам со стороны Netflix, Disney+, банковских сервисов и корпоративных шлюзов безопасности. После блокировки выйти из баз обнаружения крайне сложно.
Прогоните все адреса-кандидаты через специализированные базы обнаружения VPN и прокси помимо обычных чёрных списков. Такие инструменты, как IPQualityScore и база обнаружения прокси у Maxmind, ведут списки адресов, исторически связанных с VPN-сервисами. Блоки, ранее использованные другими провайдерами VPN, почти наверняка уже в этих базах и будут бесполезны для обхода геоограничений.
Проверьте Spamhaus SBL, XBL, PBL и список Spamhaus DROP. Запросите AbuseIPDB на свежие жалобы. Через BGPView посмотрите историю маршрутизации: адреса, долго не использовавшиеся, могут иметь чистую историю жалоб, но всё равно определяются как прокси-диапазоны системами обнаружения на машинном обучении, которые отслеживают схемы объявлений.
Прямо спросите продавца, использовался ли блок когда-либо для VPN, прокси или анонимизации. Добросовестный продавец это раскроет. Имеет смысл запросить жалобы на злоупотребления по блоку за последние 3 года.
Брокер или прямая передача - риски и выгоды
Прямая передача экономит вознаграждение брокера, но требует провести всю проверку самостоятельно. Для оператора VPN, покупающего /24 или меньше, затраты времени на ведение прямой передачи могут превысить размер вознаграждения.
При более крупных покупках цена получения загрязнённого блока достаточно высока, чтобы оправдать профессиональную помощь. Брокер, специализирующийся на рынке адресов, имеет доступ к истории блоков и способен выявить диапазоны, ранее использованные для VPN или прокси, которые обычная проверка чёрных списков пропустит.
DCXV - утверждённый брокер в RIPE NCC, APNIC и ARIN. Мы консультируем операторов VPN по выбору блока с вниманием к истории обнаружения прокси, а не только к обычным чёрным спискам. Напишите на ipv4@dcxv.com для консультации. https://dcxv.com/ipv4
Текущие цены и сроки на рынке (только диапазоны)
Операторам VPN адреса нередко нужны срочно, чтобы расширить мощность или заменить заблокированные диапазоны. Цена зависит от размера блока, региона реестра и того, насколько быстро нужно завершить передачу. Вторичный рынок IPv4 достаточно ликвиден, чтобы блоки /24 обычно находились в течение нескольких недель.
Сроки передачи в RIPE обычно 2-4 недели. Операторам VPN, которым нужно быстрее, могут быть доступны ускоренные варианты в зависимости от готовности продавца и загруженности реестра.
За актуальной ценой и оценкой сроков напишите на ipv4@dcxv.com. https://dcxv.com/ipv4
