Как проверить блок IPv4 перед покупкой: полный чек-лист
Краткий ответ: чтобы проверить блок IPv4 перед покупкой, скана чёрных списков мало: это лишь один пункт. Подтвердите, кто вправе продавать, что реестр говорит о ресурсе и его пригодности к трансферу, как диапазон регистрировался и маршрутизировался со временем и как он выглядит сегодня по данным RPKI, репутации, абьюзов и геолокации. Затем повторите ключевые проверки перед закрытием сделки. Результаты влияют на цену, поэтому читайте их рядом с датированными диапазонами на IPv4 pricing и в нашем руководстве по ценам на блоки IPv4.
Почему одной записи WHOIS недостаточно
Запись в реестре показывает, кто сегодня указан держателем. Она не показывает, вправе ли продавец действовать от имени держателя, можно ли передать блок и что происходило с адресами раньше. Репутация, маршрутизация и геолокация живут вне реестра и привязаны к адресам, а не к владельцам. Они переходят к вам вместе с блоком.
Проверьте продавца и статус в реестре
- Полномочия продавца - попросите подтвердить, что он держатель или уполномоченный представитель: документы компании, подписанную доверенность и контакт в реестре, совпадающий с бумагами.
- Статус в RIR - подтвердите тип ресурса, реестр, в котором он находится, и возможность передачи. Правила RIPE NCC, ARIN и APNIC различаются и зависят от статуса ресурса, поэтому не переносите правила одного реестра на другой.
- История регистрации - изучите историю префикса в реестре: прежних держателей, прошлые трансферы и смену организации. Цепочка, которую не объясняют документы, - повод остановиться.
Шаги на стороне реестра после договорённости описаны в нашем руководстве по трансферу RIPE NCC.
Маршрутизация, RPKI и репутация
| Проверка | Где смотреть | Тревожный признак |
|---|---|---|
| История маршрутизации | Публичная история BGP префикса | Анонсируется чужим AS, долгие перерывы или внезапная смена origin |
| RPKI / ROA | Валидатор RPKI и портал реестра | ROA для незнакомого AS или невалидное состояние |
| Чёрные списки | Основные DNS-чёрные списки и списки типа DROP | Активные записи с актуальной причиной или любая история угона |
| История абьюзов | Жалобы на спам, вредоносное ПО и фишинг по диапазону | Повторяющиеся датированные жалобы без следов устранения |
| Геолокация | Несколько провайдеров, текущие и прошлые данные | Провайдеры расходятся или блок всё ещё указывает на другую страну |
Читайте результаты по весу, а не по числу совпадений. Запись в списке политик, помечающая диапазон как динамический, не равна активной записи об абьюзе, а агрегаторы часто повторяют одну и ту же находку. Выясните, какая часть диапазона затронута.
Геолокация, обратный DNS и объекты маршрутов
Провайдеры обновляют геолокацию с разной скоростью, и исправление у одного не значит, что остальные согласны. Проверьте, где блок размещён сегодня и где был раньше. Затем посмотрите делегирование обратного DNS и объекты маршрутов в реестре маршрутизации: они должны соответствовать держателю или легко меняться при закрытии. Устаревшие объекты с именем прежнего владельца создают трения после трансфера. Если база всё ещё показывает прежнюю страну, см. как исправить геолокацию IPv4 после передачи.
Договор, повторная проверка и мониторинг
- Договор и эскроу - договор должен указывать, что продавец гарантирует о полномочиях и репутации и что будет, если трансфер отклонят. Условия эскроу строятся по той же логике.
- Повторная проверка перед закрытием - повторите проверки маршрутизации, RPKI, чёрных списков и абьюзов непосредственно перед выплатой средств. Блоки могут попасть в списки во время сделки.
- Мониторинг после трансфера - следите за репутацией, геолокацией и маршрутизацией в первые недели собственного использования. Репутация может измениться, когда вы начнёте пользоваться адресами.
О выборе канала читайте в брокер, маркетплейс или прямая продажа, а обо всей сделке - в руководстве по покупке и продаже IPv4.
Чего не докажет ни одна проверка
Ни одна проверка чёрных списков не доказывает абсолютную чистоту блока. Отсутствие текущих записей не исключает прошлых инцидентов. Данные геолокации меняются у разных провайдеров с разной скоростью. Репутация может измениться после того, как вы начнёте использовать блок. Воспринимайте каждый результат как датированный снимок и храните отчёты.
Чек-лист для печати
Распечатайте этот список или скопируйте в заметки по сделке. Регистрация не нужна.
- Личность и полномочия продавца подтверждены документами
- Точный CIDR каждого префикса в сделке
- RIR, тип ресурса и возможность трансфера подтверждены в реестре
- История регистрации прочитана и объяснена
- История BGP и маршрутизации просмотрена
- Состояние RPKI / ROA проверено
- Скан чёрных списков по всему диапазону, с датой
- История спама, вредоносного ПО, фишинга и абьюзов просмотрена
- Текущая и прошлая геолокация проверены
- Обратный DNS и объекты маршрутов согласованы
- Договор и эскроу покрывают полномочия и репутацию
- Ключевые проверки повторены непосредственно перед закрытием
- Мониторинг после трансфера запланирован
Нужна профессиональная проверка?
Просканировать сеть по основным DNS-чёрным спискам можно на нашей странице IPv4: 3 EUR за /24 или меньше, с отчётом в PDF. Для полного списка выше, который выполняют люди, каждую неделю ведущие трансферы, напишите на ipv4@dcxv.com, чтобы заказать due diligence блока IPv4, или начните на https://dcxv.com/ipv4. Если вы ещё ищете блок, смотрите покупку IPv4 с DCXV.
