Проверка IPv4 по чёрным спискам: не покупайте грязный блок
Коротко: блок IPv4 с активными записями о злоупотреблениях торгуется на 20-50 процентов дешевле чистого аналога, и в нашем собственном потоке сделок это самый сильный убийца цены. Записи не обнуляются при смене владельца: покупая адреса, вы наследуете вместе с ними репутацию прежнего держателя. Делайте проверку до того, как сделаете предложение, а не на третий день эскроу, и читайте результат по уровням, а не по числу срабатываний: запись в списке политик и активная запись о злоупотреблении это разные проблемы, и они не должны одинаково влиять на цену.
Это сторона покупателя в вопросе репутационного риска. Механику самой сделки описывает наше руководство по покупке и продаже IPv4, а сколько блоки стоят на самом деле по реестрам и размерам, показывает актуальная таблица в обзоре цена IPv4 за адрес.
Сколько на самом деле стоит запись
Репутация это не свойство блока вида да или нет. Это набор состояний с очень разным коммерческим весом, и именно их смешение приводит к тому, что покупатели либо переплачивают за проблему, либо упускают хорошую покупку.
| Состояние записей | Что это значит | Влияние на цену |
|---|---|---|
| Чисто в основных чёрных списках DNS | Нет активных записей и свежих причин внесения, история анонсов согласуется с данными реестра. | Базовая цена. Именно её подразумевают публикуемые диапазоны за адрес. |
| Одна запись в списке политик | Один список помечает диапазон как динамический или бытовой. Это описание предполагаемого использования, а не факт злоупотребления. | Незначительное. Аргумент в торгах и задача на документирование, а не повод пересматривать цену. |
| Активная запись о злоупотреблении в крупном репутационном списке | Живая запись с актуальной причиной: спам, вредоносное программное обеспечение или недавно скомпрометированные хосты. | На 20-50 процентов ниже чистого блока, устойчиво, в нашем потоке сделок. |
| Запись в списке DROP или история перехвата | Диапазон опубликован как не подлежащий маршрутизации, либо его анонсировала сторона без права это делать. | Трудно продать по любой цене. Сети снимают маршрут независимо от владельца. |
| Непрозрачное происхождение | Данные WHOIS, объекты IRR и история BGP противоречат друг другу, и никакая цепочка документов это не объясняет. | Это не вопрос скидки. Откажитесь. |
Цифра 20-50 процентов это то, что мы публикуем и за что отвечаем: она взята из наших закрытых сделок и приведена в обзоре рынка за июль 2026. Остальные строки намеренно качественные, потому что единого честного числа для них не существует.
Блок, который выглядит чистым, не является чистым блоком
Операторы чёрных списков не следят за трансферами в реестрах. Их данные привязаны к адресам, поэтому запись, созданная в 2022 году против почтового сервера прежнего держателя, в 2026 году всё ещё относится к тому же /24 и уже под именем вашей организации, в день завершения трансфера.
Из этого следует двое. Во-первых, исключение из списка это обычно процесс устранения причины, а не заполнение формы: одни списки сами снимают записи, когда поведение прекращается, другие требуют запроса с доказательством, что причина устранена, а некоторые не снимут запись, пока диапазон анонсируется из той же автономной системы. Во-вторых, блок без какой-либо репутации это отдельное третье состояние. Адреса, которые никогда не анонсировались, не являются ни чистыми, ни грязными: они неизвестны, и покупателю, который собирается отправлять почту, стоит заложить последующий период разогрева.
Как читать отчёт без лишней паники
Именно это отличает полезное сканирование от тревожного. Длинный отчёт не означает автоматически плохой блок.
- Отделяйте политику от злоупотребления. Пометка динамического или бытового диапазона описывает, для чего список считает этот диапазон предназначенным. При покупке под статическую инфраструктуру это часто исправляется документированием диапазона и не является доказательством чьих-то нарушений.
- Взвешивайте подтверждение, а не количество. Агрегаторы перепубликуют данные других операторов, поэтому одна первичная находка может появиться в нескольких списках. Одно срабатывание, сводящееся к единственному непроверенному сообщению, это шум. Те же адреса в независимых списках с отдельными датированными причинами уже нет.
- Проверьте охват. Блок /24 с тремя внесёнными адресами и блок /24, внесённый целиком, это разные активы. Установите, какая часть диапазона затронута, прежде чем спорить о размере скидки.
- Проверьте возраст и активность. Запись с причиной от 2021 года и без событий после обычно снимается по запросу. Запись, обновлённая в прошлом месяце, по вашему графику не снимут.
- На цену влияет один уровень. Активные записи с актуальными причинами в крупных репутационных списках это и есть те 20-50 процентов. Всё остальное это торг.
На каком этапе сделки проверять
Три момента по трём разным причинам.
- До того, как вы сделаете предложение. Единственная точка, где репутация ещё способна изменить вашу цену, а не только настроение.
- До внесения средств в эскроу. Подтверждает, что ничего не появилось за время согласования условий, и даёт датированный документ, который принимают обе стороны.
- Непосредственно перед закрытием трансфера. Блок могут внести в списки по ходу сделки, а гарантия продавца, если вы её выторговали, действует лишь тогда, когда вы можете показать состояние на момент закрытия.
Покупатель, пропустивший первый момент и нашедший запись на втором, уже потерял нужный ему рычаг. Механику со стороны реестра после договорённости описывает наше руководство по трансферам RIPE NCC.
Проверьте блок самостоятельно
Проверка чёрных списков DCXV на нашей странице IPv4 сканирует сеть по основным чёрным спискам DNS и формирует отчёт в PDF. Вы вводите сеть в формате CIDR, входите в аккаунт и оплачиваете каждое сканирование картой или через PayPal до его начала. Цена зависит от размера блока: 3 EUR за /24 или меньше, 13 EUR за /22, 23 EUR за /20, 43 EUR за /16, а самая крупная принимаемая сеть это /15. Отчёт остаётся доступным для любого завершённого сканирования, поэтому проверка, сделанная во время торгов, будет под рукой и к закрытию трансфера.
Если блок уже передан нам для выведения на рынок, предпродажный аудит входит в работу: стоимость сканирования по блокам, которые мы представляем, мы берём на себя. Сторону продавца в той же проблеме описывает материал как продать блок IPv4.
Чеклист перед покупкой
- Точный CIDR каждого префикса в сделке, а не только родительского блока
- Сканирование чёрных списков по всему диапазону с датированным отчётом
- Причины записей прочитаны по отдельности и разделены на политику и злоупотребления
- История WHOIS в реестре и название организации текущего держателя
- История анонсов BGP: кто анонсировал диапазон и когда
- Объекты IRR и статус ROA / RPKI согласуются с держателем по WHOIS
- Запись контакта для жалоб и обрабатывались ли прежние обращения
- Любое появление в списках DROP или перехват за всю историю блока
- Готов ли продавец гарантировать репутационное состояние на закрытии
- Повторное сканирование непосредственно перед выходом средств из эскроу
Итог
Сканирование /24 стоит 3 EUR и одну форму. Покупка внесённого в списки /22 стоит пятизначную сумму и проблему с доставкой почты, которую вы не создавали. Проверяйте до предложения, читайте отчёт по уровням, а не по числу срабатываний, и считайте записи DROP и историю перехвата основанием для отказа, а не для скидки. Запустите сканирование на https://dcxv.com/ipv4, а если хотите сразу получить чистый блок, напишите на ipv4@dcxv.com или начните с https://dcxv.com/ipv4/buy.
