Kuidas kontrollida IP-plokki enne ostmist või rentimist

Paberil korras näiv plokk võib saabuda mustas nimekirjas, kaaperdamiste ajalooga või registreerituna ettevõttele, mida enam ei ole. Enamikku sellest saab avalike tööriistadega pooltunniga kontrollida, enne kui midagi allkirjastatakse. Need on seitse kontrolli, mida teeme iga ploki puhul, ja kuidas neid ise teha. Näidetes on kasutatud dokumentatsioonivahemikku 203.0.113.0/24; asendage see plokiga, mida Teile pakutakse.

1. Registrikirje

Alustage sellest, kelle omaks register ploki märgib ja millist liiki plokk see on.

whois -h whois.ripe.net 203.0.113.0/24

Kontrollige vastuses nelja asja:

• Omanik. Kirjes olev organisatsioon peaks olema müüja või see, kes selle Teile rendib. Erinev nimi, likvideeritud ettevõte või ühinemisel muutunud nimi on kõige levinum põhjus, miks tehing takerdub (mis hinda mõjutab).
• Staatus. ALLOCATED PA, ASSIGNED PI või LEGACY otsustab, kes võib plokki omada ja kas selle aadresse võib anda Teie klientidele (PA, PI või legacy).
• Kuritarvituste kontakt. See peaks olema postkast, mida keegi loeb.
• Märkused. Märkused vaidluse, alammääramise või teise rendi kohta väärivad küsimust enne edasiminekut.

2. Mustad nimekirjad aadressi kaupa

Kandmine puudutab tavaliselt üksikuid aadresse, mitte tervet plokki, seega kontrollige kõiki 256. Spamhausi kombineeritud tsoon ZEN vastab oma SBL-, CSS-, XBL- ja PBL-nimekirjade kohta ühe DNS-päringuga aadressi kohta:

for i in $(seq 0 255); do
  answer=$(dig +short $i.113.0.203.zen.spamhaus.org A)
  [ -n "$answer" ] && echo "203.0.113.$i $answer"
done

Käitage seda oma resolveri kaudu. Spamhaus keeldub päringutest, mis tulevad suurte avalike resolverite kaudu, ja vastab neile veakoodiga vahemikus 127.255.255.x, mis ei ole kandmine. Tema tasuta avalikud serverid on mõeldud „low-volume, non-commercial users“ (tõlge: „väikese mahuga, mitteärilistele kasutajatele“) ja neid lõpetatakse järk-järgult, seega võib tsükkel lakata vastamast; Spamhausi IP and Domain Reputation Checker otsib korraga ühe aadressi.

Mõni nimekiri hindab enamat kui aadressi. Spamhausi vahemiku kandmine ilmub tsüklis kantud aadresside reana. UCEPROTECT kannab 2. tasemel nimekirja terveid eraldisi ja 3. tasemel iga aadressi võrgust, millel on liiga palju kandmisi, ning tema kontrollija näitab, milline tase kehtib. Teised olulised nimekirjad ja tööriistad nende kontrollimiseks on lehel IP mustad nimekirjad.

3. Kes on selle välja kuulutanud ja millal

Marsruutimise ajalugu näitab, millised võrgud on plokki välja kuulutanud ja kui kaua.

curl -s "https://stat.ripe.net/data/routing-history/data.json?resource=203.0.113.0/24"

Soovite näha korraga ühte päritolu, mis vastab omanikele, kellest müüja Teile räägib. Lühikesed väljakuulutused mitteseotud võrkudelt, eriti ajal, mil plokk oli ametlikult kasutamata, on kaaperdamise tunnus. Plokk, mida keegi pole aastaid välja kuulutanud, ei ole iseenesest probleem, kuid just seda kaaperdajad otsivad, seega peaks kirje olema veekindel.

4. RPKI praegusel kujul

ROA-d jäävad alles, kuni omanik need eemaldab. Rendi puhul on see Teie rendileandja ja eelmise kasutaja ASN-i ROA, mida keegi ei eemaldanud, muudab Teie väljakuulutuse kehtetuks (RPKI ja ROA-d). Ülekanne RIPE NCC juures eemaldab müüja ROA-d, seega looge oma kohe, kui see lõpule jõuab.

curl -s "https://stat.ripe.net/data/rpki-validation/data.json?resource=AS64500&prefix=203.0.113.0/24"

Paluge, et iga plokki kattev ROA eemaldataks või asendataks Teie ASN-i või Teie pakkuja omaga enne üleandmist.

5. Kus maailm arvab selle asuvat

Geolokatsiooniandmebaasid otsustavad, millises riigis plokk näib asuvat, ja see otsustab, millist sisu Teie kasutajad näevad ja millised maksesüsteemid neid usaldavad.

curl -s "https://stat.ripe.net/data/maxmind-geo-lite/data.json?resource=203.0.113.0/24"

Need on MaxMindi tasuta andmed. Otsige plokki ka teistest peamistest andmebaasidest ja kontrollige, kas mõni neist märgistab selle majutus- või VPN-ruumiks, mis võib loeda rohkem kui riik. Valesse riiki paigutatud plokki saab parandada, kuid kõigis andmebaasides võib see võtta kuus nädalat või rohkem, seega on parem teada nüüd kui pärast käivitamist (IP geolokatsioon).

6. Kuritarvitusteated

Kogukonna andmebaasid, nagu AbuseIPDB, koguvad teateid üksikutelt aadressidelt lähtunud rünnakute kohta. AbuseIPDB API kontrollib tervet /24 ühe päringuga, tasuta kontoga viimase 30 päeva kohta:

curl -G https://api.abuseipdb.com/api/v2/check-block \
  --data-urlencode "network=203.0.113.0/24" \
  -d maxAgeInDays=30 \
  -H "Key: $ABUSEIPDB_KEY" \
  -H "Accept: application/json"

Mõned vanad teated on kasutuses olnud ruumi puhul tavalised; pidev voog paljudelt aadressidelt ei ole.

7. Ülekannete ajalugu

Kui ostate, küsige, millal müüja ploki sai. Ülekandega saadud IPv4-d ei saa RIPE NCC teeninduspiirkonnas 24 kuu jooksul uuesti üle kanda ja APNIC-u 103/8 kogumi aadresse mitte viie aasta jooksul pärast nende esmast väljaandmist (ülekandereeglite võrdlus). Kui eelistate, et Teie makset hoitaks seni, kuni register ülekande kirja paneb, saab seda hoida escrow.

Mida müüjalt või rendileandjalt küsida

• Millal Te ploki saite ja kellelt?
• Kes on seda viimase kahe aasta jooksul kasutanud ja milleks?
• Kas sellel on praegu ROA-sid, route-objekte või domain-objekte ja kes need eemaldab?
• Kas midagi on mustas nimekirjas ja mida sellega tehti?
• Rendi puhul: mis juhtub plokiga rendi pikendamisel ja mida ütleb leping selle tagasivõtmise kohta?

Kuhu RTM Networks sobib

Teeme need kontrollid enne ploki pakkumist ja kontrollime iga renditavat IPv4 plokki mustade nimekirjade alusel iga päev nii kaua, kui see on Teie käes (IPv4 rent, IPv4 ost). Kui Teile pakutakse plokki mujal ja soovite teist arvamust, saatke meile prefiks ja ütleme, mida näeme.