Näin tarkistat IP-lohkon ennen kuin ostat tai vuokraat sen

Lohko, joka näyttää paperilla hyvältä, voi tulla estolistalla (blocklist), kaappaushistorian kanssa tai rekisteröitynä yritykselle, jota ei enää ole. Suurimman osan tästä voi tarkistaa puolessa tunnissa julkisilla työkaluilla, ennen kuin mitään allekirjoitetaan. Nämä ovat seitsemän tarkistusta, jotka teemme jokaiselle lohkolle, ja ohjeet niiden tekemiseen itse. Esimerkeissä käytetään dokumentaatioaluetta 203.0.113.0/24; korvaa se sinulle tarjotulla lohkolla.

1. Rekisteritietue

Aloita siitä, kenen rekisteri sanoo hallitsevan lohkoa, ja millainen lohko on.

whois -h whois.ripe.net 203.0.113.0/24

Tarkista vastauksesta neljä asiaa:

• Haltija. Tietueen organisaation pitäisi olla se, joka myy, tai se, joka vuokraa lohkon sinulle. Eri nimi, purettu yritys tai sulautumisessa muuttunut nimi on yleisin syy kaupan pysähtymiseen (mikä vaikuttaa hintaan).
• Status. ALLOCATED PA, ASSIGNED PI tai LEGACY ratkaisee, kuka voi hallita lohkoa ja saako sen osoitteita antaa asiakkaillesi (PA, PI vai legacy).
• Abuse-yhteystieto. Sen pitäisi olla postilaatikko, jota joku lukee.
• Huomautukset. Merkinnät riidasta, aliosoituksesta tai toisesta vuokrauksesta ovat kysymyksen arvoisia ennen kuin jatkat.

2. Estolistat, osoite kerrallaan

Listaus koskee yleensä yksittäisiä osoitteita, ei koko lohkoa, joten tarkista kaikki 256. Spamhausin yhdistetty vyöhyke ZEN vastaa SBL-, CSS-, XBL- ja PBL-listojen puolesta yhdellä DNS-kyselyllä osoitetta kohden:

for i in $(seq 0 255); do
  answer=$(dig +short $i.113.0.203.zen.spamhaus.org A)
  [ -n "$answer" ] && echo "203.0.113.$i $answer"
done

Aja se oman resolverisi kautta. Spamhaus hylkää suurten julkisten resolverien kautta tulevat kyselyt ja vastaa niihin virhekoodilla alueelta 127.255.255.x, joka ei ole listaus. Sen maksuttomat julkiset palvelimet on tarkoitettu ”low-volume, non-commercial users” -käyttäjille (suomennos: ”vähäisen määrän ei-kaupallisille käyttäjille”), ja niistä luovutaan vähitellen, joten silmukka voi lakata vastaamasta; Spamhausin IP and Domain Reputation Checker tarkistaa yhden osoitteen kerrallaan.

Jotkin listat arvioivat muutakin kuin osoitetta. Spamhausin aluelistaus näkyy silmukassa listattujen osoitteiden sarjana. UCEPROTECT listaa kokonaisia allokaatioita tasolla 2 ja liian monta listausta saaneen verkon jokaisen osoitteen tasolla 3, ja sen tarkistustyökalu näyttää, mikä taso pätee. Muut merkitykselliset listat ja niiden tarkistustyökalut ovat sivulla IP-mustalistaus.

3. Kuka sitä on ilmoittanut, ja milloin

Reitityshistoria näyttää, mitkä verkot ovat olleet lohkon origin, ja kuinka kauan.

curl -s "https://stat.ripe.net/data/routing-history/data.json?resource=203.0.113.0/24"

Haluat nähdä yhden originin kerrallaan, ja niiden pitää vastata haltijoita, joista myyjä kertoo. Lyhyet ilmoitukset asiaankuulumattomilta verkoilta, varsinkin kun lohko oli virallisesti käyttämättä, ovat kaappauksen tunnusmerkki. Lohko, jota kukaan ei ole ilmoittanut vuosiin, ei ole sinänsä ongelma, mutta juuri sellaisia kaappaajat etsivät, joten tietueen pitäisi olla aukoton.

4. RPKI nykytilassaan

ROA:t pysyvät, kunnes haltija poistaa ne. Vuokrauksessa se on vuokranantajasi, ja edellisen käyttäjän ASN:lle tehty ROA, jota kukaan ei poistanut, tekee ilmoituksestasi invalidin (RPKI ja ROA:t). RIPE NCC:n siirto poistaa myyjän ROA:t, joten luo omasi heti, kun siirto on valmis.

curl -s "https://stat.ripe.net/data/rpki-validation/data.json?resource=AS64500&prefix=203.0.113.0/24"

Pyydä, että jokainen lohkon kattava ROA poistetaan tai korvataan sinun tai palveluntarjoajasi ASN:lle tehdyllä ennen luovutusta.

5. Missä maailma luulee sen olevan

Geolokaatiotietokannat ratkaisevat, missä maassa lohko näyttää olevan, ja se ratkaisee, mitä sisältöä käyttäjäsi näkevät ja mitkä maksujärjestelmät luottavat heihin.

curl -s "https://stat.ripe.net/data/maxmind-geo-lite/data.json?resource=203.0.113.0/24"

Se on MaxMindin maksutonta dataa. Hae lohko myös muista päätietokannoista ja tarkista, merkitseekö jokin niistä sen hosting- tai VPN-avaruudeksi, mikä voi painaa enemmän kuin maa. Väärään maahan sijoitetun lohkon voi korjata, mutta kaikissa tietokannoissa se voi kestää kuusi viikkoa tai enemmän, joten se on parempi tietää nyt kuin julkaisun jälkeen (IP-geolokaatio).

6. Abuse-ilmoitukset

Yhteisötietokannat, kuten AbuseIPDB, keräävät ilmoituksia yksittäisistä osoitteista tulleista hyökkäyksistä. AbuseIPDB:n API tarkistaa koko /24:n yhdellä pyynnöllä, maksuttomalla tilillä viimeisten 30 päivän ajalta:

curl -G https://api.abuseipdb.com/api/v2/check-block \
  --data-urlencode "network=203.0.113.0/24" \
  -d maxAgeInDays=30 \
  -H "Key: $ABUSEIPDB_KEY" \
  -H "Accept: application/json"

Muutama vanha ilmoitus on normaalia käytössä olleelle avaruudelle; tasainen virta monista osoitteista ei ole.

7. Siirtohistoria

Jos ostat, kysy, milloin myyjä sai lohkon. Siirrolla saatua IPv4:ää ei voi siirtää uudelleen 24 kuukauteen RIPE NCC:n palvelualueella, eikä APNICin 103/8-poolin osoitteita viiteen vuoteen niiden ensimmäisestä luovutuksesta (siirtosäännöt vertailussa). Jos haluat, että maksuasi pidetään, kunnes rekisteri kirjaa siirron, escrow voi pitää sitä.

Mitä kysyä myyjältä tai vuokranantajalta

• Milloin sait lohkon, ja keneltä?
• Kuka on käyttänyt sitä viimeisten kahden vuoden aikana, ja mihin?
• Onko sille nyt ROA:ita, route-objekteja tai domain-objekteja, ja kuka poistaa ne?
• Onko jokin listattu, ja mitä asialle tehtiin?
• Vuokrauksessa: mitä lohkolle tapahtuu, jos vuokraus uusitaan, ja mitä sopimus sanoo sen takaisin ottamisesta?

Missä RTM Networks auttaa

Teemme nämä tarkistukset ennen kuin tarjoamme lohkoa, ja tarkistamme jokaisen vuokraamamme IPv4-lohkon estolistoja vasten joka päivä niin kauan kuin se on sinulla (vuokraa IPv4, osta IPv4). Jos sinulle tarjotaan lohkoa muualta ja haluat toisen mielipiteen, lähetä meille prefiksi, niin kerromme, mitä näemme.