Hogyan ellenőrizzen egy IP-blokkot, mielőtt megvásárolja vagy bérli

Egy blokk, amely papíron rendben lévőnek tűnik, érkezhet feketelistán (blocklist), eltérítések előéletével, vagy egy már nem létező cég nevére bejegyezve. Ennek nagy része fél óra alatt ellenőrizhető nyilvános eszközökkel, mielőtt bármit aláírnának. Ez az a hét ellenőrzés, amelyet minden blokkon elvégzünk, és így futtathatja le Ön is. A példák a 203.0.113.0/24 dokumentációs tartományt használják; cserélje le arra a blokkra, amelyet felajánlottak Önnek.

1. A nyilvántartási rekord

Kezdje azzal, hogy a nyilvántartó szerint ki a blokk jogosultja, és milyen típusú blokkról van szó.

whois -h whois.ripe.net 203.0.113.0/24

Négy dolgot ellenőrizzen a válaszban:

• A jogosult. A rekordban szereplő szervezetnek annak kell lennie, amely elad, vagy amely bérbe adja Önnek. Egy eltérő név, egy megszűnt cég vagy egy egyesüléskor megváltozott név a leggyakoribb oka annak, hogy egy ügylet elakad (mi mozgatja az árat).
• A státusz. Az ALLOCATED PA, az ASSIGNED PI vagy a LEGACY dönti el, ki birtokolhatja a blokkot, és hogy a címei kiadhatók-e az Ön ügyfeleinek (PA, PI vagy legacy).
• Az abuse-kapcsolat. Olyan postafióknak kell lennie, amelyet valaki olvas.
• Megjegyzések. Egy vitáról, egy alkiosztásról vagy egy másik bérletről szóló megjegyzés megér egy kérdést, mielőtt továbblép.

2. Feketelisták, címről címre

Egy listázás általában egyes címeket érint, nem az egész blokkot, ezért mind a 256-ot ellenőrizze. A Spamhaus összevont zónája, a ZEN, címenként egyetlen DNS-lekérdezésre válaszol az SBL, CSS, XBL és PBL listáira:

for i in $(seq 0 255); do
  answer=$(dig +short $i.113.0.203.zen.spamhaus.org A)
  [ -n "$answer" ] && echo "203.0.113.$i $answer"
done

A saját resolverén futtassa. A Spamhaus elutasítja a nagy nyilvános resolvereken át érkező lekérdezéseket, és a 127.255.255.x tartományba eső hibakóddal válaszol rájuk, ami nem listázás. Ingyenes nyilvános szerverei „low-volume, non-commercial users” (fordítás: „kis forgalmú, nem kereskedelmi felhasználók”) számára valók, és kivezetés alatt állnak, így a ciklus leállhat a válaszadással; a Spamhaus IP and Domain Reputation Checker eszköze egyszerre egy címet keres ki.

Egyes listák nemcsak a címet ítélik meg. Egy tartomány Spamhaus-listázása a ciklusban listázott címek sorozataként jelenik meg. Az UCEPROTECT a 2. szinten teljes kiosztásokat listáz, a 3. szinten pedig egy túl sok listázással rendelkező hálózat minden címét, és az ellenőrzője megmutatja, melyik szint érvényes. A többi számottevő lista és az ellenőrzésükre szolgáló eszközök az IP-feketelistázás oldalon találhatók.

3. Ki jelentette be, és mikor

Az útválasztási előzmények megmutatják, mely hálózatok indították a blokk útvonalát, és mennyi ideig.

curl -s "https://stat.ripe.net/data/routing-history/data.json?resource=203.0.113.0/24"

Amit látni szeretne: egyszerre egy origin, amely egyezik az eladó által említett jogosultakkal. Független hálózatok rövid bejelentései, különösen amíg a blokk hivatalosan használaton kívül volt, az eltérítés ismertetőjegyei. Egy blokk, amelyet évek óta senki sem jelentett be, önmagában nem probléma, de pontosan ilyet keresnek az eltérítők, ezért a nyilvántartásnak kifogástalannak kell lennie.

4. Az RPKI jelenlegi állapota

A ROA-k addig maradnak, amíg a jogosult el nem távolítja őket. Bérletnél ez a bérbeadó, és az előző felhasználó ASN-jére szóló ROA, amelyet senki sem távolított el, érvénytelenné teszi az Ön bejelentését (RPKI és ROA). A RIPE NCC-nél egy átruházás törli az eladó ROA-it, ezért a lezárulta után azonnal hozza létre a sajátját.

curl -s "https://stat.ripe.net/data/rpki-validation/data.json?resource=AS64500&prefix=203.0.113.0/24"

Kérje, hogy a blokkot lefedő minden ROA-t átadás előtt távolítsák el, vagy cseréljék le az Ön vagy a szolgáltatója ASN-jére szólóra.

5. Hol gondolja a világ, hogy van

A geolokációs adatbázisok döntik el, melyik országban látszik lenni egy blokk, és ettől függ, milyen tartalmat látnak a felhasználói, és mely fizetési rendszerek bíznak bennük.

curl -s "https://stat.ripe.net/data/maxmind-geo-lite/data.json?resource=203.0.113.0/24"

Ezek a MaxMind ingyenes adatai. Nézze meg a blokkot a többi fő adatbázisban is, és ellenőrizze, hogy valamelyik hosting- vagy VPN-címtérként jelöli-e, ami többet nyomhat a latban, mint az ország. Egy rossz országba sorolt blokk javítható, de az összes adatbázisban ez hat hétig vagy tovább is tarthat, ezért jobb most tudni róla, mint az indulás után (IP-geolokáció).

6. Abuse-bejelentések

Közösségi adatbázisok, például az AbuseIPDB, egyes címekről érkező támadások bejelentéseit gyűjtik. Az AbuseIPDB API-ja egyetlen kéréssel ellenőriz egy teljes /24-et, ingyenes fiókkal az elmúlt 30 napra:

curl -G https://api.abuseipdb.com/api/v2/check-block \
  --data-urlencode "network=203.0.113.0/24" \
  -d maxAgeInDays=30 \
  -H "Key: $ABUSEIPDB_KEY" \
  -H "Accept: application/json"

Néhány régi bejelentés normális egy használatban volt címtérnél; sok címről érkező folyamatos áradat nem az.

7. Átruházási előzmények

Ha vásárol, kérdezze meg, mikor kapta az eladó a blokkot. Az átruházással kapott IPv4 a RIPE NCC szolgáltatási régiójában 24 hónapig nem ruházható át újra, az APNIC 103/8-as készletéből származó címek pedig az első kiadásuktól számított öt évig nem (az átruházási szabályok összehasonlítva). Ha azt szeretné, hogy a fizetését visszatartsák, amíg a nyilvántartó rögzíti az átruházást, egy letéti szolgáltatás (escrow) megőrizheti.

Mit kérdezzen az eladótól vagy a bérbeadótól

• Mikor kapta a blokkot, és kitől?
• Ki használta az elmúlt két évben, és mire?
• Vannak-e most rá ROA-k, route objektumok vagy domain objektumok, és ki távolítja el őket?
• Listázva van-e valami, és mit tettek ellene?
• Bérletnél: mi történik a blokkal, ha a bérletet megújítják, és mit mond a szerződés a visszavételéről?

Hol segít az RTM Networks

Ezeket az ellenőrzéseket elvégezzük, mielőtt felajánlunk egy blokkot, és minden általunk bérbe adott IPv4-blokkot naponta ellenőrzünk a feketelisták alapján, amíg Önnél van (IPv4 bérlése, IPv4 vásárlása). Ha máshol ajánlanak Önnek egy blokkot, és második véleményt szeretne, küldje el nekünk az előtagot, és megmondjuk, mit látunk.