Kif tiċċekkja blokk IP qabel tixtrih jew tikrih

Blokk li jidher tajjeb fuq il-karta jista' jasal fuq blocklist, bi storja ta' hijacks, jew irreġistrat f'isem kumpanija li m'għadhiex teżisti. Il-biċċa l-kbira ta' dan tista' tiġi ċċekkjata f'nofs siegħa b'għodod pubbliċi, qabel ma jiġi ffirmat xejn. Dawn huma s-seba' kontrolli li nagħmlu fuq kull blokk, u kif tagħmilhom int stess. L-eżempji jużaw il-medda tad-dokumentazzjoni 203.0.113.0/24; ibdilha bil-blokk li jiġi offrut lilek.

1. Ir-rekord tar-reġistru

Ibda b'min jgħid ir-reġistru li għandu l-blokk, u x'tip ta' blokk huwa.

whois -h whois.ripe.net 203.0.113.0/24

Iċċekkja erba' affarijiet fit-tweġiba:

• Id-detentur. L-organizzazzjoni fir-rekord għandha tkun dik li qed tbigħ, jew dik li qed tikrihulek. Isem differenti, kumpanija xolta jew isem li nbidel f'għaqda huwa l-aktar raġuni komuni għaliex negozju jieqaf (x'iċaqlaq il-prezz).
• L-istatus. ALLOCATED PA, ASSIGNED PI jew LEGACY jiddeċiedi min jista' jżomm il-blokk u jekk l-indirizzi tiegħu jistgħux imorru għand il-klijenti tiegħek (PA, PI jew legacy).
• Il-kuntatt tal-abbuż. Għandu jkun mailbox li xi ħadd jaqra.
• Ir-rimarki. Noti dwar tilwima, sub-assenjazzjoni jew kiri ieħor jistħoqqilhom mistoqsija qabel tkompli.

2. Blocklists, indirizz b'indirizz

Listing normalment jikkonċerna indirizzi singoli, mhux il-blokk kollu, għalhekk iċċekkja l-256 kollha. Iż-żona kkombinata ta' Spamhaus, ZEN, twieġeb għal-listi SBL, CSS, XBL u PBL tagħha f'query DNS waħda għal kull indirizz:

for i in $(seq 0 255); do
  answer=$(dig +short $i.113.0.203.zen.spamhaus.org A)
  [ -n "$answer" ] && echo "203.0.113.$i $answer"
done

Ħaddmu permezz tar-resolver tiegħek. Spamhaus tirrifjuta queries li jaslu permezz tar-resolvers pubbliċi l-kbar u twieġebhom b'kodiċi ta' żball fil-medda 127.255.255.x, li mhuwiex listing. Is-servers pubbliċi b'xejn tagħha huma għal “low-volume, non-commercial users” (traduzzjoni: “utenti b'volum baxx, mhux kummerċjali”) u qed jitneħħew gradwalment, għalhekk il-loop jista' jieqaf iwieġeb; l-IP and Domain Reputation Checker ta' Spamhaus ifittex indirizz wieħed kull darba.

Xi listi jiġġudikaw aktar mill-indirizz. Listing ta' range minn Spamhaus jidher fil-loop bħala sensiela ta' indirizzi listed. UCEPROTECT telenka allokazzjonijiet sħaħ fil-Livell 2 u kull indirizz ta' netwerk b'wisq listings fil-Livell 3, u l-checker tagħha juri liema livell japplika. Il-listi l-oħra li jgħoddu, u l-għodod li jiċċekkjawhom, jinsabu f'IP blacklisting.

3. Min għamel announce tiegħu, u meta

L-istorja tar-routing turi liema netwerks oriġinaw il-blokk, u għal kemm żmien.

curl -s "https://stat.ripe.net/data/routing-history/data.json?resource=203.0.113.0/24"

Dak li trid tara huwa oriġini waħda kull darba, li taqbel mad-detenturi li jgħidlek dwarhom il-bejjiegħ. Announcements qosra minn netwerks mhux relatati, speċjalment waqt li l-blokk kien uffiċjalment mhux użat, huma l-firma ta' hijack. Blokk li ħadd ma għamel announce tiegħu għal snin mhuwiex problema fih innifsu, iżda huwa eżattament dak li jfittxu l-hijackers, għalhekk ir-rekord għandu jkun bla toqob.

4. L-RPKI kif inhu

Ir-ROAs jibqgħu sakemm id-detentur ineħħihom. F'kiri, dak huwa min jikrilek, u ROA għall-ASN tal-utent ta' qabel li ħadd ma neħħa jagħmel l-announcement tiegħek invalidu (RPKI u ROAs). Trasferiment fir-RIPE NCC ineħħi r-ROAs tal-bejjiegħ, għalhekk oħloq tiegħek hekk kif jitlesta.

curl -s "https://stat.ripe.net/data/rpki-validation/data.json?resource=AS64500&prefix=203.0.113.0/24"

Itlob li kull ROA li jkopri l-blokk jitneħħa jew jinbidel b'wieħed għall-ASN tiegħek, jew għal dak tal-fornitur tiegħek, qabel il-konsenja.

5. Fejn jaħseb id-dinja li jinsab

Id-databases tal-ġeolokalizzazzjoni jiddeċiedu f'liema pajjiż jidher li jinsab blokk, u dan jiddeċiedi liema kontenut jaraw l-utenti tiegħek u liema sistemi tal-pagamenti jafduhom.

curl -s "https://stat.ripe.net/data/maxmind-geo-lite/data.json?resource=203.0.113.0/24"

Dik hija d-data b'xejn ta' MaxMind. Fittex il-blokk fid-databases ewlenin l-oħra wkoll, u ċċekkja jekk xi waħda minnhom timmarkahx bħala spazju ta' hosting jew VPN, li jista' jgħodd aktar mill-pajjiż. Blokk imqiegħed fil-pajjiż il-ħażin jista' jiġi kkoreġut, iżda fid-databases kollha jista' jieħu sitt ġimgħat jew aktar, għalhekk aħjar issir taf issa milli wara t-tnedija (ġeolokalizzazzjoni tal-IP).

6. Rapporti tal-abbuż

Databases tal-komunità bħal AbuseIPDB jiġbru rapporti ta' attakki minn indirizzi individwali. L-API ta' AbuseIPDB tiċċekkja /24 sħiħ f'talba waħda, fuq l-aħħar 30 jum b'kont b'xejn:

curl -G https://api.abuseipdb.com/api/v2/check-block \
  --data-urlencode "network=203.0.113.0/24" \
  -d maxAgeInDays=30 \
  -H "Key: $ABUSEIPDB_KEY" \
  -H "Accept: application/json"

Ftit rapporti qodma huma normali għal spazju li kien jintuża; fluss kostanti minn ħafna indirizzi mhuwiex.

7. L-istorja tat-trasferimenti

Jekk qed tixtri, staqsi meta l-bejjiegħ irċieva l-blokk. IPv4 riċevut permezz ta' trasferiment ma jistax jiġi trasferit mill-ġdid għal 24 xahar fir-reġjun tas-servizz tar-RIPE NCC, u indirizzi mill-pool 103/8 tal-APNIC mhux għal ħames snin wara li ngħataw għall-ewwel darba (ir-regoli tat-trasferiment imqabbla). Jekk tippreferi li l-ħlas tiegħek jinżamm sakemm ir-reġistru jirreġistra t-trasferiment, escrow jista' jżommu.

X'għandek tistaqsi lill-bejjiegħ jew lil min jikrilek

• Meta rċevejt il-blokk, u mingħand min?
• Min użah fl-aħħar sentejn, u għal xiex?
• Hemm ROAs, route objects jew oġġetti domain għalih issa, u min se jneħħihom?
• Hemm xi ħaġa listed, u x'sar dwarha?
• Għal kiri: x'jiġri mill-blokk jekk il-kiri jiġġedded, u x'jgħid il-kuntratt dwar it-teħid lura tiegħu?

Fejn tidħol RTM Networks

Nagħmlu dawn il-kontrolli qabel noffru blokk, u niċċekkjaw kull blokk IPv4 li nikru kontra l-blocklists kuljum għal kemm iddum għandek (ikri IPv4, ixtri IPv4). Jekk qed jiġi offrut lilek blokk x'imkien ieħor u trid opinjoni oħra, ibgħatilna l-prefix u ngħidulek x'naraw.