Ako skontrolovať blok IP pred kúpou alebo prenájmom

Blok, ktorý na papieri vyzerá v poriadku, môže prísť na blackliste, s históriou únosov alebo registrovaný na firmu, ktorá už neexistuje. Väčšinu z toho sa dá verejnými nástrojmi skontrolovať za pol hodiny, skôr než sa čokoľvek podpíše. Toto je sedem kontrol, ktoré robíme na každom bloku, a ako ich urobiť sami. Príklady používajú dokumentačný rozsah 203.0.113.0/24; nahraďte ho blokom, ktorý vám ponúkajú.

1. Záznam v registri

Začnite tým, koho register uvádza ako držiteľa bloku a o aký druh bloku ide.

whois -h whois.ripe.net 203.0.113.0/24

V odpovedi skontrolujte štyri veci:

• Držiteľ. Organizácia v zázname by mala byť tá, ktorá predáva, alebo tá, ktorá vám ho prenajíma. Iné meno, zrušená firma alebo meno zmenené pri zlúčení sú najčastejším dôvodom, prečo sa obchod zasekne (čo ovplyvňuje cenu).
• Stav. ALLOCATED PA, ASSIGNED PI alebo LEGACY určuje, kto môže blok držať a či jeho adresy môžu ísť vašim zákazníkom (PA, PI alebo legacy).
• Kontakt abuse. Mala by to byť schránka, ktorú niekto číta.
• Poznámky. Pri poznámkach o spore, podpridelení alebo inom prenájme sa oplatí opýtať, skôr než budete pokračovať.

2. Blacklisty, adresu po adrese

Záznam sa zvyčajne týka jednotlivých adries, nie celého bloku, preto skontrolujte všetkých 256. Kombinovaná zóna Spamhaus, ZEN, odpovedá za svoje zoznamy SBL, CSS, XBL a PBL jedným dotazom DNS na adresu:

for i in $(seq 0 255); do
  answer=$(dig +short $i.113.0.203.zen.spamhaus.org A)
  [ -n "$answer" ] && echo "203.0.113.$i $answer"
done

Spustite to cez vlastný resolver. Spamhaus odmieta dotazy, ktoré prichádzajú cez veľké verejné resolvery, a odpovedá na ne chybovým kódom v rozsahu 127.255.255.x, čo nie je záznam na blackliste. Jeho bezplatné verejné servery sú pre „low-volume, non-commercial users“ (preklad: „používateľov s malým objemom, nekomerčných“) a postupne sa rušia, takže slučka môže prestať odpovedať; IP and Domain Reputation Checker od Spamhaus vyhľadá jednu adresu naraz.

Niektoré zoznamy posudzujú viac než adresu. Záznam rozsahu v Spamhaus sa v slučke prejaví ako séria zapísaných adries. UCEPROTECT na úrovni 2 zapisuje celé pridelenia a na úrovni 3 každú adresu siete s príliš mnohými záznamami a jeho checker ukáže, ktorá úroveň platí. Ostatné dôležité zoznamy a nástroje na ich kontrolu nájdete na stránke IP blacklisty.

3. Kto ho oznamoval a kedy

História smerovania ukazuje, ktoré siete blok oznamovali ako pôvodcovia a ako dlho.

curl -s "https://stat.ripe.net/data/routing-history/data.json?resource=203.0.113.0/24"

Chcete vidieť jeden pôvod naraz, zodpovedajúci držiteľom, o ktorých vám hovorí predávajúci. Krátke oznámenia od nesúvisiacich sietí, najmä v čase, keď bol blok oficiálne nevyužitý, sú znakom únosu. Blok, ktorý roky nikto neoznamoval, nie je problém sám osebe, ale presne taký únoscovia hľadajú, preto by záznam mal byť bez trhliny.

4. RPKI v súčasnom stave

ROA zostávajú, kým ich držiteľ neodstráni. Pri prenájme je to váš prenajímateľ a ROA pre ASN predchádzajúceho používateľa, ktoré nikto neodstránil, urobí vaše oznámenie neplatným (RPKI a ROA). Prevod v RIPE NCC odstráni ROA predávajúceho, preto vytvorte vlastné hneď, ako sa dokončí.

curl -s "https://stat.ripe.net/data/rpki-validation/data.json?resource=AS64500&prefix=203.0.113.0/24"

Pred odovzdaním požiadajte, aby každé ROA pokrývajúce blok bolo odstránené alebo nahradené ROA pre vaše ASN alebo ASN vášho poskytovateľa.

5. Kde si svet myslí, že je

Databázy geolokácie rozhodujú, v ktorej krajine sa blok zdá byť, a od toho závisí, aký obsah vaši používatelia uvidia a ktoré platobné systémy im dôverujú.

curl -s "https://stat.ripe.net/data/maxmind-geo-lite/data.json?resource=203.0.113.0/24"

To sú bezplatné dáta MaxMind. Vyhľadajte blok aj v ostatných hlavných databázach a skontrolujte, či ho niektorá neoznačuje ako priestor hostingu alebo VPN, čo môže mať väčšiu váhu než krajina. Blok zaradený do nesprávnej krajiny sa dá opraviť, no vo všetkých databázach to môže trvať šesť týždňov aj viac, takže je lepšie to vedieť teraz než po spustení (IP geolokácia).

6. Hlásenia abuse

Komunitné databázy ako AbuseIPDB zbierajú hlásenia útokov z jednotlivých adries. API AbuseIPDB skontroluje celý /24 jednou požiadavkou, pri bezplatnom účte za posledných 30 dní:

curl -G https://api.abuseipdb.com/api/v2/check-block \
  --data-urlencode "network=203.0.113.0/24" \
  -d maxAgeInDays=30 \
  -H "Key: $ABUSEIPDB_KEY" \
  -H "Accept: application/json"

Niekoľko starých hlásení je pri priestore, ktorý sa používal, normálnych; stály prúd z mnohých adries nie.

7. História prevodov

Ak kupujete, opýtajte sa, kedy predávajúci blok získal. IPv4 získané prevodom sa v servisnom regióne RIPE NCC nemôže znova previesť 24 mesiacov a adresy zo zásoby APNIC 103/8 nie päť rokov od ich prvého vydania (porovnanie pravidiel prevodu). Ak chcete, aby vaša platba bola zadržaná, kým register prevod nezaznamená, môže ju držať escrow.

Čo sa opýtať predávajúceho alebo prenajímateľa

• Kedy ste blok získali a od koho?
• Kto ho používal za posledné dva roky a na čo?
• Existujú preň teraz ROA, objekty route alebo objekty domain a kto ich odstráni?
• Je niečo na blackliste a čo sa s tým urobilo?
• Pri prenájme: čo sa stane s blokom, ak sa prenájom predĺži, a čo hovorí zmluva o jeho odobratí?

Kde pomôže RTM Networks

Tieto kontroly robíme skôr, než blok ponúkneme, a každý blok IPv4, ktorý prenajímame, kontrolujeme voči blacklistom každý deň, kým ho máte (prenájom IPv4, kúpa IPv4). Ak vám blok ponúkajú inde a chcete druhý názor, pošlite nám prefix a povieme vám, čo vidíme.