购买 IP 地址前如何检查信誉

目录
为什么信誉检查很重要
检查不当的后果
确认合法所有权与转移资格（RDAP）
核对转移政策与欺诈举报
路由合法性：BGP、RPKI 与 IRR
信誉与滥用筛查
滥用联系方式与合同保障
整治与修复计划
常见问题（FAQ）

为什么信誉检查很重要

IPv4 地址的二级市场之所以存在，是因为全球几乎已经耗尽了免费的地址供应。稀缺性使得地址成为有价值的数字资产，同时也吸引了不良行为者，给买家带来风险。如果不做全面信誉检查，企业可能购买到问题重重的地址空间，导致路由失败、邮件被屏蔽或承担滥用历史的声誉成本。

检查不当的后果

常见问题包括：被劫持的地址段（卖家并不真正拥有，后续可能被合法持有人收回）；“烧毁”的地址段（有长期垃圾邮件或恶意流量记录，污点难以清除）；以及被 Gmail、Microsoft 等邮件提供商屏蔽的地址，导致邮件无法投递。后果严重，企业可能发现地址无法在全球网络正常路由、邮件不能送达，甚至收到大量滥用举报，损害品牌与运维能力。修复信誉往往缓慢且成本高昂。

确认合法所有权与转移资格 — 使用 RDAP 与注册信息

IANA 制定的注册数据访问协议（RDAP）是核验 IP 地址所有权的第一步。RDAP 能显示前缀的注册持有人以及负责管理该块的区域互联网注册机构（RIR）。与旧式 WHOIS 相比，RDAP 更标准化、可机器读取并能自动重定向到正确的 RIR，信息更清晰可靠。

检查 RDAP 记录时应确认：卖家名是否与注册持有人一致；联系邮箱是否有效且属于该组织域名；注册联系人和 abuse 邮箱是否真实可达。若发现不一致或无效邮箱，应暂停交易并进一步核查。

核对转移政策与欺诈举报

各 RIR 都有不同的转移规则和限制，交易前需逐一核对相关政策：

• ARIN：受让方通常须为正式登记实体，且转移块需满足最小规模要求（如 /24）。
• RIPE：某些前缀可能设置转移锁或有额外审批流程。
• APNIC、AFRINIC：各自有本地化规则与证明要求。

若在核查过程中发现异常或怀疑欺诈，应向对应 RIR 提交欺诈举报（例如 ARIN 的欺诈报告机制），并在必要时暂停付款与转移流程。

路由合法性 — BGP、RPKI 与 IRR

路由合法性决定地址能否被互联网广泛接受。检查要点包括：

• 查看路由历史：使用 RIPEstat 等工具查看前缀历史公告。短期频繁由非持有人 ASN 公告可能是劫持或滥用迹象。
• RPKI 验证：检查是否存在与当前公告 ASN 匹配的 ROA（路由来源授权）。ROA 无效或指向非卖方均为高风险信号。
• IRR 对象：核实路由对象是否存在并可由买方控制，缺少或指向他人控制的 IRR 会导致许多网络拒绝路由。

信誉与滥用筛查

信誉检查包含黑名单、滥用记录和暴露面扫描：

• 黑名单：查询 Spamhaus、Cisco Talos 等信誉库。若前缀在名单中，使用将受限。
• 滥用暴露扫描：参考 Shadowserver 的扫描数据，检测是否存在开放解析器、开放代理或其他被滥用的服务。
• 邮件服务商要求：Gmail 和 Microsoft 等通常要求有效的 PTR、SPF、DKIM 与 DMARC 设置，并关注历史投诉率。即便地址看似干净，发送邮件时也需分阶段预热（warm-up）。

滥用联系方式与合同保障

确保卖方提供可用的 abuse 联系方式（RIR 数据库中的 abuse-c），并实际测试该邮箱能否接收举报。合同条款应包含：卖方需更新 RIR 记录并配合完成转移；撤销或更新 RPKI ROA；归属权转移后将反向 DNS 权限交予买方；处理争议的赔偿与兜底条款；必要时在资金托管机制下完成转移以防资金先行释放导致纠纷。

整治与修复计划

若买到有问题的地址，应立即启动修复流程：记录并逐项申请解除黑名单；根据 Shadowserver 报告关闭或修补被滥用的服务；调整或新增 RPKI/IRR 对象；分阶段对邮件服务进行预热并监控投诉率；持续监控 RIPEstat 与 BGP 动态，防止再度劫持与滥用。

常见问题（FAQ）

1. 如果只用于托管、不发邮件，还需要做信誉检查吗？

需要。差的信誉会影响路由、被防火墙或安全系统限制，甚至影响被其他网络接受的可能性。

2. 最简单的劫持检测方法是什么？

查 RDAP 所有权记录、对比 RIPEstat（或等效工具）的 BGP 公告并用 RPKI 验证 ROA，是基础且高效的检测流程。

3. 经纪人是否安全？

若经纪人为认证或有良好行业信誉（例如 ARIN 认证或长期可查的交易记录），则相对安全。仍需自行核实 RDAP、路由历史与滥用记录，避免盲目信任未经核实的中介。

4. 清理坏信誉需要多久？

视滥用类型而定，可能从数周到数月不等；有时某些污点可能永远无法完全清除。

5. IPv6 地址也有同样的风险吗？

相对风险较小，因为 IPv6 供应充足，但所有权、路由与滥用联系方式仍需核查，尤其在并购或跨区域转移时。