Due Diligence

Checklist de Due Diligence IPv4

Antes de comprar endereços IPv4, uma due diligence minuciosa é essencial. Este checklist do IPv4Center.com cobre cada etapa de verificação — desde varreduras de listas negras até confirmação de propriedade e análise do histórico BGP.

Por Que a Due Diligence É Importante

Proteja seu investimento verificando cada aspecto de um bloco IPv4 antes da compra.

Blocos de endereços IPv4 representam um investimento significativo. Diferente de ativos tradicionais, endereços IP carregam riscos técnicos, legais e de reputação que só podem ser descobertos por meio de due diligence sistemática.

Um bloco que parece limpo na superfície pode ter problemas ocultos: entradas em listas negras que degradam a entregabilidade de e-mail, histórico de sequestro que complica anúncios BGP, ou disputas de propriedade que podem congelar a transferência.

Este checklist fornece um framework estruturado, passo a passo, para avaliar blocos IPv4. Utilize-o em conjunto com nossa ferramenta de Due Diligence IP para verificações automatizadas.

Checklist Completo de Due Diligence

Percorra cada categoria sistematicamente. Cada item deve ser verificado antes de concluir a compra.

1. Propriedade e Registro

Verifique a propriedade legal e o status de registro do bloco.

Verificação do registro WHOIS

Confirme que o vendedor é o titular registrado do bloco via consulta WHOIS. Faça referência cruzada com o banco de dados do RIR correspondente.

Confirmação de registro RIR

Verifique se o bloco está registrado no RIPE, ARIN, APNIC, LACNIC ou AFRINIC e se o registro está ativo e atualizado.

Revisão da cadeia de propriedade

Rastreie o histórico de propriedade do bloco. Procure lacunas, transferências disputadas ou blocos mantidos por entidades dissolvidas.

Verificação do contato de abuso

Confirme que as informações de contato de abuso estão atualizadas e válidas. Contatos desatualizados podem indicar blocos abandonados ou negligenciados.

Status legacy vs. alocado

Determine se o bloco é legacy (pré-RIR) ou alocado. Blocos legacy podem exigir acordos adicionais (ex.: ARIN LRSA/RSA).

2. Listas Negras e Reputação

Verifique o bloco contra todas as principais listas negras e bancos de dados de reputação.

Varredura de listas negras em múltiplos bancos de dados

Faça a varredura do bloco contra mais de 300 bancos de dados de listas negras usando a ferramenta de verificação de listas negras IP. Verifique cada IP do intervalo, não apenas o endereço de rede.

Verificação Spamhaus SBL/CBL

O Spamhaus é a lista negra mais impactante. Registros SBL indicam fontes de spam conhecidas; CBL indica hosts comprometidos. Ambos afetam significativamente a entregabilidade de e-mail.

Avaliação de entregabilidade de e-mail

Se você planeja usar os IPs para e-mail (SMTP), verifique o bloco contra listas negras específicas de e-mail usando a verificação de listas negras de e-mail.

Pontuação de reputação do remetente

Consulte os sistemas de reputação dos principais provedores de e-mail (Google Postmaster, Microsoft SNDS) para dados de reputação existentes sobre os IPs.

Relatórios históricos de abuso

Verifique se o bloco foi alvo de reclamações de abuso. Consulte AbuseIPDB, Project Honeypot e bancos de dados similares.

3. BGP e Roteamento

Analise o histórico de roteamento e o status atual dos anúncios.

Histórico de anúncios BGP

Revise o histórico de roteamento do bloco usando a ferramenta de consulta BGP. Procure anúncios consistentes e legítimos de ASNs autorizados.

Detecção de sequestro (hijacking)

Verifique anúncios de rotas não autorizados. Eventos de sequestro BGP são um sinal de alerta crítico e podem indicar problemas de segurança em andamento.

Status RPKI/ROA

Verifique se existem ROAs RPKI para o bloco e se correspondem ao ASN de origem esperado.

Visibilidade atual

Verifique se o bloco está atualmente visível na tabela de roteamento BGP global. Blocos não anunciados são geralmente preferíveis (lousa limpa).

Compatibilidade com provedores upstream

Confirme que o bloco pode ser anunciado a partir do seu ASN e que seus provedores upstream aceitarão a rota.

4. Legal e Conformidade

Trate dos aspectos legais e dos requisitos de conformidade da transferência.

Conformidade com a política de transferência

Verifique se a transferência está em conformidade com a política de transferência do RIR relevante. Consulte nossos guias para transferências RIPE, ARIN, APNIC e LACNIC.

Sem disputas pendentes

Confirme que não existem disputas ativas, litígios ou reivindicações contra o bloco junto a qualquer RIR ou entidade legal.

Arranjo de pagamento em custódia

Utilize um serviço de custódia (escrow) para reter o pagamento até que o RIR confirme a transferência. Nunca pague o valor total antes da confirmação do RIR.

Revisão do contrato de transferência

Revise cuidadosamente o contrato de transferência. Certifique-se de que inclua garantias sobre a limpeza do bloco, propriedade e suporte pós-transferência.

Sanções e controles de exportação

Verifique se nenhuma das partes está sujeita a sanções comerciais ou restrições de exportação que possam impedir a transferência.

5. Validação Técnica

Verifique os aspectos técnicos do bloco antes de finalizar.

Limites de sub-rede

Confirme que o bloco está alinhado com os limites CIDR corretos. Use a calculadora de sub-redes para verificar.

Sem subalocações

Verifique se o bloco não possui subalocações pendentes, delegações ou atribuições divididas que possam complicar a transferência.

Configuração de DNS reverso

Verifique a configuração atual de rDNS. Planeje as alterações de delegação DNS após a transferência.

Precisão de geolocalização

Verifique o mapeamento de geolocalização atual do bloco. Considere a configuração de geofeed após a transferência se a precisão de localização for importante.

Ferramentas de Due Diligence

O IPv4Center.com oferece um conjunto completo de ferramentas gratuitas para auxiliar na verificação de due diligence.

Ferramenta de Due Diligence IP

Verificação automatizada tudo-em-um. Varre listas negras, verifica WHOIS, checa roteamento BGP e gera um relatório completo.

Verificação de Listas Negras IP

Varra qualquer IP contra mais de 300 bancos de dados de listas negras. Identifica registros no Spamhaus, Barracuda e dezenas de outros provedores.

Consulta WHOIS

Consulte detalhes de registro para qualquer bloco IP. Verifique propriedade, datas de registro e informações de contato.

Consulta BGP

Verifique informações de roteamento BGP, incluindo ASN de origem, histórico de anúncios e provedores upstream.

Consulta ASN

Pesquise informações de Sistemas Autônomos, incluindo prefixos anunciados e dados de peering.

Calculadora de Sub-redes

Calcule notação CIDR, intervalos de rede e limites de sub-rede. Verifique o alinhamento do bloco.

Problemas Comuns Encontrados Durante a Due Diligence

Estes são os problemas mais frequentes descobertos durante a due diligence IPv4 e como lidar com eles.

Entradas Menores em Listas Negras

Low

Alguns IPs listados em listas negras menores ou regionais. Isso é comum e geralmente não é motivo para desistir do negócio.

Action: Solicite ao vendedor que remova as entradas antes da transferência, ou negocie uma redução de preço. Entradas menores geralmente podem ser resolvidas em poucos dias.

Registros Spamhaus SBL/CBL

Medium

Um ou mais IPs no Spamhaus. Isso afeta significativamente a entregabilidade de e-mail e indica abuso anterior.

Action: Negocie uma redução significativa de preço. A remoção requer a demonstração de uso legítimo e pode levar semanas. Se o bloco inteiro estiver listado, considere desistir.

Histórico de Sequestro BGP

High

Evidência de anúncios de rotas não autorizados de ASNs desconhecidos.

Action: Investigue minuciosamente. Se o sequestro foi um evento isolado há anos, pode ser aceitável com desconto. Sequestro ativo ou recente é motivo para desistir.

Disputas de Propriedade

Critical

Reivindicações conflitantes sobre a propriedade do bloco, litígios pendentes ou blocos de entidades dissolvidas.

Action: Não prossiga. Disputas de propriedade podem levar anos para serem resolvidas e podem resultar na recuperação do bloco pelo RIR.

Subalocações Existentes

Medium

O bloco possui subalocações ou objetos de rota existentes que precisam ser limpos.

Action: Solicite ao vendedor que consolide e limpe todas as subalocações antes da transferência. Isso deve ser uma pré-condição no contrato de transferência.

Registros WHOIS Desatualizados

Low

As informações de contato WHOIS estão desatualizadas, mas a propriedade é clara.

Action: Exija atualizações do WHOIS como parte do processo de transferência. Isso é normal e facilmente resolvido durante a transferência do RIR.

Perguntas Frequentes

Perguntas comuns sobre due diligence IPv4.

Quanto tempo leva uma due diligence completa?

Uma due diligence minuciosa pode ser concluída em 1 a 3 dias usando nossa ferramenta de due diligence IP para verificações automatizadas, combinada com verificação manual de propriedade e aspectos legais.

Devo verificar cada IP do bloco?

Sim, idealmente. Para blocos menores (/24, /23), verifique cada IP. Para blocos maiores, faça amostragem de IPs ao longo do intervalo e preste atenção especial aos primeiros e últimos IPs, bem como a quaisquer sub-redes anteriormente anunciadas.

E se o bloco tiver algumas entradas em listas negras?

Entradas menores em listas negras em poucos IPs são comuns e não devem ser motivo para desistir. Negocie uma redução de preço ou exija que o vendedor resolva as entradas antes da transferência. No entanto, registros generalizados no Spamhaus são uma preocupação séria.

É seguro comprar blocos não anunciados?

Blocos não anunciados (nunca roteados) podem, na verdade, ser preferíveis — representam uma lousa limpa sem bagagem de roteamento. No entanto, ainda verifique a propriedade, o status em listas negras e certifique-se de que o bloco não está em nenhuma lista bogon.

O IPv4Center realiza due diligence?

Sim. O IPv4Center.com realiza due diligence abrangente em cada bloco listado em nosso marketplace. Os compradores recebem um relatório completo de due diligence antes da compra. Também oferecemos verificações de due diligence independentes para blocos adquiridos em outros lugares.

O que devo fazer se a due diligence revelar problemas?

Depende da gravidade. Problemas menores (WHOIS desatualizado, poucas entradas menores em listas negras) podem ser resolvidos. Problemas moderados (registros Spamhaus, subalocações) justificam negociação de preço. Problemas críticos (disputas de propriedade, sequestro ativo) significam que você deve desistir.

Precisa de Ajuda com Due Diligence?

O IPv4Center.com realiza due diligence abrangente em cada transação. Compre com confiança sabendo que cada bloco é minuciosamente verificado.

Executar Verificação de Due Diligence Mais Guias