Resumo
- Um /16 fixa a quantidade em 65.536 endereços IPv4. Ele não fixa o detentor reconhecido, o caminho de transferência, o histórico de alocação anterior, a roteabilidade em um único agregado, o número de anúncios mais específicos, o estado RPKI, a reputação, a geolocalização, os encargos dos clientes, o custo de remediação ou o prazo para uma entrega utilizável.
- "Limpo" não é um estado técnico universal. Um bloco pode estar ausente de uma lista de bloqueio pública e, no entanto, ter má reputação de e-mail privada, geolocalização desatualizada, objetos de roteamento conflitantes, autorização de origem de rota muito ampla, um histórico de abuso não resolvido ou uma falha na cadeia de registro. Inversamente, uma entrada em uma lista de política pode descrever o tipo de rede pretendido, em vez de um comportamento malicioso.
- Os registros públicos de transferência dos RIRs são valiosos para eventos administrativos concluídos, mas omitem a contraprestação comercial e muitos acordos malsucedidos, pendentes ou privados. Os relatórios de corretores fornecem observações de preços oportunas, mas cobrem apenas as transações e o inventário de um fornecedor. Nenhuma dessas fontes sustenta um preço mundial para cada /16 nem um prêmio de qualidade universal.
- O histórico importa porque a reputação dos endereços e os registros operacionais sobrevivem a uma mudança de controle comercial. A fragmentação importa duplamente: um /16 pode ser vendido como um único bloco ou em várias partes, e pode ser anunciado como um agregado único ou na forma de muitas rotas mais específicas. Essas formas afetam a adequação para o comprador, o custo da transação, a carga na tabela de roteamento, o trabalho de transição e as receitas potenciais.
- As políticas regionais importam porque um caso de transferência da ARIN para a APNIC, uma transferência dentro da região de serviço do RIPE NCC e uma transferência de recursos históricos da APNIC podem exigir evidências diferentes, condições para o beneficiário, taxas, períodos de restrição e modificações de objetos pós-transferência. Os endereços roteáveis globalmente não são instrumentos administrativos intercambiáveis globalmente.
- O estado do roteamento deve ser divulgado como uma série temporal, não como uma captura de tela. As origens esperadas, as rotas mais específicas, a visibilidade, os ROAs, os objetos do Internet Routing Registry, o DNS reverso e as informações de geofeed respondem cada um a uma pergunta diferente e têm cada um seus limites de cobertura.
- A Number Resource Society pode padronizar um dossiê de qualidade IPv4 portátil e uma ponte de preço comparável sem declarar um bloco limpo, fixar um preço de referência, certificar o título ou transformar dados de corretores selecionados em um censo de mercado.
Um /16 é uma aritmética, não uma qualidade de produto
A notação CIDR faz a quantidade parecer uma identidade. Um /16 contém 65.536 endereços porque dezesseis bits permanecem disponíveis após o prefixo de rede de dezesseis bits. Se dois vendedores oferecem cada um um /16, uma planilha pode colocar o mesmo número de endereços nas duas linhas e calcular um preço por endereço. Essa normalização é útil. Não é uma avaliação.
Os mercados de commodities desenvolvem qualidades porque um peso igual não implica entregabilidade ou qualidade igual. O IPv4 não tem um equivalente amplamente aceito de um recibo de depósito vinculado a uma qualidade padrão. O objeto negociado é um conjunto: um prefixo definido, uma transação jurídica privada, uma mudança de registro reconhecida, um conjunto de autorizações operacionais, um histórico de uso e um plano de implantação futuro. O conjunto pode ser bem ou mal montado.
O prefixo em si pode diferir de maneiras que não aparecem no comprimento do prefixo. Um /16 pode ter permanecido registrado na mesma organização por décadas com uma cadeia empresarial simples. Outro pode ter passado por fusões, mudanças de nome, subsidiárias inativas e um processo judicial. Um pode ser não anunciado e silencioso operacionalmente. Outro pode estar coberto por milhares de observações históricas em rotas mais específicas. Um pode ter autorizações de origem de rota atuais alinhadas com as origens do vendedor. Outro pode carregar uma autorização ampla que deve ser substituída cuidadosamente no fechamento.
A forma comercial também difere. Um comprador que precisa de um único agregado para um serviço global pode valorizar um /16 contíguo e depreciar um conjunto de 256 /24 não relacionados. Um marketplace atendendo compradores menores pode ganhar mais no total subdividindo um /16, mas aceitando um prazo de venda mais longo, mais contrapartes, trabalho de transferência repetido e maior custo de serviço. O número de endereços é igual; o produto não é.
O uso pretendido novamente muda a resposta. Uma rede de acesso pode focar na transferibilidade, na aceitação do roteamento e na geolocalização. Uma plataforma em nuvem pode se preocupar com o isolamento de clientes, pontuações de abuso privadas e provisionamento rápido. Um provedor de e-mail pode dar peso incomum à reputação do remetente, ao DNS direto e reverso, ao histórico de aquecimento e aos efeitos de uso compartilhado anterior. Um investidor financiando locações pode focar na cobertura contratual, no uso, na concentração de clientes e nos direitos de substituição.
É por isso que a expressão /16 limpo deve ser tratada como uma afirmação que requer um calendário, e não como uma categoria que não requer explicação. Limpo para qual uso, medido por quais fontes, em que período, com quais exceções e em que data? Sem esses qualificadores, a palavra cria uma impressão de preço enquanto esconde o trabalho necessário para tornar o bloco utilizável.
O mercado precisa de comparabilidade, não de fungibilidade fictícia. O preço por endereço é o denominador inicial. A avaliação começa quando as diferenças são divulgadas.
Le registre public des prix a un dénominateur manquant
Os arquivos públicos mais autorizados das transferências IPv4 geralmente não contêm preços. Os feeds dos RIRs identificam os recursos, as organizações de origem e destino, os caminhos de registro, as datas e os tipos gerais de transferência. A cobertura dos campos varia. São registros administrativos de eventos reconhecidos, não livros-razão de vendas.
A lista pública do RIPE NCC, por exemplo, identifica o bloco de origem, os blocos transferidos, a fonte, o destinatário, os códigos de país, o tipo de transferência e a data. Sua política exige a publicação das mudanças aprovadas e distingue transferências de política de mudanças de estrutura empresarial. O formato do log de transferência da APNIC inclui o recurso, as organizações, as economias, os RIRs de origem e destino, a data de delegação anterior, a data de transferência e o tipo. A ARIN publica um feed de transferência em formato comum e estatísticas de processo.
Nenhum desses formatos básicos fornece o preço de compra acordado, as taxas de corretagem, impostos, custos de custódia, leilões fracassados, reserva de remediação ou a natureza da transação (venda ou outro acordo comercial autorizado).
Essa omissão é defensável. A contraprestação pode ser confidencial e os registros não precisam se tornar agências de declaração de preços para manter registros precisos de recursos numéricos. Mas a omissão limita o que pesquisadores e compradores podem inferir. Uma linha mostrando um /16 transferido em uma determinada data não pode ser correspondida a um valor público em dólares, a menos que outra fonte confiável identifique o mesmo caso comercial.
Os relatórios de corretores e marketplaces preenchem parte da lacuna. O IPv4.Global publica observações mensais de preços e comentários por tamanho de bloco. Seus relatórios arquivados descreveram períodos em que os preços de blocos grandes e pequenos convergiram, períodos em que a oferta de /16 pressionou os preços de blocos grandes para baixo e amplas faixas ao longo de um mês. Essas observações são úteis porque vêm de participação real no mercado e aparecem com mais frequência do que estudos acadêmicos formais.
Elas não constituem um censo mundial. O fornecedor vê suas próprias vendas concluídas, leilões, inventário e mix de clientes. Transações diretas, outros corretores, locações privadas, negociações fracassadas e reestruturações empresariais fora do mercado podem estar ausentes. As médias publicadas podem combinar blocos com históricos e condições diferentes. Um preço pedido não é necessariamente a contraprestação realizada. Um preço declarado no contrato pode diferir do produto líquido do vendedor ou do custo total do comprador.
As revisões anuais de endereços de Internet da APNIC usaram dados identificados do IPv4.Global para discutir a evolução dos preços ao longo do tempo, enquanto analisavam separadamente os logs de transferência dos RIRs. Essa combinação é informativa quando seu limite é preservado: uma fonte descreve a amostra de preço observada de uma entidade no mercado, enquanto a outra descreve os eventos de transferência reconhecidos. A justaposição dos gráficos não cria uma cobertura de preço no nível de cada linha.
O denominador indisponível é o número e o volume de endereços de todos os casos IPv4 negociados, incluindo casos concluídos, rejeitados, retirados, atrasados, convertidos em locação e resolvidos em privado, com preços totais comparáveis e dados de condição. Sem isso, ninguém pode indicar o prêmio médio mundial para um /16 limpo ou o desconto universal para uma falha específica.
Uma avaliação responsável pode, no entanto, usar evidências. Ela deve rotular a amostra, a data, a coorte de tamanho de bloco, a região, o estágio da transação e o conceito de preço. Ela deve mostrar uma faixa e as razões para estar dentro ou fora dessa faixa. O que ela não deve fazer é pegar o número mensal de um corretor, multiplicá-lo por 65.536 e chamar o resultado de preço de cada /16.
Propre est un vecteur, pas un verdict
A palavra "limpo" muitas vezes condensa questões não relacionadas. Uma revisão de qualidade útil as mantém separadas.
A limpeza de registro pergunta se o vendedor é o detentor reconhecido atual, se o nome legal corresponde, se a conta está acessível, se a cadeia de evidências de fusão ou aquisição é consistente, se as taxas estão em dia e se nenhuma disputa ou bloqueio é conhecido. RDAP ou WHOIS podem mostrar os dados de registro públicos atuais. Eles não podem revelar cada contrato de compra privado, documento de sucessão empresarial ou ticket pendente.
A limpeza de transferência pergunta se o caminho exato origem-destino é atualmente permitido. Um recurso pode ter um registro exato, mas estar sujeito a um período de detenção, uma condição de uso pelo destinatário, uma restrição de pool reservado, um bloqueio voluntário, uma restrição de sanções ou um caminho inter-RIR incompatível. A aprovação também depende de submissões completas e autenticadas. Um dossiê público limpo não é uma pré-aprovação.
A limpeza de roteamento pergunta se o prefixo e as rotas mais específicas esperadas são anunciados pelos ASNs de origem pretendidos, vistos com visibilidade suficiente, livres de origens ativas conflitantes e compatíveis com filtros de rota. As observações BGP vêm de coletores e peers. A ausência de um coletor não é prova de ausência global; a visibilidade nos coletores não é prova de que todas as redes aceitam a rota.
A limpeza RPKI pergunta se autorizações de origem de rota válidas cobrem as origens e comprimentos de prefixo pretendidos sem autorizar origens obsoletas ou não intencionais. Uma rota pode ser Válida, Inválida ou NotFound de acordo com a lógica de validação de origem. Esses são estados técnicos, não avaliações do ativo ou do vendedor. Uma rota NotFound não é automaticamente maliciosa. Uma rota Inválida pode vir de uma incompatibilidade de origem ou de uma rota mais específica excedendo maxLength, incluindo erro de transição.
A limpeza de reputação pergunta como serviços públicos e privados tratam os endereços para um determinado uso. As listas de bloqueio baseadas em DNS têm políticas e processos de remoção diferentes. Provedores de e-mail mantêm suas próprias observações. Sistemas de fraude, proxy, inteligência de ameaças e abuso em nuvem podem ser privados. Um fornecedor pode atualizar em seu próprio ritmo e pode reter recursos para impedir evasão. Não existe um banco de dados de reputação mundial completo.
A limpeza de geolocalização pergunta se os principais serviços mapeiam os endereços de forma suficientemente consistente para o uso do comprador e se as evidências suportam uma correção. Geofeeds podem publicar o local de implantação, opcionalmente autenticado via RPKI, mas os provedores downstream decidem se e quando ingerir. O país de registro, o endereço do detentor, a origem da rota e a localização do usuário não são o mesmo fato.
A limpeza comercial pergunta se locações, cartas de autorização, notificações a clientes, garantias, ônus, direitos de preferência, compromissos de financiamento ou acordos de serviço limitam a entrega. Nada disso precisa aparecer no registro público.
A limpeza de segurança pergunta se as credenciais, contatos de abuso, DNS reverso, objetos de roteamento e procedimentos de mudança podem ser transferidos sem criar sequestro ou falha. Um portfólio pode passar em todos os testes de reputação histórica, mas falhar neste teste operacional.
Um vendedor deve ser capaz de dizer que nenhuma exceção significativa foi encontrada em um conjunto definido de testes em uma determinada data. Ele não deve prometer uma limpeza universal permanente. Cada serviço muda, cada endereço pode ser abusado após o fechamento, e alguns conjuntos de dados relevantes são inacessíveis para ambas as partes.
A consequência no preço segue o vetor. Um comprador desconta o custo de remediação esperado, o prazo, o uso restrito e a incerteza. Ele pode pagar um prêmio por evidências e entrega rápida. A mesma constatação pode afetar de forma diferente outro comprador. É por isso que uma nota única esconde mais do que revela.
L'historique peut survivre au détenteur
Os endereços IPv4 são identificadores reutilizados. Seu registro pode mudar enquanto sistemas terceiros mantêm observações do operador anterior. Isso cria uma cauda de reputação.
Pesquisas públicas documentaram o problema em contextos limitados. Estudos sobre listas de bloqueio públicas, reutilização de endereços em nuvem e prefixos transferidos ou alugados mostram que comportamentos antigos podem permanecer associados a um endereço após uma mudança de controle operacional. Os métodos e as amostras diferem, de modo que suas porcentagens não podem ser combinadas em uma taxa de contaminação mundial. Sua contribuição compartilhada é a plausibilidade causal: o histórico de um endereço pode afetar um sucessor que não o criou.
O e-mail fornece o exemplo operacional mais claro. As diretrizes atuais do Google para remetentes indicam que a atividade de remetentes compartilhando um IP pode afetar a reputação de todos os remetentes que o utilizam. Elas exigem consistência entre DNS direto e reverso e descrevem a reputação do IP e do domínio via Postmaster Tools. Elas também observam que a melhoria pode levar tempo para aparecer. Isso é um ecossistema de recebimento, não a Internet inteira, mas mostra por que um comprador que pretende enviar e-mail valoriza o histórico de forma diferente de um comprador que usa os endereços apenas para clientes web de saída.
A Spamhaus ilustra por que mesmo o status de uma lista pública requer interpretação. Seu verificador identifica diferentes listas, explica o impacto possível e orienta os usuários para remediação específica da lista. Sua Policy Blocklist nota expressamente que a inclusão não significa necessariamente que um endereço é ruim; a lista pode indicar faixas que não devem enviar e-mail não autenticado diretamente. Classificar cada endereço listado como "sujo" transformaria uma classificação de política em uma constatação de má conduta.
O roteamento histórico também importa. Um /16 pode ter sido emitido por uma rede estável, dividido entre origens de clientes, sequestrado intermitentemente, colocado atrás de um ROA AS 0, ou deixado não anunciado. O endpoint de histórico de roteamento do RIPEstat pode mostrar as origens e cronologias observadas pelo RIPE Routing Information Service. Sua visibilidade é definida em relação aos peers de tabela completa do RIS em um determinado momento. Isso o torna uma evidência útil, não onisciência.
O histórico de registro pode revelar a idade e a delegação anterior em alguns feeds de transferência, mas uma data não é uma pontuação moral. O status de legado pode implicar um histórico de acordo ou uma posição de serviço diferente; não prova um roteamento mais limpo. Uma alocação recente pode ter excelentes registros e um histórico de uso ruim. Um bloco antigo pode ter uma cadeia simples ou décadas de reassignação complexa.
A questão de avaliação não é se o histórico existe. É se o comprador pode identificar as observações significativas, atribuí-las ao tempo e ao operador quando possível, remediar os efeitos atuais e evitar pagar duas vezes pelo mesmo risco. Uma entrada de lista de bloqueio já refletida em uma exclusão de uso de e-mail não deve receber um segundo desconto de reputação arbitrário. Um sequestro passado corrigido há anos não deve ser tratado como uma origem conflitante ativa.
As evidências devem ser indexadas no tempo em torno das mudanças de controle. A linha de base do vendedor, o pedido de transferência, a atualização do registro autorizado, a mudança de rota e a aceitação do comprador exigem cada um datas. Uma observação de serviço feita entre o contrato e a mudança pode pertencer a uma ou outra parte, dependendo de quem controlava a rota e o uso.
O histórico afeta o preço porque afeta o custo e a probabilidade futuros, não porque os endereços adquirem culpa. O comprador paga pela utilidade esperada. O dossiê deve tornar essa utilidade testável.
La fragmentation change à la fois le produit et la route
A fragmentação tem dois significados em uma transação IPv4, e ambos influenciam o valor.
A fragmentação comercial ocorre quando um bloco grande é dividido em lotes de venda menores. Um /16 pode matematicamente se tornar dois /17, quatro /18, dezesseis /20 ou 256 /24. Sujeito a restrições de política e registro, a subdivisão pode atingir uma população de compradores mais ampla e pode produzir um preço por endereço agregado mais alto quando a demanda por blocos pequenos é mais forte. Os relatórios do IPv4.Global descreveram repetidamente a evolução dos spreads entre blocos grandes e pequenos e o incentivo para dividir quando a oferta de blocos grandes é abundante.
A aparente arbitragem não é gratuita. Cada lote pode exigir um comprador, um contrato, uma due diligence, custódia, um pedido de transferência, taxas, uma atualização de registro e uma migração pós-transferência. O vendedor carrega um inventário não vendido e deve impedir reivindicações sobrepostas. Mais contrapartes criam mais verificações de sanções, impostos, autoridade e pagamento. Se o /16 original suporta clientes, a subdivisão deve preservar os limites exatos das locações. Um preço bruto mais alto pode produzir um resultado líquido menor ou mais lento após o custo e risco da transação.
O valor de agregação também pertence ao comprador. Uma rede que precisa de um /16 pode preferir um registro contíguo único e um anúncio agregado único. Adquirir 256 /24 de fontes não relacionadas cria 256 cadeias, caminhos de transferência e conjuntos de exceções potenciais. Mesmo que cada /24 seja individualmente utilizável, o conjunto não é equivalente a um agregado no modelo de roteamento, automação ou governança do comprador.
A fragmentação de roteamento diz respeito a como o espaço de endereçamento é anunciado. Um detentor pode anunciar o agregado /16, prefixos mais específicos, ou ambos. Rotas mais específicas podem suportar engenharia de tráfego, multi-homing e delegação a clientes. Elas também aumentam a complexidade dos objetos de rota, ROAs e monitoramento. As redes geralmente aplicam filtros de comprimento de prefixo, e a aceitação de uma rota depende da política do operador. O reconhecimento de um /16 pelo registro não garante a aceitação mundial de cada anúncio mais específico.
O CIDR foi projetado em parte para suportar a agregação de rotas e a escalabilidade. A RFC 7020 mantém a alocação hierárquica como um objetivo do sistema enquanto separa explicitamente o anúncio real do registro. Isso importa economicamente: o comprador de um /16 contíguo pode pagar pela opção de agregar, não apenas por 65.536 endereços individualmente contábeis.
O histórico de fragmentação pode persistir após a reagregação. Antigos objetos de rota, ROAs, filtros de clientes, entradas de geolocalização e observações de reputação podem referenciar as antigas rotas mais específicas. Um comprador anunciando apenas o /16 ainda deve examinar o conjunto coberto completo. Uma pesquisa limpa no nível do agregado pode perder uma exceção /24; um único /24 problemático não deve condenar automaticamente os 256 se o comprador puder isolá-lo ou remediá-lo.
O dossiê de avaliação deve, portanto, indicar tanto o lote comercial quanto a árvore de prefixos operacional. Deve mostrar se a totalidade do /16 é transferida de uma só vez, se um subprefixo é excluído ou onerado separadamente, quais rotas mais específicas foram anunciadas, quais origens foram observadas, o que os ROAs permitem e qual limpeza é necessária. O número de endereços sozinho não responde a nenhuma dessas perguntas.
La région modifie la livraison même lorsque le routage est mondial
Um endereço IPv4 pode ser anunciado além das fronteiras regionais. Sua transferência administrativa, no entanto, segue regras regionais. A diferença não é uma formalidade menor de fechamento porque afeta quem é elegível, o que deve ser provado, quando a entrega ocorre e quais objetos operacionais sobrevivem.
Os procedimentos atuais da ARIN para destinatários especificados e transferências inter-RIR exigem uma fonte autorizada, um detentor reconhecido, uma conta em dia, taxas de avaliação não reembolsáveis, qualificação do destinatário quando exigido, um acordo de serviços de registro e a conclusão de qualquer coordenação inter-RIR necessária. A política atual inclui restrições de detenção pela fonte e demonstrações de uso pelo destinatário em casos previstos. Um /16 cuja fonte não pode provar a cadeia registrada não é equivalente a um cujo vendedor está pronto e autenticado, mesmo que ambos sejam visíveis no BGP.
A política do RIPE NCC permite transferências completas ou parciais por detentores legítimos, sujeito a restrições incluindo um período de vinte e quatro meses para certos recursos escassos e bloqueios de transferência voluntários. O detentor original permanece responsável até a conclusão, que ocorre quando o RIPE NCC atualiza os registros. Os casos inter-RIR devem satisfazer os compromissos aplicáveis do RIR destinatário. Um comprador que pode receber na região de serviço do RIPE NCC pode não ser elegível para cada caminho de saída no mesmo cronograma.
A APNIC distingue transferências de IPv4 não utilizados ou excedentes, recursos históricos e mudanças de estrutura empresarial. Suas condições podem exigir um plano de uso detalhado, taxas de associação ou transferência e tratamento especial para endereços delegados a partir de 103/8. Em casos de saída, os objetos de subatribuição, rota e domínio associados podem ser removidos. Essa remoção é gerenciável quando antecipada e perturbadora quando descoberta após a fixação de um preço.
O mesmo /16 pode, portanto, ter múltiplos conceitos de preço. O valor principal pode ser a contraprestação bruta do vendedor. O custo total do comprador adiciona taxas de facilitador, jurídicas, fiscais, de custódia, de registro, de financiamento, de remediação e de implantação. O líquido do vendedor subtrai seus próprios custos e atrasos. Uma oferta condicionada a um caminho inter-RIR difícil não deve ser comparada sem ajuste a uma venda concluída na mesma região.
Os rótulos regionais também podem se tornar aproximações preguiçosas. Um comprador pode dizer que o espaço ARIN comanda um prêmio ou que outra região merece um desconto. O livro de um corretor pode observar tais padrões durante um período, mas o rótulo não identifica a causa. Os motores reais podem ser a concentração de compradores, requisitos de destinatário, oferta de endereços, status de legado, restrições de política, prazo de transferência, moeda, tributação, documentação, convenção de mercado ou a região de implantação pretendida. A região é uma variável de caminho, não uma qualidade intrínseca dos bits.
A comparação correta emparelha os casos por data, tamanho de bloco, caminho de origem e destino, status de registro, condição, urgência, uso pretendido e termos comerciais. Ela preserva os casos malsucedidos em vez de observar apenas as transferências concluídas. Se nenhuma amostra pareada existir, a avaliação deve explicar o ajuste qualitativo do caminho em vez de inventar uma porcentagem.
Os logs públicos dos RIRs ajudam a verificar se uma transferência foi concluída e quando. Eles não podem mostrar todos os casos que nunca chegaram ao log. Esse efeito de seleção importa: os blocos mais lentos ou mais defeituosos podem faltar precisamente porque não foram concluídos. As médias dos registros concluídos, mesmo que preços fossem posteriormente anexados, superestimariam a experiência de uma população de vendedores não filtrada.
O efeito de região é bem real, suficiente para ser divulgado, e muito heterogêneo para ser comprimido em um multiplicador permanente.
L'état du routage est un livrable, pas un fait d'arrière‑plan
Um comprador raramente compra um /16 apenas para admirar o registro. Ele espera anunciar o espaço, delegar uso, proteger as origens, operar o DNS reverso e fazer o tráfego ser aceito. O estado do roteamento deve, portanto, ser representado como parte da entrega.
A primeira questão é a origem atual e histórica. Quais sistemas autônomos emitiram o /16 ou suas rotas mais específicas? Em quais intervalos? Com qual visibilidade observada? Uma mudança de origem corresponde a uma transição operacional autorizada, a um cliente, a uma reestruturação interna ou a um incidente? O histórico de roteamento do RIPEstat pode fornecer cronologias baseadas em coletores. RouteViews e outros coletores públicos podem adicionar perspectivas. Nenhum conjunto finito de coletores prova a visão de cada rede.
A segunda questão é a forma do prefixo. O agregado está visível? Rotas mais específicas estão ativas? O comprador pretende mantê-las, retirá-las ou introduzir novas? Os filtros de rota são controlados pelas redes de recepção. Um plano baseado em anúncios muito específicos requer testes diretos e coordenação com provedores, não uma garantia de que o registro reconhece o /16 de cobertura.
A terceira questão é a autorização de origem de rota. A RFC 6811 descreve os estados de validação com base em payloads ROA validados de cobertura, o ASN de origem e o comprimento do prefixo. Uma autorização correspondente pode produzir Válido. Uma autorização de cobertura com a origem errada ou maxLength insuficiente pode produzir Inválido. Nenhuma autorização de cobertura produz NotFound. A política de roteamento local determina o que uma rede faz com o resultado.
Isso significa que o status RPKI deve ser avaliado em relação às rotas pretendidas pelo comprador, e não em relação ao /16 isoladamente. Um ROA autorizando o ASN do vendedor para o /16 pode estar correto antes do fechamento e errado depois que o comprador emite /20. Um maxLength suficientemente permissivo para cobrir /24 pode facilitar a delegação enquanto amplia o conjunto de rotas mais específicas autorizadas. Um ROA AS 0 pode expressar que o espaço coberto não deve ser roteado e deve ser modificado antes do uso pretendido.
A quarta questão é a transição do repositório e dos objetos. A ARIN explica que seu certificado de recurso é reemitido após a transferência e aconselha as partes a revisar ou criar ROAs, objetos do Internet Routing Registry e DNS reverso. A APNIC observa a remoção de objetos para recursos de saída. Uma avaliação que assume que esses serviços viajam automaticamente com o contrato comercial subestima o custo de migração.
A quinta questão é a aceitação. Mesmo um registro, ROAs e objetos de rota tecnicamente corretos não garantem que cada upstream e peer atualize os filtros no mesmo dia. Um comprador pode reduzir a incerteza por pré-coordenação, testes de rota, anúncios escalonados e monitoramento. Ele não pode comprar convergência universal instantânea.
O estado do roteamento afeta o preço pelo tempo e uso. Um agregado estável com um histórico de origem simples pode ser menos custoso para implantar para um comprador. Um portfólio fortemente subdividido com origens de clientes existentes pode ser mais valioso para um locador que deseja continuidade. Um bloco não anunciado pode evitar parte do histórico operacional, mas requer novo trabalho de filtragem e geolocalização. Nenhum estado é sempre o melhor.
O contrato de venda deve definir testes de aceitação de roteamento. Eles podem incluir a capacidade de criar os ROAs pretendidos, publicar os objetos de rota necessários, configurar o DNS reverso, anunciar os prefixos acordados através de upstreams designados, observá-los de coletores nomeados e eliminar qualquer autoridade conflitante ativa. Os testes devem nomear as fontes e a duração. Passá-los estabelece uma aceitação limitada, não uma acessibilidade mundial permanente.
Quando o roteamento se torna uma entrega, a negociação de preço melhora. O vendedor pode ser pago por uma transferência preparada. O comprador pode provisionar para uma exceção conhecida. Ambos podem evitar tratar uma rota inválida pós-fechamento como prova de que toda a transação comercial foi fraudulenta.
La réputation doit être échantillonnée par usage et par période
Os serviços de reputação podem influenciar a entregabilidade, decisões de fraude, acesso a conteúdo e confiança do cliente, mas eles não compartilham uma definição única de "limpo". Uma revisão apropriada começa pelo caso de uso.
Para e-mail, o comprador pode inspecionar listas públicas nomeadas baseadas em DNS, testar a prontidão do DNS direto e reverso, examinar os painéis de provedores disponíveis e planejar um aquecimento gradual de tráfego. A RFC 5782 descreve as DNSBLs como um mecanismo de distribuição, deixando a política de listagem e remoção para o operador da lista. A RFC 6471 recomenda transparência, vias diretas de remoção, resposta rápida e revisão ou expiração adequada à condição. Esses padrões explicam por que uma listagem atual requer interpretação específica da fonte.
Para uso em nuvem ou hospedagem, o comprador pode precisar de avaliações privadas de abuso e fraude, verificações de isolamento de clientes e um plano de resposta rápida. Muitos sinais relevantes são proprietários. O vendedor não pode provar a ausência de um sistema que não pode consultar. O contrato pode exigir a divulgação de incidentes significativos conhecidos e cooperação para correções, em vez de uma garantia cobrindo cada padrão não divulgado.
Para serviços ao consumidor, a geolocalização pode afetar idioma, licenciamento, controles de fraude e acesso. A RFC 9632 define a descoberta e autenticação opcional de dados de geofeed. Ela não exige que cada provedor ingira o feed imediatamente ou aceite seu conteúdo sem revisão. MaxMind e IPinfo publicam vias de correção, mas seus cronogramas de atualização e clientes permanecem distintos. Um comprador deve testar os provedores importantes para seu serviço, não assumir que um banco de dados corrigido resolve a questão para o mundo todo.
A janela temporal importa. Uma consulta trinta dias antes do fechamento pode se tornar obsoleta. Uma análise imediatamente após a migração pode atribuir erroneamente o tráfego do vendedor ou as experiências do comprador. O dossiê deve registrar as datas de referência, a conclusão da transferência, a mudança de rota e as observações subsequentes. Mudanças significativas devem ser atribuídas à parte que controlava o uso durante o intervalo relevante, quando as evidências permitirem.
A amostragem também deve cobrir a árvore de prefixos. Alguns sistemas operam em IPs individuais, outros em prefixos, outros em sistemas autônomos, domínios ou clusters de comportamento. Verificar um único endereço não pode certificar os outros 65.535. Uma consulta exaustiva pode violar termos de serviço, acionar limites de taxa ou revelar pouco sobre sistemas privados. Uma amostragem baseada em risco pode cobrir cada rota mais específica histórica, coortes de serviço conhecidas e endereços aleatórios, com cobertura explícita.
O custo de remediação pertence à ponte de preço. Uma listagem atual bem explicada com um caminho de remoção documentado pode justificar uma retenção em vez de uma rejeição. Um estado de reputação privado desconhecido pode justificar uma reserva de implantação. Um abuso ativo persistente de um cliente não divulgado é um risco diferente de uma entrada histórica de lista de política. O contrato deve responder de forma diferente.
O comprador não deve exigir uma carta mística de limpeza. Ele deve exigir evidência de que as condições significativas conhecidas foram identificadas, que o controle atual é compreendido e que o vendedor ajudará na correção histórica após o fechamento. A reputação é um relacionamento mutável entre endereços, comportamento e observadores. O preço deve refletir as evidências limitadas, não uma promessa permanente.
Construisez le prix comparable avant d'appliquer les exceptions
Uma avaliação disciplinada começa por uma coorte de referência, não por uma média global. A coorte deve corresponder à data de avaliação, tamanho de bloco, forma da transação, caminho de registro e conceito de preço tão estreitamente quanto as evidências disponíveis permitirem.
Suponha que as evidências disponíveis incluam vendas de /16 em um marketplace durante um período recente. O analista deve primeiro separar a contraprestação realizada de pedidos e previsões. Ele deve identificar se cada observação representa um /16 contíguo único, um bloco maior avaliado em uma base por endereço, ou um lote. Ele deve anotar as regiões de origem e destino, se o preço inclui taxas, e se a observação vem do livro de um único fornecedor.
O analista então constrói uma ponte de exceções. A ponte não precisa de uma porcentagem universal para cada item. Ela precisa de uma estimativa fundamentada do custo monetário adicional, prazo, utilidade restrita e incerteza residual para o bloco em questão.
| Dimensão | Evidência | Efeito possível no valor | Atalho inválido |
|---|---|---|---|
| Cadeia reconhecida | RDAP ou WHOIS, acordos, histórico da empresa, recibos de transferência | Trabalho jurídico e administrativo, prazo, risco de falha de entrega | O nome do detentor atual prova todos os direitos anteriores |
| Caminho de transferência | Regras dos RIRs de origem e destino, elegibilidade, taxas, bloqueios, pré-aprovação | Prazo, custos de transação, pool de destinatários e probabilidade de conclusão | Roteabilidade mundial significa transferibilidade mundial |
| Fragmentação comercial | Cronograma exato dos lotes, exclusões, locações e encargos | Adequação para o comprador, número de fechamentos, bruto vs. líquido | 256 /24 equivalentes a um /16 entregue |
| Fragmentação de roteamento | Agregados históricos, rotas mais específicas, origens e visibilidade | Esforço de migração, filtragem, monitoramento e opção de agregação | Uma visão BGP atual prova toda a acessibilidade passada e futura |
| RPKI e objetos de rota | ROAs, origens pretendidas, maxLength, IRR e DNS reverso | Transição de segurança, risco de rota inválida e atraso operacional | Uma rota Válida significa que o ativo é juridicamente limpo |
| Reputação | Listas públicas nomeadas, ferramentas privadas disponíveis, histórico de incidentes e amostras | Restrições de uso, remediação, aquecimento e reserva | Ausência em uma lista significa limpeza universal |
| Geolocalização | Testes de provedores nomeados, geofeed e status de correção | Experiência do cliente, conformidade e prazo de implantação | O país do registro equivale à localização do usuário |
| Receita e uso | Locações, uso, direitos dos clientes e concentração | Fluxo de caixa, vacância, devolução e custo de serviço | O número de endereços registrados equivale ao número de endereços produtivos |
| Cronograma e condições | Condição de fechamento, custódia, financiamento, garantias e retenções | Valor presente, risco de execução e líquido do vendedor | O preço do contrato equivale ao custo total do comprador |
A ponte deve distinguir a despesa determinística do risco. Uma taxa de registro conhecida pode ser adicionada. Um projeto conhecido de recriação de objetos pode ser orçado. Um atraso de dois meses pode ser avaliado em relação ao financiamento ou serviço perdido. Uma probabilidade de dano de reputação privado não resolvido é mais difícil e deve ser apresentada como um cenário, e não escondida em uma estimativa pontual confiante.
A utilidade específica do comprador deve permanecer visível. Se o comprador precisa de endereços prontos para e-mail, uma exceção de reputação pode dominar. Se ele precisa de um agregado contíguo para infraestrutura de acesso, a fragmentação pode dominar. Se ele planeja alugar blocos pequenos, a subdivisão existente e os registros de clientes podem ser úteis em vez de custosos. Não há prêmio de limpeza universal e sem contexto.
O resultado pode ser uma faixa base, ajustes identificados, uma reserva de cenário e incerteza residual. Deve mostrar separadamente o bruto vendedor, o líquido vendedor e o custo total comprador. Uma transação pode ser atraente para ambas as partes mesmo quando esses números diferem significativamente.
Este método não cria uma descoberta perfeita de preços. Ele cria uma explicação verificável de por que o /16 em questão não deve ser avaliado como um múltiplo não examinado de uma média de mercado.
Le dossier devrait survivre à un acheteur sceptique
Um prêmio só é crível quando outra parte pode reproduzir sua base. O dossiê de qualidade do vendedor deve, portanto, ser estruturado para ser contestado.
A seção de identidade nomeia o prefixo exato e a organização reconhecida, inclui a saída RDAP ou WHOIS atual, identifica a conta de registro e a classe de acordo, e mapeia mudanças de nome legal, fusões e transferências reconhecidas anteriores. Ela indica o que não está disponível publicamente. Uma afirmação de cadeia limpa deve identificar seu período de prova e o revisor responsável.
A seção de política especifica o caminho origem-destino previsto, o tipo de transferência aplicável, as restrições atuais, as condições para o destinatário, as taxas institucionais estimadas e qualquer pré-aprovação. Ela registra a data em que as regras foram verificadas. Ela não assume que uma transferência anterior sob outro caminho prevê esta.
A seção de árvore de prefixos lista cada subprefixo incluído e excluído, locação ativa, carta de autorização, rota de cliente e disposição distinta. A cobertura deve totalizar exatamente o /16. Sobreposições e lacunas são condições de parada até explicação.
A seção de roteamento armazena observações carimbadas de coletores nomeados, origens esperadas e inesperadas, histórico de rotas mais específicas e visibilidade. Ela distingue observação de inferência. Uma mudança de origem pode indicar uma transferência, migração de cliente, engenharia de tráfego ou sequestro; apenas o BGP não pode escolher entre eles.
A seção de segurança captura os ROAs atuais, as origens previstas pós-fechamento, as implicações de maxLength, objetos de rota, delegações de DNS reverso e propriedade de identificadores. Ela inclui a ordem de migração e a condição de reversão. Os segredos permanecem protegidos; o dossiê registra autoridade e recuperação, não senhas em texto claro.
A seção de reputação nomeia cada fonte pública ou privada acessível, a data da consulta, o método de amostragem, o tipo de lista, o resultado, o status de remediação e as limitações. Ela mantém separadas as classificações de e-mail, fraude, proxy, ameaça, geolocalização e política. Uma exceção não resolvida inclui custo e proprietário.
A seção comercial lista locações, créditos, ônus, restrições de financiamento, concentrações de clientes, direitos de rescisão, impostos, taxas, custódia e retenções. Ela indica claramente se o preço indicado compra espaço vago, um fluxo de receita ou uma mistura de ambos.
A seção de aceitação define a conclusão em etapas: aprovação do registro, atualização autoritativa, liberação de pagamento, migração de rota e RPKI, preparação de DNS, migração de clientes e verificação de reputação pós-fechamento. Uma única data de fechamento não pode descrever todos esses eventos com segurança.
Finalmente, o dossiê inclui uma declaração de limitações. Deve dizer quais sistemas de reputação privados estavam inacessíveis, quais visões de coletores foram usadas, quais documentos históricos não estavam disponíveis e quais regras podem mudar. Essa declaração aumenta a credibilidade. Ela indica ao comprador onde colocar a reserva.
Um dossiê não elimina a negociação. Ele converte a suspeita genérica em exceções específicas. Vendedores com evidências sólidas podem defender o valor. Compradores podem comparar o que é comparável. Corretores podem explicar por que dois /16 do mesmo mês foram fechados em níveis diferentes sem pretender conhecer o mercado inteiro.
NRS peut normaliser la divulgation sans déclarer la propreté
A Number Resource Society pode melhorar este mercado definindo o dossiê e a ponte de preço como formatos abertos e portáteis. A intervenção deve visar a qualidade da informação, não a autoridade de preços.
Um perfil NRS pode definir campos obrigatórios para identidade do prefixo, detentor reconhecido, data das evidências, caminho de transferência, lote comercial, origens históricas, ROAs atuais, rotas pretendidas, verificações de reputação públicas, status de geolocalização, encargos e limitações. Cada campo deve identificar a fonte, o carimbo de data/hora, a parte responsável e a classe de confidencialidade. Uma máquina pode validar a cobertura do prefixo enquanto um humano avalia o significado jurídico e comercial.
O NRS pode publicar testes de conformidade. Os subprefixos incluídos cobrem exatamente o /16? As partes excluídas são identificadas? As rotas pretendidas correspondem aos ROAs indicados? Os instantâneos das regras de transferência são datados? Cada reivindicação de reputação nomeia seu provedor e sua amostra? Os valores bruto vendedor e custo total comprador estão separados? Os testes podem detectar omissões sem decidir se os fatos restantes merecem um prêmio.
Ela pode definir recibos de mudança de controle que serviços de reputação e geolocalização podem aceitar como prova. O recibo não exigiria que um provedor apagasse o histórico verdadeiro. Daria ao provedor uma data confiável, o operador antigo e o novo, o conjunto exato de recursos e o evento de registro autoritativo ao avaliar a atribuição atual.
O NRS pode apoiar um relatório confidencial de preços comparáveis. Entidades poderiam submeter a contraprestação realizada, o custo total, o tamanho do bloco, o caminho regional, as categorias de condição e o cronograma a um processo de agregação independente. Os relatórios devem indicar o número de contribuintes, o número de casos, o volume de endereços, o período, as regras de inclusão e os limites de supressão. As Entidades selecionadas nunca devem ser descritas como o mercado mundial.
Ela também pode publicar modelos específicos do comprador. Um perfil de uso de e-mail focaria na reputação de envio e no DNS. Um perfil de agregação de rede focaria na contiguidade, filtros e RPKI. Um perfil de financiamento de locação focaria em contratos, uso e serviço. Campos comuns de identidade e transferência permitiriam comparação enquanto evitam uma nota única de limpeza universal.
As exclusões protegem a legitimidade. O NRS não deve certificar o título, aprovar uma transferência, garantir a roteabilidade, ordenar a remoção de uma lista de bloqueio, fixar um preço de referência obrigatório, recomendar um corretor específico ou declarar uma região intrinsecamente superior. Não deve exigir a publicação de identidades de clientes, sinais de ameaça privados ou preços comercialmente sensíveis. Não deve transformar a ausência de dados privados em uma conclusão desfavorável automática.
A missão do NRS focada nos detentores torna este um domínio de trabalho construtivo, mas essa missão é uma evidência de primeira parte. O perfil proposto, recibos, testes e população de relatórios ainda não são demonstrados de forma independente pelas fontes citadas aqui. A adoção deve ser medida por especificações publicadas, implementações interoperáveis e relatórios com denominadores explícitos.
O benefício é institucional em vez de promocional. Um mercado com divulgação comparável recompensa vendedores preparados, permite que compradores avaliem exceções conhecidas e reduz a pressão sobre os registros para certificar questões fora do registro. O NRS pode tornar as evidências portáteis enquanto deixa o preço para as contrapartes.
Ce que les preuves ne peuvent pas évaluer
Nenhum conjunto de dados público liga cada transferência IPv4 reconhecida desde 2013 à contraprestação realizada, à condição do bloco, às negociações fracassadas, aos custos de remediação e ao uso pelo comprador. As transações diretas privadas permanecem em grande parte invisíveis. Os logs públicos selecionam resultados administrativos concluídos. Os relatórios de corretores selecionam a atividade observada pelo provedor. Os estudos acadêmicos selecionam períodos, coletores, listas e métodos.
Não há prêmio mundial público para um /16 limpo. O termo em si não tem um teste padrão. Não há desconto universal para uma entrada em lista de bloqueio, um sequestro anterior, um registro de geolocalização desatualizado, um histórico de rota fragmentado, um caminho inter-RIR ou uma cadeia incompleta. O efeito depende da gravidade, da recência, do uso e da remediabilidade.
As evidências de reputação pública são incompletas. As DNSBLs diferem. Os painéis de provedores de e-mail mostram dados específicos do provedor para usuários autorizados. Sistemas de fraude e segurança podem ser privados. Uma amostra pública limpa não pode provar a ausência de qualquer sistema privado. Uma observação desfavorável histórica não pode provar uso abusivo atual.
As evidências BGP também são parciais. A visibilidade dos coletores muda. Mudanças de origem têm múltiplas causas. Uma rota pode ser aceita por algumas redes e rejeitada por outras. A validação de origem RPKI trata da autorização de origem, não da validade do caminho, autoridade comercial, cadeia de registro ou reputação.
Os dados dos RIRs fornecem fatos de registro autoritativos dentro de seu escopo, não uma garantia de título legal, preço de mercado, garantia de roteamento ou histórico empresarial completo. A política atual pode mudar antes do fechamento. A disponibilidade inter-RIR depende de ambos os lados e da direção exata.
Essas limitações não são razões para usar uma única média. São razões para divulgar cenários e reservas. O analista pode avaliar os custos monetários conhecidos, estimar o prazo com evidências específicas da transação e mostrar faixas para restrições de uso incertas. Ele deve deixar indisponíveis os denominadores verdadeiramente indisponíveis.
A confiança na tese do artigo é alta porque os mecanismos são documentados: os feeds de registro omitem preço, as amostras de corretores variam, as políticas diferem, as rotas e ROAs têm estados distintos, e os serviços de reputação aplicam critérios diferentes. A confiança em qualquer coeficiente universal seria baixa porque o painel mundial pareado necessário não existe.
Le /16 de valeur est celui dont les exceptions sont lisibles
A escassez torna cada endereço IPv4 mundialmente único potencialmente útil. Ela não torna cada /16 fungível.
O comprador adquire um caminho da autoridade do vendedor ao registro reconhecido, do registro à autorização operacional, e da autorização operacional a um uso comercial particular. O histórico, a fragmentação, a região e o estado do roteamento modificam o custo e a confiabilidade desse caminho. A reputação e a geolocalização podem continuar a afetar o uso após a mudança do registro.
Um bom vendedor não promete limpeza universal. Ele apresenta um dossiê datado, específico ao uso, explica as exceções e aceita obrigações limitadas de cura ou cooperação. Um bom comprador não transforma cada observação histórica em um estigma permanente. Ele avalia o efeito atual, a remediação, o prazo e a incerteza residual.
Os relatórios de mercado permanecem úteis quando rotulados como evidência de contribuidor. Os logs dos RIRs permanecem indispensáveis quando usados como registros administrativos. Os coletores de roteamento, RPKI, DNSBLs e geofeeds permanecem úteis quando se faz a pergunta que eles podem responder. Nenhum deve ser promovido a oráculo de qualidade total.
O NRS pode conectar essas fontes por um perfil de divulgação aberto, uma reconciliação exata de prefixos, recibos de eventos, testes de conformidade e um relatório confidencial comparável com denominadores explícitos. Ele nunca deve publicar um selo de limpeza que encoraje as contrapartes a parar de olhar.
O preço de um /16 começa com 65.536 endereços. O preço desse /16 depende de quantos desses endereços podem ser entregues, anunciados, protegidos e usados por este comprador, através deste caminho de registro, dentro deste cronograma, com estas exceções divulgadas.
Esta frase é mais longa do que um múltiplo de referência. Ela também está mais próxima do ativo que as partes realmente trocam.
Fontes
- RFC 7020, The Internet Numbers Registry System– registro hierárquico, unicidade, objetivos de agregação e o limite entre o registro e o anúncio de rota.
- ARIN, Transfer Log Format– os campos de formato comum publicados para eventos de transferência concluídos.
- ARIN, Transferring IP Addresses and ASNs– condições atuais de origem, destinatário, acordo, taxas e transferência inter-RIR.
- RIPE NCC, IPv4 Transfer Statistics– os campos públicos das transferências concluídas e a distinção entre transferências de política e mudanças de estrutura empresarial.
- RIPE NCC, RIPE Resource Transfer Policies, RIPE-807– responsabilidade do detentor, restrições de transferência, condições inter-RIR e conclusão por atualização do registro.
- APNIC, Transfer Log Format– produção cumulativa do log e campos incluindo delegação anterior, caminho de registro e data de transferência.
- APNIC, Transfer Conditions– planos de uso, taxas, condições de recursos históricos, remoção de objetos de saída e efeitos de conclusão.
- APNIC, IP Addresses Through 2025– análise do log de transferência dos RIRs e série de preços de um provedor privado explicitamente referenciada, usada com seus limites de cobertura.
- IPv4.Global, Pricing Reports– observações atuais e arquivadas de uma entidade no mercado sobre faixas de preço realizadas, inventário e spreads por tamanho de bloco; não um censo mundial.
- CAIDA, On IPv4 Transfer Markets– análise independente de transferências reportadas, mudanças de roteamento, fragmentação e limites da inferência de transferências a partir de BGP.
- RIPEstat, Routing History– campos de origem, prefixo, cronologia e visibilidade RIS, e sua base de coletores.
- RFC 6811, BGP Prefix Origin Validation– a lógica Válido, Inválido e NotFound para a validação de origem de rota.
- ARIN, Transfer Best Practices– trabalho atual sobre ROAs, Internet Routing Registry e DNS reverso em torno de transferências concluídas.
- RFC 5782, DNS Blacklists and Whitelists– mecanismos de distribuição DNSBL e separação do formato técnico e da política de lista.
- RFC 6471, Overview of Best Email DNS-Based List Practices– transparência, duração de listagem, princípios de revisão e remoção.
- Google, Email Sender Guidelines– requisitos específicos do provedor e efeitos do comportamento de IP compartilhado, DNS, autenticação e reputação.
- Spamhaus, IP and Domain Reputation Checker Guidance– status, efeito e remediação específicos da lista.
- Spamhaus, Policy Blocklist– evidência de que uma entrada em lista de política não é necessariamente uma constatação de comportamento malicioso.
- RFC 9632, Finding and Using Geofeed Data– dados de geofeed descobríveis e opcionalmente autenticados, e seu escopo.
- Number Resource Society, About– missão do NRS focada nos detentores em primeira parte, usada apenas para enquadrar um papel proposto de padrão de divulgação.

