IPv4 短期租约与信誉长尾问题

摘要

一项 IPv4 租约可以干净地终止，而不利的分类仍会持续。公共黑名单、私有邮件接收方评级、欺诈和机器人评分、代理或 VPN 标签、地理定位记录以及安全供应商的观察是独立的系统，具有不同的证据、刷新周期和申诉途径。
不存在完整的全球黑名单或信誉数据集，可用于衡量每一种租后尾部情况。已发布的研究揭示了选定的列表、云环境或租赁样本。它们的结果证实，地址重复使用和残留分类是真实的问题，但不应被表述为普遍的发生率。
每条不利信号都应标明地址或前缀、事件时间、观察来源、分类原因、置信度、范围、上次确认、预期的复审或到期规则，以及做出决定的当事方。一个没有出处的当前评分，可能会将前租户的行为变成对后来用户的永久指控。
善意的继承者需要一个可携带的控制权变更包：带日期的租约或转让证据、先前和当前的路由观察、注册历史、反向 DNS 和地理源更新、清理记录、当前服务描述和经过验证的联系人。敏感的商业条款可以删除，而运营过渡仍可验证。
出租方和承租方应拍摄基线快照、在租期内进行监控、保存事件记录，并在期满时执行信誉交还。合同条款应分配清理合作、历史申诉、通知、证据保留和可衡量的补救成本，而不是承诺不可能实现的普遍干净的地址。
信誉提供商应将观察与决策分开，使用适合底层行为的衰减，缩小前缀级概括，披露上榜和移除标准，接受直接的私下申诉，避免要求当前用户证明其控制权之前的时段不存在问题。
政策的答案不是禁止短期租约，而是让运营期清晰可读，并要求具备时间感知和来源感知的纠正。一个具有负责任交还和申诉机制的市场可以为历史定价；而没有这些机制的市场，则在无声地让他人行为让无辜的继承者付出代价。

合同在互联网忘记之前就已结束

一家主机托管公司租用一个 /24 地址段，为期九十天。在租期内，一个客户部署了住宅代理，另一个账户被入侵。承租方关闭了两个账户，但一些地址出现在垃圾邮件和安全列表中。租约结束，路由被撤销，反向 DNS 被移除，前缀归还给出租方。

两周后，一家区域软件公司租用了同一个 /24 地址段，用于事务性邮件和客户登录。其系统是全新构建的，域认证正确，用户已选择加入。然而，一些收件方延迟邮件，欺诈服务质疑普通客户会话，一个旅游网站将地址定位在之前的用途国家，而一款安全产品将该范围的一部分标记为代理网络。

新承租方并未造成此前的活动。出租方可能已完成每一项合同交还。前一承租方可能已解决了眼前的问题。然而，若干独立的记忆仍然存在。有些是公共列表上的明确条目，有些是根据历史流量推断的私有评分，有些是过时的位置数据，有些是复制到受影响运营者无法识别的产品中的分类。

这就是信誉尾巴：在产生它的运营关系结束后，过去的观察持续影响决策的这段时间。

这尾巴并不总是错误。恶意行为者可以轮换地址并返回。短期租约可被故意用于消耗空间并转移。若提供者在每次声称的控制权变更时立即擦除所有历史，则会使得逃避变得廉价。因此，设计问题不是简单的删除，而是决定有多少旧的证据仍具证明力，用于哪个决策，以何种置信度，并针对谁。

这项判断需要时间。6 月 1 日有力的观察，可能对 8 月 1 日的新运营者没有什么说服力。它需要范围。一台失陷主机不会自动证明整个 /20 是敌对的。它需要来源。一个供应商复制另一个供应商的标签，不应将结果呈现为独立观察。它需要申诉。当前运营者必须能够证明相关控制权已变更，且当前行为并不证实旧的指控。

没有这些要素，信誉就变成了一种无形的负担。市场将地址段定价为可用，而决定其能否发送邮件、通过欺诈检查或出现在正确国家的服务，仍将其视为被过去所占据。

信誉不是一张清单

“IP 信誉”这个词听起来像是单一的。实际上，它描述了许多不同的产品和判断。

一个基于 DNS 的公共黑名单可以为某个地址或域名返回一个记录在案的代码。一份列表可能标识已知的垃圾邮件来源，另一份标识被入侵的机器，另一份标识不应直接发送邮件的动态终端用户范围，还有一份标识与恶意运营者相关的基础设施。其存在只有在该列表公布的标准下才有意义。

邮箱提供商可能会根据其收到的流量维护私有发送信誉。数量、投诉率、认证、收件人参与度、消息模式、反向 DNS 和先前的行为都可能影响。该提供商可能会向经过验证的发送者展示仪表板，但同时隐藏有助于逃避的详细信息。一个不在公共黑名单上的地址，仍可能对一个接收方投递失败。

反欺诈服务可能会结合设备、账户、速度、位置、托管类型和先前交易，对登录或支付进行评分。该地址可能被标记为数据中心、住宅、代理、VPN、移动、匿名化或在近期风险事件中被观察到。这一评分属于交易模型，而非地址的客观普遍特性。

地理定位供应商估计地址的使用位置，也可能提供组织、连接类型或用户类型属性。一个位置错误可能引发税务、许可、定价或访问后果，即便它不是一种滥用分类。如果供应商的发布和客户更新滞后，从一处承租方和国家转移到另一处的变动可能留下漫长的运营尾巴。

安全服务可能记录扫描、漏洞利用尝试、恶意软件回连、命令与控制活动或僵尸网络流量。它可能对单个地址评分、汇总为前缀、或从相邻基础设施推断风险。来源可能是蜜罐、客户遥测、数据阱、事件报告或其他数据源。

这些区别在申诉中至关重要。一个 Spamhaus 移除请求不能修复私有的 Gmail 分类。一份地理源不能擦除恶意软件观察记录。一个新的 RDAP 联系人不会自动更新每个欺诈供应商。一个出租方在检查了三份公共列表后，将一个地址段宣传为“干净”，可能诚实地反映了这些检查，但对地址在其他地方的实际接受情况却几乎未做说明。

因此，首要规则是语言严谨。应说明哪个系统产生了哪个结果，检查的时间，粒度和用途。绝不要将有限的查询转化为通用证书。

我们并没有完整的全球尾巴数据集

任何关于残留信誉的严肃论述，都必须从证据的局限性开始。并不存在一个全面的公共数据集，包含全球 IPv4 地址空间中每条黑名单条目、私有邮件评分、欺诈决策、地理定位记录、安全数据源、客户覆盖、上榜时间、移除时间和租期。

许多决定性系统是私有的。公共列表持续变化。有些允许历史回溯，有些仅暴露当前状态。租约条款通常是保密的。BGP 起源变更可能指示租约、转让、缓解事件或普通路由变化。注册更新可能落后于运营控制。供应商的客户可能在供应商修正之后，仍缓存着旧版的商业数据库。

然而，已发布的研究展示出这一问题的重要部分。2020 年 ACM 互联网测量会议的一项研究——《量化地址重用时代黑名单的影响》——检查了 151 个公开可用的 IPv4 黑名单。作者开发了识别共享和动态重用地址的方法，并发现在很大一部分列表中，重用地址广泛存在。该研究证明地址级别的封禁可能波及原始信号制造者之外的用户。但它并非对所有信誉系统或商业租约的普查。

2021 年的一项研究——《云服务滥用的全面测量》——在 154 天里使用 39 个黑名单观察了四个云服务。研究显示云地址被大量列入和每日更换，使得短期用户与更长生命周期的分类之间的冲突具体化。其环境是云地址重用，而非整个 IPv4 租赁市场。

2020 年一篇被动与主动测量论文——《IPv4 转让市场滥用初探》——结合纵向黑名单和路由信息，研究了被转让的前缀。转让和租赁不可互换，但该论文展现了为何受认可的控制权和运营使用的变化，需要与带时间索引的信誉证据对齐。

2025 年的一项研究——《从稀缺到机遇：考察 IPv4 租赁市场中的滥用》——在其作者可用的数据集中，比较了已识别的租赁和非租赁前缀，并报告租赁样本中出现在黑名单的比例更高。这一结果值得关注。但它也取决于租赁前缀和列表的观察方式、涵盖时段以及数据源检测到的滥用形式。它无法证明每一份租约风险都更高，或提供全局性的尾巴持续时长。

诚实的结论已足够有力：地址重用、租赁和控制权变更，可能与保留历史的信誉机制发生冲突。频率、严重程度和持续时长因系统而异，且尚未被完全测量。政策应当改善缺失的时间戳和出处，而非用一个普适数字填补空白。

尾巴为何持续存在

有些尾巴之所以持续，是因为有害状况实际上并未结束。一台受侵害的服务器在声称租约已变更后仍在线。前一客户保留着凭据。一条恶意路由或反向 DNS 授权继续存留。新承租方与旧有关联。在这些情况下，持续的谨慎是合理的。

其他尾巴则是由故意的过期策略造成的。列表可能将条目保留一个固定期以防止快速回收利用。欺诈模型可能要求一段良性观察过程才能提高信任。邮件接收方可能缓慢预热不熟悉的发送者。这些控制给善意继承者带来成本，但也能阻止不良行为者通过名义上的重新分配逃脱后果。

技术刷新也有所贡献。供应商数据库每天、每周或每月发布。客户按不同时间表下载副本。递归 DNS 缓存可能在其配置的生存期内延迟列表变更。因此，修正后的供应商记录可能与陈旧的客户副本并存。

人工审核也有贡献。有些条目要求网络运营者解释问题、证明已补救或联系上游提供商。如果导致上榜的一方已经离开，继承者可能缺乏移除流程所期望的原始工单、日志或权限。

聚合也有贡献。检测器可能因若干地址行为不良、因该范围属于某托管类别，或因个别地址变动使得主机级判定无效，而将整个 /24 或更大范围分类。更广的范围可以保护用户免受轮换攻击者的侵害，但也将尾巴延伸到了从未被观察到有害行为的地址上。

数据沿袭也有贡献。一项服务消费另一项的数据源；一个集成商合并多项数据；一个客户训练了一个模型；一个案例管理系统存储了一个标签；而后来原始条目消失了。如果沿袭未被保留，下游持有者无法判断其信息是否仍独立支撑。

稀疏观察也有贡献。一个低流量且守规矩的发送者可能产生的事件不足以展示改进。Google 在其“Postmaster 工具”文档中指出信誉反映发送行为，恢复可能需要时间；数据并非实时。因此，继承者可能是干净的，但在证据上却很薄弱。

最后，商业激励也有贡献。提供商因防止欺诈和滥用而得到奖励，而误判的成本则分摊给用户和运营者。一个不透明的保守评分可能减少即时损失，即使它在别处造成了高昂的申诉负担。如果没有可衡量的纠正义务，旧的怀疑保留起来十分廉价。

RFC 6471 已指明公共黑名单的核心纪律

RFC 6471是 IRTF 对公共电子邮件 DNS 列表运营实践的记述，在所需的保障措施方面异乎寻常地直接。它要求制定清晰的公开上榜和移除标准，指出列表应遵循其声明的标准，建议在许多场景下使用临时性上榜，要求提供直接的非公开移除渠道，并设定了快速响应的期望。

该文件认识到，过期策略应适合信息来源。相对静态的信息或许可以支撑较长的时间间隔。对短期状况的快速自动检测，则可受益于短期过期，因为经纠正或重新分配的地址将因超时而移除，而重复出现的行为又可被再次检测到。手动创建的条目应定期复审。

这一结构比一个普适的保留期更有价值。一个经多个来源确认的恶意软件命令服务器、一台暂时受感染的主机、一个动态消费者范围，以及一份列出非直连邮件地址的策略列表，属于不同的指控。它们不应接受相同的衰减或申诉测试。

直接的私有渠道很重要，因为公开争论可能暴露安全证据、客户身份或报告者信息。继承者应能在不公开其合同的情况下，提交控制权变更和当前已补救的证明。列表运营者可验证该请求并保留审计记录。

快速响应很重要，因为经济损失是即时的。一个黑名单条目，在法律纠纷得到解决之前，就可能影响邮件投递、账户访问或上游意愿。一项耗时数月的公正申诉，对一份九十天的租约来说可能于事无补。

RFC 6471 并非具有约束力的法律，也不约束私有欺诈模型。它提供了一套合理的设计检验标准：清晰的标准、对应的移除标准、相称的过期时间、直接联系、及时处理以及在列表主要管理员无法到场时的连续性。

对于租赁空间，缺失的补充内容是明确的控制权变更处理。列表应当说明，当当前运营者在观察时并不控制该地址时，它接受何种证据；旧证据是否继续影响该范围；以及什么样的良性观察期或当前测试能够降低这种影响。

时间必须是一等字段

每一条不利观察至少应回答四个时间问题：行为是何时被观察到的、记录是何时创建的、上次确认是何时，以及将在何时复审或过期？

观察时间将行为与运营者对应起来。没有它，出租方无法判断哪个承租方持有该地址段，继承者也无法证明该事件早于其租期。一个没有时区的日期，对于快速重分配的地址来说可能是不够的。

记录创建时间暴露报告延迟。一个基于六个月前的事件、在今天创建的条目，不应看起来像崭新的恶意活动。延迟可能因调查有合理理由，但消费者应当知晓。

最后确认时间区分持续证据和复制的历史。一个每天重复同样标签的数据源，并不一定每天在观察新的行为。提供商应保留原始观察，并说明之后的检查是否独立地确认了它。

复审或过期字段让衰减具有可问责性。对于与地址政策而非行为相关的类别，“无限期”或许站得住脚，但应当明示。一个基于行为的指控，若没有任何复审节点，则招致永久性的错误。

租约记录需要相应的时间：取得或服务起始、路由激活、客户激活、终止通知、路由撤销、交还和任何过渡性使用。合同签字本身可能无法确定实际的运营时段。

比较这些时间线有助于做出公平的初步决定。如果有害流量在旧路由撤销前结束，且新承租方之后才开始，证据则指向之前的时段。如果相同的起源、反向 DNS、客户域名和行为通过一次纸面变更而持续，则怀疑是有理由的。

时间本身不能决定身份。它缩小指控的范围。问题变成：“什么证据将当前运营者与在不同控制期观察到的行为联系起来？” 这远比要求运营者证明某个地址从未“坏过”要好得多。

出处必须在复制后仍留存

一个信誉结果应当标识它是来自直接观察、报告者、具名数据源、公开注册信息、路由推断或其他模型。当披露会暴露传感器时，来源可保持机密，但受影响方仍需一个有意义的类别，以及质疑准确性的途径。

直接观察应说明观察系统、事件类型和相关的置信度。第三方报告应区分报告者断言与接收方验证。被复制的数据源应在许可允许的情况下附带原始提供者和观察引用。推断应说明可披露的特征，并避免将关联表现为目击到的行为。

沿袭防止虚假印证。如果三个服务都重复同一份原始列表，消费者不应将其视为三个独立来源。如果一个提供商在纠正后移除，下游系统应能识别出仅源自该条目的记录。

版本控制很重要。地理定位和情报数据库有发布日期。正在申诉决策的客户需要知道使用的是哪个版本。供应商可能已经修正了其当前版本，而决策者仍在使用旧副本。

原因代码应当足够稳定，能够跨时间比较。“有风险”并无用处。“在指定时间观察到 SMTP 垃圾邮件”、“地址被分类为住宅动态空间”、“已知代理端点”、“位置依据先前部署推断”以及“与频繁扫描相关的前缀”，这些是不同的指控，有着不同的弥补方法。

置信度不应掩盖证据缺口。一个模型可以在数学上对一项陈旧关联有高置信度，因为其训练数据缺少控制权变更信号。提供商应包含新近度和控制权变更不确定性，而不是将 IP 字符串视为永久的身份标识。

消费服务也必须保留其自身的决策出处。一个支付平台可能将地址分类与账户速度、设备不匹配结合起来。申诉 IP 标签的运营者不应被告知，纠正标签即保证审批通过。服务方应澄清哪个组件正在审核中，以及哪个决策仍属于其自身。

继承者需要一个便携的控制权变更包

善意的继承者通常知道自己新接手，但无法以每个提供商期望的形式证明这一事实。一个便携的证据包可减少反复争辩。

该包应标识确切的前缀和运营开始时间。它应当包含一份脱敏的租约、服务订单或转让收据，显示各方、范围和期限；来自认可持有人的当前授权；以及持有人和运营者双方经过验证的联系方式。价格、无关地址段和其他商业条款可以移除。

注册证据应包括注明日期的 RDAP 或 Whois 观察记录，以及任何更具体的记录。路由证据应显示先前和当前的起源、首次观察到的公告、撤销或过渡，同时应承认 BGP 收集器具有部分可见性。RPKI 和 IRR 变更可以支持论述，但不能证明客户身份。

运营证据应包括新的反向 DNS、相关的邮件认证、服务描述、滥用联络人、地理源和先前的清理记录。如果前任的服务已终止，则应移除废弃的 PTR 记录、路由对象、证书、授权书和域名引用，以免连续性显得比实际更强。

该包应包含基线和当前的信誉检查，附带时间戳和提供商名称。它不应声称被检查来源的沉默即证明普遍清洁。其目的是展示起始状态、后续变化以及哪些问题有待解决。

对于争议中的条目，应包含上榜代码、观察到的事件时间、工单、已执行的补救、当前日志和请求的纠正。如果事件早于继承者，应直接说明，并要求提供商单独评估当前的管控。不要为继承者未观察到的行为编造技术解释。

加密签名或经过验证的门户网站可使持有人的声明可重用。如果一个经认可的持有人能够证明在指定时间运营控制权对于该范围发生了变更，信誉提供商就不应要求提供完整的私密合同。

该包是证据，而非豁免。提供商可将其与路由和当前行为比对。其价值在于程序性：继承者提交一份连贯的、带有日期的叙述，而不是将截图发送给未知的支持队列。

地理定位有纠正路径，但传播仍需时间

地理定位说明了权威输入与下游采纳之间的区别。RFC 9632定义了运营者如何发布并指向地理源，附带一种可选的基于 RPKI 的认证方法。它还提醒，注册国提示可能是管理性的，而非针对部署，并描述了消费者应如何使用最具体的适用数据。

在不同国家部署前缀的新承租方，应通过受支持的注册引用发布一份准确的地理源。该文件应限定在其控制的地址范围内，通过 HTTPS 提供，并在部署变更时更新。它不应发布会造成隐私风险的用户级精度信息。

供应商也提供直接纠正。MaxMind 的纠正服务接受一次性请求和地理源，并说明被接受的纠正将纳入后续数据库版本，且提供预期的审核间隔。IPinfo 的纠正页面接受个别范围及批量的地理源信息。

这些机制改善了供应商的数据，但并不会即时更新每个客户。一家金融机构可能每月下载一次，一个内容平台可能缓存数据，另一家供应商可能独立推断位置。因此，继承者应将提交、接受、供应商发布和观察到的客户纠正作为独立事件记录。

地理定位申诉也表明，为何一个地址可能带有多个看似有效的位置。经认可持有人可能在某个国家注册，承租方在另一个国家，路由器分布在多个国家，用户则遍布全球。请求纠正的字段必须明确：是网络部署位置、用户位置、组织、账单地址，还是注册管辖区。

将每个差异都称为“错误的地理定位”，会模糊指控本身。一次公正的纠正，应识别该服务试图估计什么，并给予运营者一种途径来提供当前、适当粒度的证据。

邮件信誉无法凭借声明而变干净

电子邮件是信誉尾巴最明显的地方，因为收件方持续做出私有决策，而攻击者则快速地轮换基础设施。一份新的租赁协议不能要求邮箱提供商信任新的发送者。

Google 的发送者指南解释，共享 IP 上的活动会影响所有使用它的发送者，糟糕的信誉可能影响投递，而认证、反向 DNS、投诉率及负责任的发送行为至关重要。Postmaster 工具向符合条件的已验证发送者公开提供商特定数据。它并非一个全局信誉视图。

继承者应从技术卫生做起：正向和反向 DNS 有效，SPF、DKIM 和 DMARC 与实际发送配置对齐；中继安全；数量可控；投诉处理；并在可行的情况下将事务性流量与风险较高的营销流量分离。不应在第一天就以最大预期数量发送，仅仅为证明地址段是活跃的。

预热并非一种消除旧历史的仪式，而是一段收件方观察当前经过验证的行为的时期。如果地址仍在公共列表上，运营者应使用列表所有者声明的移除途径。例如，Spamhaus 通过其IP 和域名信誉检查器指引受影响的运营者，并对不同的列表应用不同的移除路径。

旧的条目可能事关政策而非滥用。有些范围被归类为预期不发送直连邮件的终端用户空间。移除可能需要展示预期的邮件服务器用途和正确的反向 DNS，而非否认过去的垃圾邮件行为。在运营者请求删除之前，必须阅读上榜原因。

租约合同绝不应承诺“保证送达收件箱”或在所有列表中完全未列入。它可以承诺已披露的检查、合作、技术配置和处理已识别的遗留问题。这一区分保护继承者免于虚假的确信，也保护出租方免于对私有收件方决策提供无限保证。

欺诈和安全评分需要受控的遗忘

欺诈模型面临真实的对抗性问题。如果不良行为者能通过拿出一份新租约来重置信誉，那么控制权变更声明就变成了逃避工具。然而，将地址视为永久不变的实体，则会在基础设施易手时产生误报。

因此，模型应保留事件历史，同时在经过验证的控制权变更后，降低对新主体的权重。旧事件作为关于该地址在某一时间的陈述，仍保持真实。它与新运营者的相关性，则成为独立的推断。

若干因素可用于检测连续性：客户身份、域名、设备集群、支付工具、起源网络、反向 DNS、服务模式、联系人和行为等的重叠情况。这些信号应谨慎运用。共享的传输提供商或相同的托管类别，是控制权相同的弱证据。

衰减应切合事件。一台偶发受侵害的主机，经补救并重分配后，相关性可能迅速降低。在协同前缀上反复出现的命令与控制观察，或许有理由保持更长时间的审慎。诸如已知匿名化基础设施等静态分类，当服务变更时应复审，而非像事件一样随时间老化。

模型应避免不必要的前缀传染。聚合可以检测轮换攻击者，但它应记录为何做出 /24 或 ASN 级别的推断，以及无辜地址如何退出。单个事件不应无声地成为对该更大范围内每个未来用户不利的证据。

申诉应允许机器可读的证据和人工复核。运营者可能不是受结账拒绝影响的终端用户，因此供应商除了消费者支持外，还需提供网络层面的纠正途径。有理有据的回复可在保护检测细节的同时，说明争议属性是被纠正、保留，还是对客户的最终决策并无实质影响。

受控的遗忘并非仁慈，而是模型的卫生。一个不能反映主体变更的评分，终将比当前风险更强烈地衡量地址的历史。

信誉交回应纳入每份短期租约

短期租约压缩了可供发现和补救不利信号的时间。合同应将交还视为一项运营事件，而不仅仅是一个账单日期。

启用之前，双方应抓取基线。查询议定的公共列表，记录来自具名供应商的地理定位，检查当前路由、RPKI、IRR 和反向 DNS，并测试对预期用途至关重要的服务。为每项结果标注日期。基线应列出未检查的项目。

在租期内，承租方应监控滥用报告和重大的信誉变化。出租方不应探查普通客户流量，但当地址段价值受威胁时可收取概要指示并进行升级。双方应明确由谁开立供应商工单，以及谁可以证明控制权。

终止时，承租方应关闭或迁转服务，按计划撤销路由，移除废弃的 DNS 和授权，保留相关日志，并交付一份未解决投诉和纠正工单的清单。出租方应验证交还情况，并在存在持续主动危害时，阻止立即重分配。

交还声明应区别当前的上榜、待处理的申诉、已纠正的条目和未知的私有状态。“在约定检查中，于 UTC 12:00 未发现已知不利的公共条目” 是可辩护的陈述。而“干净 IP”不是。

合作必须持续一段明确的尾期。前一承租方可能需要就租期内的事件向提供商做出答复。出租方可能需要确认新运营者。设定一个期限、联系方式和响应预期。一笔保证金或保留金可覆盖记录在案的清理成本，但不应因某一不透明的私有评分未改善而无限制地保持开放。

责任应基于证据。前一承租方承担其租期内与行为或违规控制相关的成本。出租方承担未披露的既有问题及未执行承诺检查的后果。继承者承担其当前的运营。信誉提供商对其自身的数据和纠正决策负责。

这一分配比强迫链条末端的当事方仅因最易联系就承担所有后果，更为现实。

为尾巴定价，但不贩卖干净的神话

信誉影响价值。一段适合普通网站托管的前缀，可能不适合即时发送大批量邮件。一个带有陈旧位置数据的范围，可能延误受监管的服务。一个带有未解决代理分类的地址段，可能产生更多用户挑战。这些差异可以让定价、保证金、分阶段启用或不同用途变得合理。

定价需要证据。出售方或出租方应标识检查项、观察时间和提供商。购买方或承租方应定义预期服务，以及哪些外部决策至关重要。一个笼统的干净溢价会引发争议，因为各方想象着不同的评分世界。

协议可设置接受性测试。邮件用途可能要求向指定收件方成功完成经认证的低容量投递，而非对每个收件箱的承诺。地理定位可能要求特定供应商接受纠正并发布地理源，而非所有客户即时采纳。安全用途可能要求从指定公共列表中移除，且当前无恶意路由。

保留金应通过客观事件来解除。如果上榜原因被纠正且提供商确认移除，则释放该金额。如果提供商在控制权已验证变更后仍拒绝，各方需预先商定分担方式，而非无限期悬置。出租方无法控制每个第三方的意见。

针对已知尾巴，或许会发展出保险或准备金定价，但可靠的产品需要持续时长和补救成本的数据。这也是保存案例时间戳和结果的另一个原因。匿名的聚合统计数据可在不公开客户身份的情况下改善价格发现。

一段不光彩的历史不应让地址段永久无价值。一份新合同也不应魔法般地擦除风险。市场纪律存在于这两个极端之间：披露可观察的历史，保存证据，为补救定价，并给予继承者一条确立当前行为的通路。

如何诚实地衡量尾巴持续时长

一项可信的研究应从观察到的租约过渡入手，而非推测的道德类别。对于每个前缀，它将利用协议或经认证的证明建立一个控制时段，然后比较注册、BGP、DNS 和服务证据。它将在交还之前、期间和之后反复从具名来源捕捉信誉。

分析单位必须与来源匹配。地址级别条目、/24 分类、ASN 评分和域名信誉不能合并为一个计数。公共 DNSBL 状态、私有邮件结果、地理定位和欺诈挑战需要分别衡量结果。

该研究需要一个对照组。类似的未租赁前缀、云重分配或更长期租约有助于区分租约尾巴与普通的信誉持续性。在可能的情况下，应控制服务类型、地址规模、起源变更和先前用途。

明确定义尾巴：从验证确认的相关行为或控制期结束，到移除、纠正、评分恢复或稳定接受之间的时间。这些是不同的终点。有些来源可能永远不会暴露足够的数据来计算其中任何一项。

删截必须可见。在观察结束时仍存在的条目，其持续期未知更长；不应被当作最后一天已移除。一个无法查询的私有评分是缺失，而非干净。一个供应商纠正已被接受但未被客户观察到的，是一种中间状态。

出处分析应识别复制的信号。相互关联的移除可能反映的是共享的上游数据源，而非独立的重新评估。必须保留提供商版本和查询日期。

通过发布聚合数据、持续时间范围、来源类别和去标识化的案例摘要，可以保护隐私。研究人员无需客户名称或租约价格，即可显示纠正失败之处。

直到此种多系统纵向证据大规模存在之前，声明应当保持有限。选定的研究和运营案例可为更好的字段和申诉提供依据，但它们无法为“租赁 IPv4 信誉”得出一个全局百分比。

一份实用的九十天尾巴计划

在预计租约结束前三十天，检查活跃的事件、公共条目、位置记录、反向 DNS、路由授权和客户依赖项。在当前承租方仍有人手和访问权时，发起需要其认证的纠正。

在交还时，捕获确切的路由撤销和服务终止时间。保存最终的联系状态、未解决的案例引用和所需的日志。移除过时的运营痕迹。在明显敌对流量持续期间，不要将前缀分配给下一个用户。

在头七天，监控存留的公告、残留的 DNS、新的投诉和提供商响应。按事件时间将历史投诉路由给退出的承租方。将当前观察路由给新运营者。

到第三十天，重新检查指定的公共列表、主要的预期用途服务和地理定位的发布。使用控制权变更包升级纠正。区分提供商接受和下游传播。

到第九十天，关闭有客观结论的案例，根据商定测试解除合同保留金，并记录未解决的私有不确定性。如果在新运营者下又出现了不利行为，应将其作为新证据，而非通过假设延续旧案例。

这些日期是一个管理示例，而非普适的衰减时间表。高风险的控制基础设施或许有理由需要更长的审核。快速的自动化列表则可能更早清除。该计划的价值在于，每项检查都有人负责，且继承者不会等到客户投诉之后，才发现尾巴的存在。

注册机构可证明时段，而不证明信誉

注册服务可提供帮助：为经认可的持有人和运营联系人的变更出具带日期的收据。它们可以在受控访问下保存历史状态，验证谁可以为租期作证，并公开最具体的当前滥用联系人。

它们不应给地址段贴上干净或肮脏的标签。它们未观察每项服务，也不应裁定私有的信誉系统。注册收据证明注册机构所知之事：一条记录的关系或联系人在某时间发生了变更。它不能证明有害行为已经停止。

这一有限的证据仍很有价值。裁定申诉的提供商可以将事件时间与已验证的控制时段进行比较。继承者无需再披露整个合同来证明自己后来才到来。出租方可以显示交还和新用途之间的连续性。

历史访问应注重隐私。公众可能需要组织层面的时段信息和转递途径，而非个人联系方式或客户列表。敏感记录可向经过验证的提供商或执法机构在特定案件中披露。

可移植性很重要。如果当事方使用另一家注册服务，收据应仍可验证。信誉纠正不应依赖于某家私有机构的永久会员身份。通用字段和签名可支持独立验证。

最重要的是，联系失败或一份不利报告不应成为没收或压制资源的借口。注册机构通过维护真实的记录来改善问责。合同执行、犯罪追查和服务规则执法，属于当事方和拥有相关权力及保障的主管当局。

更好的信誉使租赁更具可问责性，而非更不可能

短期租约带来真实的风险。恶意的承租方可能消耗地址段的价值后离开。粗心的承租方可能将清理成本强加给持有人和继承者。出租方过快周转空间，则可能使新客户面临旧的危害。

这些风险并不构成禁止的理由。租赁让无力购买稀缺 IPv4 地址空间的运营者得以接入，容许临时容量，并将闲置地址段投入生产性使用。禁止并不会消除委派、云租用或地址重用，只会减少记录它们的动机。

问责模型应反过来，让信誉的生命周期可被看见。使用前建立基线；具名的检查，而非空泛的保证；准确的滥用联系人；租期内监控；注明日期的交还；历史性合作；控制权变更证据；根据供应商特定纠正；相称的衰减；以及给出有据结果的申诉。

供应商也从中受益。更好的控制数据可提升模型准确度，并有助于区分逃避和真正的继承。声称虚构租约的不良行为者，可通过路由、注册、DNS、身份和持续行为加以检验。善意的运营者则可以建立起不连续性，而非寻求盲目信任。

由此产生的市场不会使每个地址价值均等。历史、服务类型和补救成本仍将重要。但折价变得可衡量、可争议，而非永久的传说。

一个地址可以承载记忆，而无须承载罪责。事件记录可以保留：该地址在某特定时间被观察到做了某件特定的事。关于今日运营者的决策，必须使用当前的控制权和当前的行为再次做出。

这就是指导性的区分。保留历史，但不固化身份。一份短期租约不应为滥用者买来即时的赦免，也不应将无休止的刑罚强加给下一个使用者。

互联网永远不会在某一个协调的时刻忘记，因为它从不通过单一系统来记忆。因此，公正取决于每个系统说明其知道什么、何时知道、指控从何而来，以及变更后的运营者如何能被听取。