Цифровая археология: почему новый сервер может получить IP с чужим прошлым

Сервер только что запущен, на нём ещё нет ни сайта, ни почтовой системы. Но при первом тесте начинаются странности: один сервис показывает капчу, другой определяет неверную страну, а письмо уходит в спам. Как у нового проекта могла появиться плохая репутация?

Новым был сервер, но не его IPv4-адрес. Сам набор цифр ничего не помнит. Зато его прошлое сохраняют реестры, маршрутизаторы, антиспам-системы, GeoIP-базы и внутренние фильтры платформ. Такой цифровой след иногда переживает нескольких арендаторов.

Когда четырёх миллиардов адресов стало мало

IPv4 разработали в эпоху, когда глобальная сеть была исследовательским проектом. Адрес в этом протоколе занимает 32 бита, поэтому математически возможно 2³² комбинаций — около 4,3 миллиарда. Часть пространства зарезервирована и не используется как обычные публичные адреса.

Затем появились персональные компьютеры, смартфоны, дата-центры и миллиарды подключённых устройств. В 2011 году IANA передала региональным интернет-регистрам последние крупные свободные блоки. RIPE NCC, отвечающий за Европу, Ближний Восток и часть Центральной Азии, сообщил об исчерпании своего свободного пула в ноябре 2019 года.

Это не означает, что IPv4 исчезли. Закончились прежде не использовавшиеся адреса, которые можно было свободно распределять. Уже выданные диапазоны остались у организаций и стали активнее переходить между операторами через передачу прав и аренду.

Почему IPv6 не отменил дефицит

Адрес IPv6 имеет длину 128 бит, поэтому доступное пространство там несравнимо больше. Однако заменить протокол во всём интернете одной командой невозможно. IPv6 должны поддерживать обе стороны соединения и необходимая инфраструктура между ними.

Многие корпоративные сети, старые приложения, списки разрешённых адресов и внешние интеграции всё ещё рассчитаны на IPv4. Поэтому операторы используют dual stack: один сервис доступен по обоим протоколам. Для домашних пользователей нехватку частично скрывает NAT, но публичным серверам, почтовым системам, VPN и хостинговым платформам по-прежнему нужны стабильные внешние адреса.

Что именно арендует клиент

IP-адрес нельзя взять в руки или перевезти в другой дата-центр. Клиент получает право использовать адрес или блок в течение согласованного срока, а держатель ресурса остаётся указанным в системе регионального регистратора.

Небольшой диапазон провайдер может направить на сервер внутри своей сети. Крупный блок можно анонсировать через BGP — протокол, с помощью которого сети сообщают друг другу, где находится путь к нужным адресам.

Размер блока записывают через косую черту. В /24 содержится 256 адресов, в /23 — 512, в /22 — 1024. Небольшая подсеть может нормально работать внутри инфраструктуры провайдера, тогда как для самостоятельного объявления в глобальном интернете обычно требуется не меньше /24: более узкие маршруты многие операторы отфильтровывают.

Из чего складывается «биография» IP

У диапазона существует сразу несколько историй.

Регистрационная находится в WHOIS: там видны держатель ресурса и контакты для сообщений о нарушениях. Маршрутная показывает, какие автономные системы объявляли диапазон. Записи IRR и разрешение ROA в системе RPKI помогают подтвердить, какая сеть вправе его анонсировать.

Географическая история хранится в нескольких GeoIP-базах. Они обновляются независимо, поэтому один адрес может одновременно считаться немецким, нидерландским или американским. Публикация geofeed помогает передать корректные данные, но не заставляет все сервисы обновиться сразу.

Есть и поведенческая репутация. Антиспам- и антифрод-системы фиксируют нежелательную почту, сканирование, атаки и другие сигналы. Единой оценки «чистоты» нет. Адрес может отсутствовать в публичном блок-листе, но всё равно вызывать ограничения во внутренней базе отдельной компании.

В исследовании Университета Твенте арендованные префиксы в выборке за февраль 2025 года встречались в блок-листах чаще остальных. Это не доказывает, что аренда сама портит адрес. Наблюдение показывает, почему перед запуском важны история диапазона, правила использования и реакция оператора на жалобы.

Почему одной проверки недостаточно

PTR полезен для почтового сервера, но не стирает прошлую репутацию. RPKI подтверждает происхождение маршрута, а не географию или отсутствие блокировок. Проверка по одной базе тоже не гарантирует, что адрес примет платёжная система, поисковый робот или корпоративный шлюз.

Тестировать нужно свой сценарий. Для почты важны PTR, прямое DNS-разрешение, политика отправки и профильные списки. Для API — стабильность адреса и возможность внести его в разрешённые списки. Для размещения в сторонней сети — LoA, IRR, RPKI и согласованный BGP-анонс.

У HSTQ можно арендовать IPv4-подсеть от /27. Для блока /24 и крупнее провайдер предлагает согласовать LoA, WHOIS/PTR и внешний анонс; конкретную географию, маршрутизацию и доступность ресурса нужно подтвердить до оплаты.

Зачем закреплять адреса на длительный срок

Смена IP редко ограничивается одной записью DNS. Адреса попадают в межсетевые экраны партнёров, настройки API, мониторинг, лицензии и правила доступа сотрудников. Почтовой инфраструктуре приходится заново накапливать историю отправки. Чем больше связей, тем дороже перенумерация.

Долгосрочная аренда позволяет сохранить сетевую идентичность проекта и не переделывать интеграции каждые несколько месяцев. Но она увеличивает зависимость от поставщика, поэтому платить сразу за год без технической и договорной проверки неразумно.

До заключения договора стоит уточнить:

• какой блок будет выдан и где он использовался раньше;
• что показывают профильные блок-листы и поисковые системы;
• кто управляет WHOIS, PTR, geofeed, IRR и RPKI;
• возможен ли внешний анонс и кто выдаёт LoA;
• как обрабатываются жалобы и заменяется проблемный диапазон;
• когда оператор может изменить цену или потребовать возврат ресурса;
• что произойдёт с адресами при смене сервера или дата-центра.

Сначала лучше проверить рабочий сценарий на коротком периоде, зафиксировать результаты и только затем переходить к длительной оплате. Если адреса нужны на годы и есть достаточный бюджет, аренду стоит сравнить с покупкой собственного блока. Аренда требует меньше начальных затрат, покупка даёт больше контроля, но добавляет расходы и сетевое сопровождение.

IPv4-адрес не хранит прошлое внутри себя. Его «память» распределена между независимыми системами, и ни одна проверка не показывает всю картину. Поэтому ценность имеет не обещание «чистых IP», а прозрачное происхождение диапазона, корректная маршрутизация, понятные условия и возможность заранее испытать адреса в реальной работе.