租用 IP 段前如何檢查：WHOIS、路由歷史、RPKI、地理位置與黑名單全面排查
一個 IP 段好不好，關鍵看它的歷史。如果一個 /24 曾被用來傳送垃圾郵件、仍掛在黑名單上、地理位置被識別到錯誤的國家，或者在沒有有效 RPKI 的情況下被宣告，那麼等你把網站、郵件或帳號遷移上去之後，可能要花上幾週時間收拾殘局。本文是一份面向 IPv4 租用使用者的實用盡職調查清單，無論只租幾個地址還是多個 /24 段都適用：內容包括如何解讀註冊資訊、檢查路由歷史與 RPKI、對比各家地理位置資料庫、查詢黑名單與信譽評分，以及租約中需要約定哪些條款。
步驟 1：檢視註冊資訊（whois）
# Registration record of the block (RIPE, APNIC, ARIN, AFRINIC or LACNIC answers automatically)
whois 203.0.113.0
# Fields to look at:
# inetnum / NetRange : the exact range and its size
# netname, descr : who it is assigned to
# country : the registered country (not necessarily the geolocation)
# status : ALLOCATED PA / ASSIGNED PA / LEGACY ...
# org, mnt-by : the holder and the maintainer that can change the record
# abuse-c / abuse-mailbox : where abuse reports go出租方應當是該 IP 段的持有者，或持有該持有者的書面授權。如果你要用自己的 ASN 宣告該 IP 段，請向對方索取授權書（Letter of Authorization，LOA）（參見使用自有 ASN 宣告租用的 IP 段）。
步驟 2：檢查路由歷史
這個 IP 段之前由誰宣告、在什麼時間宣告，能說明很多問題。源 ASN 頻繁變更、長期由以濫用聞名的網路宣告，或者被拆分成碎片宣告，都可能意味著隱患。
# Current origin ASN(s) and visibility (RIPEstat public API)
curl -s "https://stat.ripe.net/data/prefix-overview/data.json?resource=203.0.113.0/24" | python3 -m json.tool | head -40
# Routing history: which ASNs announced the block and when
curl -s "https://stat.ripe.net/data/routing-history/data.json?resource=203.0.113.0/24" | python3 -m json.tool | head -60同樣的資訊也可以在 bgp.he.net（搜尋該字首）和 RIPEstat 網頁介面中方便地檢視。另外留意該 IP 段當前是否仍在宣告：長期未被路由的 IP 段，往往比每隔幾個月就易手一次的 IP 段更乾淨。
步驟 3：檢查 RPKI
許多網路會丟棄 RPKI 無效的路由。請確認針對將要宣告該 IP 段的 ASN 已經存在（或將會建立）ROA，並且最大字首長度設定正確。
# Is 203.0.113.0/24 valid when announced by AS64500?
curl -s "https://stat.ripe.net/data/rpki-validation/data.json?resource=AS64500&prefix=203.0.113.0/24" | python3 -m json.tool狀態應為 valid。invalid 表示已存在針對其他 ASN 或其他字首長度的 ROA，宣告前必須先修正；unknown 表示目前還沒有 ROA 覆蓋該 IP 段。詳細說明見 ROA 與 RPKI 詳解。
步驟 4：對比地理位置資料庫
網站和平台使用的地理位置資料庫來自多家服務商，它們的結果並不總是一致。請從該 IP 段中挑幾個地址，在每個資料庫裡都查一遍。
curl -s ipinfo.io/203.0.113.10; echo
curl -s "http://ip-api.com/json/203.0.113.10?fields=country,regionName,city,isp,org,as,hosting"; echo另外，也請到 MaxMind（maxmind.com 上的 GeoIP2 演示）、IP2Location 和 DB-IP 官網查詢。如果部分資料庫顯示的國家不正確，請詢問出租方是否釋出 geofeed 並提交更正（參見通過 geofeed 修正 IP 地理位置）。如果你的業務場景依賴 IP 類型（住宅、ISP 或資料中心），請參見如何判斷 IP 是原生、住宅、ISP 還是資料中心 IP。
步驟 5：檢查黑名單與信譽
- Spamhaus：在 Spamhaus 的 IP 與域名信譽查詢工具中查詢幾個地址，並確認該 IP 段不在 Spamhaus DROP 列表中，許多網路會完全遮蔽該列表中的地址段。
- 多黑名單（Multi-RBL）檢測：MXToolbox 或 multirbl.valli.org 可一次檢查數十個黑名單（參見 IP 黑名單檢測與解除）。
- 濫用舉報：AbuseIPDB 會顯示某個地址或地址段近期被公開舉報的攻擊記錄。
- 欺詐與代理評分：Scamalytics、IPQualityScore 等服務會對 IP 的欺詐風險進行評分。這些分數對電商、支付和社交媒體帳號影響很大。
抽查要覆蓋整個 IP 段（例如 .1、.64、.128、.200、.254），不要只查第一個地址：哪怕只有一個“壞鄰居”，也可能反映出整個地址段的情況。
步驟 6：在使用者所在地測試連通性
從你業務覆蓋的國家對該 IP 段進行 ping 和 TCP 測試。尤其是中國大陸：一個地址段可能在海外完全可達，在國內卻無法訪問，參見從中國大陸測試站群 IP 連通性。平台訪問情況請參見流媒體與平台訪問測試。
步驟 7：談妥租用條款
- 交付方式：是直接路由到你的伺服器，還是憑 LOA 由你自己的 ASN 宣告？ROA 和 route 物件由誰建立？
- 反向解析：你能否自行設定 PTR 記錄，還是需要提出申請由出租方設定（參見設定 rDNS）？
- 地理位置：由誰維護 geofeed 並提交更正？
- 濫用處理：舉報傳送到哪裡、你必須在多長時間內響應，以及未及時響應會有什麼後果。
- 更換：如果交付後不久發現地址在黑名單上，或在你的目標市場無法訪問，該如何處理。
- 租期與通知：最短租期是多久，以及任何一方終止租約需要提前多久通知。
常見問題
“乾淨”的 IP 段就是從未使用過的 IP 段嗎？
不一定。從未使用過的 IP 段也可能尚未被地理位置資料庫收錄，或者沒有 ROA。長期在信譽良好的網路下平穩使用的 IP 段，往往是更好的選擇。
註冊國家與地理位置不一致，有問題嗎？
whois 中的國家是註冊資訊，並不代表實際位置。對網站和平台而言，通常真正起作用的是地理位置資料庫，請確保它們顯示的是你需要的國家。
在哪裡可以租用 IMIDC 的 IP 段？
請訪問我們的 IP 租用頁面檢視可選地區，並聯系銷售，說明你的用途以及上述檢查中你關心的專案。
如果按以上步驟操作後問題仍未解決，請提交工單聯絡 IMIDC 7×24 技術支援，並附上 IP 段、計劃用途以及上述各項檢查的結果，方便工程師快速定位。