Экономия на аренде IPv4 — дорогое удовольствие

Рынок аренды IPv4-блоков полон привлекательных цен. Но за низкой ставкой нередко скрываются риски, которые обходятся значительно дороже разницы в цене.

Арендодатель — не партнёр, а временный попутчик

Когда держатель адресного пространства сдаёт блок дёшево, у него, как правило, есть причины: блок простаивает, нет времени им заниматься, или это вынужденная мера при падении рынка. Но рынок меняется. Стоимость IPv4-адресов устойчиво растёт, и однажды арендодатель пересчитает упущенную выгоду — и либо предложит перезаключить договор по рыночной ставке, либо выставит блок на продажу.

Срок уведомления в большинстве договоров — 30–90 дней. Этого катастрофически мало для организации, чья инфраструктура завязана на конкретные адреса.

«Дёшево» часто означает «с историей»

Чистый блок на рынке дёшево не сдают — незачем. Если цена заметно ниже рыночной, стоит задуматься: почему. Самый распространённый ответ неприятный: блок уже поработал в руках спамеров, операторов серых рассылок, скам-ресурсов или ботнетов. Следы этой работы остаются надолго.

Адреса из такого блока будут встречать вас везде:

• в чёрных списках Spamhaus, SORBS, Barracuda и десятках других баз;
• в блокировках Gmail, Microsoft, Яндекс и крупных почтовых провайдеров;
• в фильтрах CDN и облачных платформ;
• в abuse-базах RIPE или под санкционными фильтрами — такой блок технически маршрутизируем, но фактически мёртв для значительной части интернета.

Ренамберинг: невидимые потери

Смена IP-блока — это не просто техническая операция. Это перенастройка всей сетевой инфраструктуры и firewall-политик, обновление DNS-записей и ожидание propagation, потеря годами наработанной репутации IP-адресов в антиспам-базах и системах доверия, временные сбои и претензии клиентов.

Для хостинга, VPN-сервиса или любого бизнеса с привязкой к IP репутация адресов — это актив. Потерять его из-за того, что арендодатель нашёл покупателя, особенно обидно.

BGP: не щёлкнуть выключателем

Новый блок нужно привязать в RIPE NCC к вашей AS, получить или обновить ROA-записи в RPKI, согласовать изменения с вышестоящими провайдерами (upstream), прописать новые prefix-листы и route-policy на каждом пиринговом стыке. Это не часы — это дни переписки с NOC-командами операторов, каждый из которых работает в своём темпе и по своим регламентам.

Пока идёт согласование, трафик либо не ходит, либо ходит нестабильно. Для клиентов это выглядит как авария. Отдельный риск — фильтрация: новый префикс может не пройти через BGP-фильтры некоторых операторов, если ROA не успел распространиться по глобальной таблице маршрутизации. Устранение таких инцидентов в режиме «всё горит» — это стресс и деньги.

Простои: то, что не видно в счёте за аренду

Совокупный простой при вынужденном ренамберинге редко бывает меньше нескольких дней в реальном исчислении — с учётом всех задержек на стороне операторов, регуляторов и собственных смежных систем. Для хостинг-провайдера или SaaS-платформы каждый час недоступности — это SLA-штрафы, отток клиентов и репутационный ущерб, который в деньги переводится плохо, но ощущается долго.