De opkomst van IP(v4) address brokers
De beschikbaarheid van IPv4-adresruimte is essentieel voor bulletproof hosting operaties. Internetmisbruik blijft grotendeels een IPv4-gerelateerd fenomeen, ondanks een recente stijging van IPv6-emissies bij botnet spam. Spamhaus heeft geconstateerd dat meerdere professionele spammers uitsluitend gebruikmaken van IPv6-adresruimte.
Groei van IP-brokers in de markt
De voortdurende vraag naar IPv4-adresruimte heeft geleid tot de opkomst van verschillende IP-brokers die netwerken aanbieden voor huur of verkoop. Daarnaast bieden ze diensten aan, zoals hulp bij het opzetten van autonome systemen. De klantselectie en praktijken voor het omgaan met misbruik variëren sterk tussen verschillende brokers.
Gevolgen van IP-broker activiteiten
IPv4-adresruimte wordt steeds meer een wegwerpartikel voor misdadigers, zoals spammers en bulletproof hosters. Wanneer een IP-broker stopt met het uitgeven van een netwerk of wanneer de wetshandhaving het netwerk in beslag neemt, schakelen deze misdadigers vaak snel over naar nieuwe IP-adressen om hun activiteiten voort te zetten.
Spamhaus observeert ook bulletproof hosting op gehuurde IP-netwerken, die moeilijk te traceren zijn door onduidelijke eigendomsstructuren. Dit bemoeilijkt het identificeren van verantwoordelijke entiteiten, en IP-hijackincidenten kunnen jaren duren om op te lossen.
Sommige IP-brokers verergeren de situatie door onjuiste gegevens bij de regionale internetregistraties te handhaven, waardoor klantidentiteiten niet duidelijk zijn. Dit leidt tot frequente discussies met Spamhaus over de redenen voor terugkerend misbruik. De toename van misbruik heeft ertoe geleid dat Spamhaus hele IP-allocaties in de blocklist opneemt om gebruikers te beschermen.
Sommige bulletproof hosting operaties passen “IP broker hopping” toe, waarbij ze snel reageren op beëindigingen door diensten van andere IP-brokers in te schakelen. Deze strategie voegt een extra laag van aansprakelijkheidsscheiding toe, wat het bevriezen of intrekken van IP-adresruimte bemoeilijkt.
Enkele positieve signalen
Er zijn echter niet alleen negatieve ontwikkelingen: bepaalde bulletproof hosters lijken zich sterk te hechten aan hun IP-adresruimte, zelfs zo ver dat ze ooit gehuurde prefixes terugkopen van de betrokken IP-broker.