Waryxx / Compare
ISP/DC leaseConfidence depends on signals

BlackWido ISP vs IPbnb + Virtua

Le label ISP ne suffit pas: ce type d'offre doit etre prouve par ASN, RDAP, geofeed, rDNS, proxy score et smoke test target.

Chain probable

IPbnb leased block -> Virtua Systems -> Squid HTTP proxy -> Reseller

Sample redacted

87.76.165.10:3128:user:***

Le prix par IP/mois couvre-t-il un vrai scoring propre ou seulement un bloc loue route via Squid ?

Signaux techniques

Local BlackWido analysis: IPbnb_Customer and IPBNB-MNT RDAP markers.

AS35661/Virtua Systems routing and vsys.cloud Squid headers observed locally.

Port 3128 and username patterns match the documented trial format.

Economics

Retail: Sold as private ISP-style access by the reseller.

Upstream: Local estimate: roughly $185-200/month for two /24s plus compute/management VPS.

Economics look like subnet leasing plus proxy software, not a classic residential provider bill.

Risques achat

IP intelligence may see proxy/VPN/DCH signals despite ISP-style marketing.

Squid/Basic-auth fingerprints can be easy to detect when headers or error pages leak.

Freshly leased ranges can have unstable geolocation and reputation.

Investigation pack

Ne paie pas le label ISP. Paie seulement si les preuves reseau, reputation et target confirment que le subnet est vendable.

Bloque achat volume sans scoring IP

Minimum buy gate

IPbnb_Customer/IPBNB-MNT + AS35661 Virtua ne suffisent pas: il faut prouver geofeed DE, absence de leaks Squid/Vsys, proxy score acceptable et smoke test target.

Proof checklist

RDAP / holder

requis

Identifier holder, netname, abuse contact et maintainer du prefix.

Signal attendu: Holder coherent avec l'offre, pas seulement une entite IP lease inconnue.

curl -s https://rdap.org/ip/87.76.165.10

BGP origin

requis

Verifier origin ASN, visibilité route et historique court.

Signal attendu: Origin ASN stable et explicable par le vendeur.

curl -s "https://stat.ripe.net/data/prefix-overview/data.json?resource=87.76.165.10"

Routing status

requis

Verifier si le prefix est recent, visible et route globalement.

Signal attendu: Route visible, pas de creation opportuniste non expliquee.

curl -s "https://stat.ripe.net/data/routing-status/data.json?resource=87.76.165.10"

Geofeed / rDNS

requis

Comparer geofeed, IPinfo, MaxMind/IP2Location et rDNS.

Signal attendu: Pays/ville coherents; pas d'anomalie majeure type registry UA vs vente DE sans explication.

Proxy intel

requis

Tester proxycheck/IPQS/Scamalytics/AbuseIPDB/Spamhaus.

Signal attendu: Proxy/VPN/DCH risk acceptable pour la target; pas de blacklist bloquante.

Header leak

requis

Verifier l'absence de Via, X-Forwarded-For, Cache-Status ou signature Squid/Vsys leakée.

Signal attendu: Pas de leak client ni signature infra vendable au client final.

curl -s -x http://<user>:<pass>@87.76.165.10:3128 http://httpbingo.org/headers

Questions vendeur

Quel est le holder RDAP et l'origin ASN du prefix livre ?

Pouvez-vous fournir LOA/ROA/IRR/geofeed/rDNS ou au moins une preuve redacted ?

Quelle est la politique de remplacement si proxycheck/IPQS/target marque le subnet ?

Les IPs sont-elles dediees ou partagees entre plusieurs clients ?

Red flags

RDAP IPbnb_Customer ou IPBNB-MNT sans preuve de reputation propre.

Origin AS35661 + Squid 3128 vendu comme vrai ISP/residential.

Geoloc historique Ukraine/US vs vente Frankfurt non expliquee.

Plan de test avant volume.

La bonne decision ne vient pas d'un nom de provider. Elle vient d'un test sur la meme target, le meme pays et le meme mode session.

Alternatives directes

IPbnb + own routing/computeVirtua Systems BGP hostingEstablished static proxy provider

A faire

  1. 1Verifier RDAP, ASN origin, rDNS, geofeed et proxy/VPN/DCH score.
  2. 2Tester headers proxy et absence de fuite Via/X-Forwarded-For.
  3. 3Faire un smoke test target avant de vendre la reservation live.

Questions avant achat

Le vendeur fournit-il RDAP/LOA/ROA/geofeed/rDNS a jour ?

Les IPs sortent-elles comme ISP ou comme DCH/proxy sur les scorers externes ?

La politique de remplacement est-elle ecrite si la target bloque le subnet ?