Signaux techniques
Local BlackWido analysis: IPbnb_Customer and IPBNB-MNT RDAP markers.
AS35661/Virtua Systems routing and vsys.cloud Squid headers observed locally.
Port 3128 and username patterns match the documented trial format.
Le label ISP ne suffit pas: ce type d'offre doit etre prouve par ASN, RDAP, geofeed, rDNS, proxy score et smoke test target.
Chain probable
IPbnb leased block -> Virtua Systems -> Squid HTTP proxy -> Reseller
Sample redacted
87.76.165.10:3128:user:***
Local BlackWido analysis: IPbnb_Customer and IPBNB-MNT RDAP markers.
AS35661/Virtua Systems routing and vsys.cloud Squid headers observed locally.
Port 3128 and username patterns match the documented trial format.
Retail: Sold as private ISP-style access by the reseller.
Upstream: Local estimate: roughly $185-200/month for two /24s plus compute/management VPS.
Economics look like subnet leasing plus proxy software, not a classic residential provider bill.
IP intelligence may see proxy/VPN/DCH signals despite ISP-style marketing.
Squid/Basic-auth fingerprints can be easy to detect when headers or error pages leak.
Freshly leased ranges can have unstable geolocation and reputation.
Ne paie pas le label ISP. Paie seulement si les preuves reseau, reputation et target confirment que le subnet est vendable.
Minimum buy gate
IPbnb_Customer/IPBNB-MNT + AS35661 Virtua ne suffisent pas: il faut prouver geofeed DE, absence de leaks Squid/Vsys, proxy score acceptable et smoke test target.
RDAP / holder
requisIdentifier holder, netname, abuse contact et maintainer du prefix.
Signal attendu: Holder coherent avec l'offre, pas seulement une entite IP lease inconnue.
curl -s https://rdap.org/ip/87.76.165.10BGP origin
requisVerifier origin ASN, visibilité route et historique court.
Signal attendu: Origin ASN stable et explicable par le vendeur.
curl -s "https://stat.ripe.net/data/prefix-overview/data.json?resource=87.76.165.10"Routing status
requisVerifier si le prefix est recent, visible et route globalement.
Signal attendu: Route visible, pas de creation opportuniste non expliquee.
curl -s "https://stat.ripe.net/data/routing-status/data.json?resource=87.76.165.10"Geofeed / rDNS
requisComparer geofeed, IPinfo, MaxMind/IP2Location et rDNS.
Signal attendu: Pays/ville coherents; pas d'anomalie majeure type registry UA vs vente DE sans explication.
Proxy intel
requisTester proxycheck/IPQS/Scamalytics/AbuseIPDB/Spamhaus.
Signal attendu: Proxy/VPN/DCH risk acceptable pour la target; pas de blacklist bloquante.
Header leak
requisVerifier l'absence de Via, X-Forwarded-For, Cache-Status ou signature Squid/Vsys leakée.
Signal attendu: Pas de leak client ni signature infra vendable au client final.
curl -s -x http://<user>:<pass>@87.76.165.10:3128 http://httpbingo.org/headersQuel est le holder RDAP et l'origin ASN du prefix livre ?
Pouvez-vous fournir LOA/ROA/IRR/geofeed/rDNS ou au moins une preuve redacted ?
Quelle est la politique de remplacement si proxycheck/IPQS/target marque le subnet ?
Les IPs sont-elles dediees ou partagees entre plusieurs clients ?
RDAP IPbnb_Customer ou IPBNB-MNT sans preuve de reputation propre.
Origin AS35661 + Squid 3128 vendu comme vrai ISP/residential.
Geoloc historique Ukraine/US vs vente Frankfurt non expliquee.
La bonne decision ne vient pas d'un nom de provider. Elle vient d'un test sur la meme target, le meme pays et le meme mode session.
Alternatives directes
Le vendeur fournit-il RDAP/LOA/ROA/geofeed/rDNS a jour ?
Les IPs sortent-elles comme ISP ou comme DCH/proxy sur les scorers externes ?
La politique de remplacement est-elle ecrite si la target bloque le subnet ?
Autre analyse
Basil peut rester utile si le support et le packaging valent la marge. Sans preuve target, compare d'abord Evomi direct et un fallback budget.
Autre analyse
Le vrai sujet n'est pas seulement Shield: il faut savoir quel sous-pool Torch sert la target et ce que Shield ajoute vraiment.
Autre analyse
C'est la chaine la plus sensible au markup: Carbon peut ajouter une couche au-dessus de Wired, lui-meme au-dessus de Geonode.