IPv4-Adressen leasen: Schritt-für-Schritt-Anleitung für Netzwerkteams

IPv4-Raum zu leasen ist nicht kompliziert, verzeiht aber keine Abkürzungen. Ein Leasing ohne Reputationsprüfung oder ohne Routing-Autorisierung sieht auf dem Papier gut aus und scheitert im Betrieb: E-Mails kommen zurück, Präfixe werden gefiltert, und Sie verbringen den ersten Vertragsmonat mit Feuerlöschen. Diese Reihenfolge funktioniert.

1. Die Blockgröße ehrlich bestimmen

Gehen Sie von tatsächlich benötigten Adressen aus, nicht von gewünschten. Zählen Sie öffentliche Endpunkte, NAT-Pools, Mail-Sender und eine realistische Wachstumsreserve. Runden Sie dann auf die nächste CIDR-Grenze: /24 (256), /23 (512), /22 (1.024) und so weiter. Die /24-Grenze wiegt schwerer, als die Rechnung vermuten lässt: Sie ist das kleinste Präfix, das die meisten Transitprovider in der globalen Routingtabelle akzeptieren. Alles Kleinere funktioniert nur innerhalb des Netzes eines Providers. Wenn Sie den Raum selbst ankündigen wollen, ist /24 Ihre Untergrenze.

2. Leasing oder Kauf entscheiden

Zu Preisen von 2026 kostet ein Transfer rund **27 US-Dollar pro IP bei einem /24**, **16 US-Dollar bei einem /20** und **14 US-Dollar bei einem /19**. Leasing liegt bei etwa **0,40 US-Dollar pro IP und Monat**. Unter einem Zwei-Jahres-Horizont gewinnt Leasing fast immer bei der Liquidität; darüber hinaus wird der Kauf zum günstigeren Weg — und hinterlässt einen Vermögenswert. Der Referenzpunkt bleibt die Cloud: rund **44 US-Dollar pro Adresse und Jahr** für eine öffentliche IPv4. Jedes Leasing deutlich darunter spart bereits Geld gegenüber der Standardlösung.

3. Den Adressraum finden

Es gibt drei Wege. **Broker und Leasing-Marktplätze** sind der schnellste und zugleich überlaufenste; rechnen Sie mit Provision und Standardvertrag. **Direktgeschäfte** mit Organisationen, die auf ungenutzten Blöcken sitzen, sind langsamer, aber günstiger, weil kein Vermittler dazwischensteht — schwierig ist nur, sie zu finden. **Ihr Upstream-Provider** kann Ihnen Raum direkt verleasen; das ist bequem, koppelt den Adressraum aber an die Konnektivität — genau die Abhängigkeit, die viele Teams durch Leasing vermeiden wollen. Beim Direktweg zahlt sich Marktintelligenz aus. Ein registrierter, schlummernder und sauberer Block ist ein Leasingkandidat, lange bevor er in einem Inserat auftaucht — und dort setzen Sie die Konditionen, statt sie zu akzeptieren.

4. Reputation vor der Unterschrift prüfen

Diesen Schritt überspringt man einmal und bereut ihn danach. Lassen Sie sich das Präfix nennen und prüfen Sie selbst: - Große Blocklisten (Spamhaus und Äquivalente) auf aktuelle und historische Einträge. - Routing-Historie — wurde das Präfix von fremden ASNs angekündigt? Das kann auf ein früheres Hijacking hindeuten. - Wurde der Block je für Massenmail oder Affiliate-Traffic genutzt? Wenn Ihr Anwendungsfall E-Mail umfasst, ist diese Prüfung das ganze Geschäft. Adressraum mit vergifteter Historie ist für Zustellbarkeit nahezu wertlos, und die Bereinigung kann Monate dauern.

5. Die Papiere richtig aufsetzen

Ein Leasing sollte drei Artefakte hervorbringen: **Den Vertrag** — Laufzeit, Satz, Verlängerungsdeckel, Kündigungsfrist und eine ausdrückliche Reputationszusage samt Abhilfe, falls der Block gelistet ist. **Die LOA (Letter of Authorisation)** — das unterzeichnete Dokument, das Ihren Transitprovidern bestätigt, dass Sie dieses Präfix ankündigen dürfen. Ohne sie akzeptiert kein Upstream die Route. **Registry-Objekte** — der Halter aktualisiert die RIR-Einträge, damit das Präfix Ihre operative Nutzung abbildet. In der RIPE-Region, die weltweit das höchste Transfervolumen trägt, ist das eingespielte Praxis.

6. RPKI veröffentlichen und ankündigen

Bitten Sie den Halter, eine **RPKI-ROA** anzulegen, die Ihr ASN zur Ankündigung des Präfixes autorisiert. Immer mehr Netze verwerfen RPKI-invalide Routen — eine fehlende oder falsche ROA bedeutet, dass Ihr Traffic für einen wachsenden Teil des Internets stillschweigend verschwindet. Kündigen Sie das Präfix dann bei Ihren Upstreams an und prüfen Sie die Propagierung über mehrere Looking Glasses, nicht nur über den eigenen Router.

7. Über die gesamte Laufzeit überwachen

Reputation ist keine einmalige Prüfung. Achten Sie auf neue Blocklisten-Einträge, darauf, ob jemand anderes Ihr Präfix ankündigt, und behalten Sie Verlängerungstermine im Blick — der schlechteste Zeitpunkt, eine Verdopplung des Satzes zu entdecken, ist die Woche des Vertragsendes.

Wo der Hebel liegt

All das ist ausführbare Arbeit. Ungleich verteilt ist nur das Wissen: welche Blöcke existieren, welche wirklich schlummern und welche sauber genug für Ihren Traffic sind. Diese Sichtbarkeit trennt ein Team, das aus einer starken Position verhandelt, von einem, das nimmt, was der Markt gerade bietet. --- *Sehen Sie auf der IPDORM-Dark-Space-Karte, welche Blöcke über alle fünf RIRs hinweg still sind — [ipdorm.com](https://ipdorm.com).*