Ihr IPv4-Block bleibt Ihrer: So funktioniert Leasing wirklich

In Gesprächen mit IPv4-Eigentümern über Leasing höre ich immer wieder dasselbe in unterschiedlichen Varianten: „Ich will nur sicher sein, dass meine Blöcke meine bleiben.“ Oder: „Ich lease nicht, weil ich Angst habe, meine Adressen zu verlieren.“

Das sind berechtigte Aussagen. Die Frage dahinter verdient eine strukturelle Antwort, kein Verkaufsgespräch.

Die Risiken beim IPv4-Leasing gehören zu den häufigsten Themen, wenn LIRs und Unternehmen zum ersten Mal über eine Monetarisierung nachdenken – und die meisten dieser Gespräche vermischen zwei Dinge, die auf völlig getrennten Ebenen ablaufen: Eigentum und Routing. Wer versteht, wie beides funktioniert und wie beides geregelt ist, kann die Sorge auflösen.

Genau darum geht es in diesem Artikel: was Ihre RIR-Registrierung tatsächlich bedeutet, was ein IPv4-Leasing überträgt und was nicht, und welche Werkzeuge es gibt, um Ihren Block während der gesamten Zeit beim Mieter zu schützen.

Was IPv4-Eigentum tatsächlich bedeutet

IPv4-Adressen sind kein Eigentum im klassischen rechtlichen Sinne – es sind Ressourcen, die von Regional Internet Registries (RIRs) nach bestimmten Richtlinien zugeteilt werden. In der RIPE-Region führt das RIPE NCC das maßgebliche Verzeichnis darüber, welche Organisation welchen Adressblock hält. ARIN und APNIC führen entsprechende Register für ihre jeweiligen Regionen.

Wenn Sie einen IPv4-Block halten, halten Sie eine Registrierung: Ihre Organisation ist in der WHOIS-Datenbank als Ressourceninhaber eingetragen. Diese Registrierung verleiht das Recht, IPv4-Adressraum zu nutzen, zu routen oder zu leasen. Sie geht nicht über, wenn Sie IPv4 leasen. Sie ändert sich nicht, wenn ein Mieter den Block per BGP ankündigt. Der WHOIS-Eintrag weist weiterhin Ihre Organisation als verantwortliche Partei aus.

Diese Unterscheidung ist wichtig, weil die RIR-Registrierung die Grundlage der Kontrolle ist. Kommt es zu einem Streit, ist der registrierte Inhaber berechtigt. Gerät ein Mieter in Verzug, hat der registrierte Inhaber das Recht, die Routing-Berechtigungen zu widerrufen. Das IPv4-Leasing selbst baut auf dieser Registrierung auf – es ersetzt sie nicht.

Beim Vergleich von IPv4-Adresseigentum und IP-Leasing läuft es daher auf Folgendes hinaus: Eigentum ist eine Registerbeziehung zwischen Ihnen und Ihrer RIR. IP-Leasing ist eine operative Vereinbarung mit einem Dritten. Beide Ebenen laufen parallel und beeinflussen sich nicht gegenseitig.

Was ein Leasing überträgt – und was nicht

Wenn Sie einen IPv4-Block verleasen, wird genau eines übertragen: die Routing-Befugnis. Konkret erhält der Mieter für die Dauer des Leasings das Recht, den Adressblock per Border Gateway Protocol (BGP) anzukündigen und Traffic von diesen Adressen aus zu senden.

Wenn Sie einen IPv4-Block verleasen, übertragen Sie nicht:

• Die RIR-Registrierung (WHOIS weist weiterhin den Leasinggeber aus)

• Das Recht zur Weitervermietung ohne Genehmigung

• Das Eigentum am Adressblock in irgendeinem rechtlichen oder RIR-Sinne

• Die Möglichkeit, den Block über das Leasingende hinaus zu behalten

Die RIR-Richtlinien bestätigen das. Nach den Regelwerken von RIPE, ARIN und APNIC gilt Leasing als Nutzungsvereinbarung, nicht als Transfer. Ein Transfer – der den registrierten Inhaber ändern würde – erfordert ein separates, formelles Verfahren direkt mit der RIR und in den meisten Fällen eine Transfergebühr sowie eine Compliance-Prüfung. Ein Leasing umgeht keinen dieser Schritte, weil es kein Transfer ist.

Die praktische Konsequenz: Ihr Block kann Ihnen durch ein Leasing nicht „weggenommen“ werden. Der Mieter routet ihn; er besitzt ihn nicht.

So funktioniert IP-Leasing Schritt für Schritt

Wer den Ablauf des IP-Leasings der Reihe nach kennt, weiß als Eigentümer wie als Mieter, was in jeder Phase zu erwarten ist.

Schritt 1 – Vertrag und Ausstellung des LOA

Es wird ein Leasingvertrag geschlossen, der Block, Laufzeit, zulässige Nutzung und kommerzielle Bedingungen festlegt. Anschließend stellt der Eigentümer einen Letter of Authorization (LOA) aus, der dem Mieter erlaubt, das Präfix anzukündigen. Ohne gültigen LOA akzeptieren Upstream-Anbieter keine BGP-Ankündigungen des Mieters.

Schritt 2 – RPKI- und ROA-Konfiguration

Der Eigentümer (oder die in seinem Auftrag handelnde Plattform) erstellt oder aktualisiert eine Route Origin Authorization (ROA) im RPKI-System und autorisiert damit die ASN des Mieters, das Präfix zu originieren. Das ist die kryptografische Ebene, die unbefugte Ankündigungen verhindert.

Schritt 3 – Aktualisierung der IRR-Route-Objekte

Die Route-Objekte in den Datenbanken der Internet Routing Registry (IRR) werden so aktualisiert, dass die ASN des Mieters als zulässiger Originator eingetragen ist. Transit-Anbieter nutzen diese Objekte, um BGP-Ankündigungen zu filtern.

Schritt 4 – BGP-Ankündigung

Der Mieter konfiguriert seinen Router so, dass er das Präfix ankündigt, und sein Upstream verbreitet es weltweit. Der Eigentümer kann das mit BGP-Looking-Glass-Tools oder Monitoring-Diensten überprüfen.

Schritt 5 – Aktive Leasingphase

Der Mieter betreibt den Block gemäß den Vertragsbedingungen. Der Eigentümer überwacht die Reputation und behält das Recht, bei einem Verstoß gegen die AUP einzugreifen.

Schritt 6 – Ende des Leasings

Der LOA läuft ab oder wird widerrufen, die ROA wird aktualisiert und die ASN des Mieters entfernt, und der Upstream zieht die BGP-Ankündigung zurück. Der Block geht innerhalb von zwei bis fünf Werktagen wieder in die operative Kontrolle des Eigentümers über.

Wenn Sie einen IPv4-Block über eine Plattform wie IPbnb verleasen, werden die Schritte 2 bis 6 automatisch abgewickelt – das reduziert den Verwaltungsaufwand auf beiden Seiten und stellt sicher, dass der gesamte Prozess RIR-konform abläuft.

Rechtlicher und technischer Schutz für Blockeigentümer

Die Sicherheit eines IPv4-Blocks beruht auf einer Kombination aus vertraglichen, technischen und richtlinienbasierten Mechanismen. Es lohnt sich, alle drei zu kennen, wenn Sie prüfen, ob eine bestimmte Leasingstruktur Ihre Interessen ausreichend schützt.

Letter of Authorization (LOA)

Bevor ein Mieter Ihren Adressraum routen kann, benötigt er einen Letter of Authorization – ein vom registrierten Inhaber (Ihnen) unterzeichnetes Dokument, das ihm die Ankündigung des Blocks erlaubt. Der LOA legt fest, welche Präfixe erfasst sind, welche Nutzung zulässig ist und für wie lange. Ohne aktuellen, gültigen LOA akzeptieren Upstream-Anbieter und Internet Exchange Points die BGP-Ankündigungen des Mieters nicht. Wird der LOA widerrufen oder läuft er ab, endet die Routing-Befugnis, ohne dass der Mieter etwas tun muss.

RPKI und Route Origin Authorizations (ROAs)

Mit der Resource Public Key Infrastructure (RPKI) können registrierte IP-Inhaber Routing-Ankündigungen kryptografisch signieren. Eine Route Origin Authorization (ROA) legt fest, welche Autonomous System Number (ASN) ein bestimmtes Präfix originieren darf. Ändert sich die AS-Nummer eines Mieters oder endet ein IPv4-Leasing, können Sie die ROA widerrufen oder aktualisieren – RPKI-validierende Router lehnen unbefugte Ankündigungen dann ab.

Der RPKI-Schutz beim IPv4-Leasing gewinnt zunehmend an Bedeutung: Große Netzwerke und IXPs setzen die RPKI-Validierung inzwischen durch. Eine unbefugte Ankündigung Ihres Blocks durch einen ehemaligen Mieter würde also flächendeckend scheitern. Das ist eine strukturelle Kontrolle, nicht nur eine vertragliche.

Schutz für IPv4-Eigentümer durch Vertragsbedingungen

Ein professionell aufgesetzter Leasingvertrag sollte enthalten: einen klar definierten Leasingumfang (konkrete Präfixe), die Laufzeit mit Start- und Enddatum, Rückgabebedingungen und -ablauf, die Pflichten des Mieters zur zulässigen Nutzung, das Recht des Eigentümers, die Nutzung zu prüfen oder zu auditieren, sowie Rechtsbehelfe bei Verstößen einschließlich eines vorzeitigen Kündigungsrechts. Plattformbasierte Leasings, etwa über IPbnb, enthalten diese Regelungen standardmäßig in ihren Musterverträgen.

Missbrauchsrisiko und Reputationsmanagement

Der Schutz von IPv4-Eigentümern reicht über die Routing-Rechte hinaus bis zur operativen Frage, was passiert, wenn ein Mieter den Adressraum missbraucht. Das ist keine Kleinigkeit: Adressen auf Blacklists verlieren an Marktwert und verursachen operativen Aufwand, wenn der Block zurückkommt.

Mehrere Mechanismen setzen genau hier an.

Vertragliche Pflichten

Ein gut strukturiertes IPv4-Leasing legt dem Mieter ausdrückliche Pflichten zur zulässigen Nutzung auf. Spam, Scanning, DDoS-Amplification und betrügerischer Traffic sollten jeweils einzeln als verbotene Nutzung aufgeführt sein. Ein Verstoß gegen diese Bestimmungen begründet ein vertragliches Kündigungsrecht – unabhängig von jedem technischen Rückforderungsmechanismus.

Monitoring während des Leasings

Eigentümer können und sollten ihren verleasten Adressraum während der gesamten Laufzeit auf Reputationsprobleme überwachen. Tools wie Spamhaus, Cisco Talos und IPQS ermöglichen Blacklist-Abfragen auf Präfixebene. Die IPbnb-Plattform integriert ein IP-Reputations-Monitoring, sodass Eigentümer benachrichtigt werden, wenn ein mit ihrem Konto verknüpfter Block auf einer großen Blacklist auftaucht – und eingreifen können, bevor sich der Schaden ausweitet.

Verantwortung für die Bereinigung

Ein professionell strukturiertes IPv4-Leasing sollte festlegen, welche Partei für die Entfernung von Blacklist-Einträgen verantwortlich ist. Branchenüblich liegt diese Pflicht beim Mieter, wenn die Listung während seiner Nutzungszeit entstanden ist. Der Leasinggeber behält das Recht, die Bereinigung selbst zu übernehmen, wenn der Mieter nicht innerhalb einer festgelegten Frist handelt.

Sicherheit beim IP-Leasing auf Reputationsebene ist daher eine Frage von Verträgen und Monitoring, nicht nur eine technische. Eigentümer, die über eine geprüfte Plattform leasen und angemessene Regeln zur zulässigen Nutzung vereinbaren, sind deutlich besser geschützt als jene, die informelle Leasings ohne schriftliche Bedingungen eingehen.

Ablauf am Leasingende – so erhalten Sie Ihren Block zurück

Am Leasingende werden die Eigentumsrechte am greifbarsten. Wer die Abfolge kennt, weiß genau, wie die Rückholung des Blocks tatsächlich aussieht.

Schritt 1: Ablauf oder Widerruf des LOA

Am Leasingende lässt der Eigentümer den LOA entweder auslaufen (wenn er befristet ist) oder widerruft ihn aktiv. Ohne gültigen LOA zieht der Upstream-Anbieter des Mieters die BGP-Ankündigung zurück. Das wird je nach Aktualisierungszyklus des Upstream-Anbieters in der Regel innerhalb von 24 bis 72 Stunden nach dem Widerruf des LOA wirksam.

Schritt 2: ROA-Aktualisierung

Der Eigentümer aktualisiert oder entfernt die ROA im RPKI-System, sodass die ASN des bisherigen Mieters nicht mehr autorisiert ist. Das geschieht über das Portal der RIR (zum Beispiel das RPKI-Dashboard des RIPE NCC) und verbreitet sich innerhalb weniger Stunden in der Routing-Tabelle.

Schritt 3: Bestätigung des Routings

Mit gängigen Looking-Glass-Tools oder BGP-Monitoring-Diensten kann der Eigentümer prüfen, dass der Block nicht mehr vom Mieter angekündigt wird. Nach der Rücknahme der Ankündigung ruht der Block faktisch – ohne neuen LOA des Eigentümers kann ihn niemand routen.

Schritt 4: Neubewertung des Blocks

Bevor der Block erneut verleast oder wieder produktiv genutzt wird, sollte der Eigentümer eine Reputationsprüfung über die großen Blacklists durchführen. Bestehen Listungen aus der vorherigen Nutzung, kann der Eigentümer die Entfernung über die üblichen Delisting-Verfahren beantragen – unter Verweis auf das Ende des vorherigen Leasings und seinen Status als registrierter Inhaber.

Der gesamte Ablauf – vom Widerruf des LOA bis zur bestätigten Rücknahme der Ankündigung – ist in der Regel innerhalb von zwei bis fünf Werktagen abgeschlossen. Registrierte Inhaber behalten während und nach diesem Prozess die volle Kontrolle über den Block.

Die Wahl eines IPv4-Leasinganbieters

Nicht alle IPv4-Leasinganbieter arbeiten nach denselben Standards. Wenn Sie IPv4-Adressblöcke über eine Plattform oder einen Broker verleasen, bestimmen die Prozesse des Anbieters direkt, wie gut Ihre Eigentümerinteressen während und nach dem Leasing geschützt sind.

Wichtige Fragen an jeden IPv4-Leasinganbieter:

• Werden LOAs automatisch ausgestellt oder manuell? Eine automatisierte LOA-Ausstellung mit festem SLA (idealerweise innerhalb von Stunden) verkürzt Verzögerungen beim Deployment und stellt sicher, dass das Dokument korrekt abgegrenzt ist.

• Gehört die Erstellung von RPKI und ROA zum Service? Ein Anbieter, der die ROA-Einrichtung übernimmt, schützt beide Seiten vor Routing-Fehlern und unbefugten Ankündigungen.

• Wie werden Mieter geprüft? Prüfverfahren senken das Risiko von Reputationsschäden während der Laufzeit. Fragen Sie konkret, ob frühere Missbrauchsfälle geprüft und die ASN des Mieters verifiziert wird.

• Welches Monitoring läuft während des Leasings? Kontinuierliches Blacklist-Monitoring mit Benachrichtigungen an den Eigentümer ist bei seriösen Plattformen Standard. Anbieter, die die Reputation nur beim Onboarding prüfen, lassen Sie für die gesamte Laufzeit ungeschützt.

• Wie sieht das Leasingende aus? Ein definierter Rückholprozess – Widerruf des LOA, ROA-Aktualisierung, Bestätigung des BGP-Rückzugs – sollte dokumentiert und vertraglich garantiert sein, nicht der informellen Abstimmung überlassen.

• Welche Vertragsbedingungen gelten für die zulässige Nutzung? Die AUP sollte verbotene Aktivitäten ausdrücklich aufzählen, die Bereinigungspflichten des Mieters festlegen und dem Eigentümer klare Kündigungsrechte bei Verstößen einräumen.

Einen vollständigen 10-Punkte-Bewertungsrahmen zu Preisen, SLAs, regionaler Abdeckung und Unternehmensstabilität finden Sie in unserem Leitfaden zur Auswahl des besten IPv4-Leasinganbieters →

Ist IPv4-Miete dasselbe wie Leasing?

Ja. „IPv4 mieten“ und „IPv4-Adressblöcke leasen“ bezeichnen dieselbe Vereinbarung. Die Begriffe werden in der Branche synonym verwendet. „Leasing“ ist in formellen Verträgen und Plattformdokumentationen üblicher, weil es die befristete, dokumentierte Natur der Vereinbarung besser widerspiegelt – doch ob Sie IPv4 für ein kurzes Projekt mieten oder IPv4-Adressen für eine stabile Produktionsinfrastruktur leasen möchten, die zugrunde liegende Mechanik ist identisch: Der Eigentümer behält die RIR-Registrierung, der Mieter erhält für die Laufzeit die Routing-Befugnis, und das Eigentum geht nie über.

Leasing als Entscheidung für Kapitaleffizienz

Leasing ist kein Risikoereignis. Das möchte ich ganz klar sagen. Es ist eine Entscheidung für Kapitaleffizienz – eine, die Ihre Eigentumsregistrierung unberührt lässt, Ihre Routing-Rechte zurückholbar hält und den Wert Ihres Blocks arbeiten lässt, statt ihn ruhen zu lassen.

Die in diesem Artikel beschriebenen Schutzmechanismen sind keine Wunschvorstellung. Auf den LOA beschränkte Routing-Befugnis, RPKI-Durchsetzung, vertragliche Regeln zur zulässigen Nutzung, Blacklist-Monitoring mit klar geregelter Bereinigungsverantwortung – so sieht ein ordentlich strukturiertes Leasing in der Praxis aus.

IPbnb ist standardmäßig auf genau diese Struktur ausgelegt. Eigentümer, die IPv4-Adressraum über die Plattform verleasen, erhalten einen unterzeichneten LOA, ein RPKI-konformes Routing-Setup, standardisierte AUP-Bedingungen und aktives Reputations-Monitoring, ohne jedes Element einzeln verhandeln zu müssen. Die Rückgabe am Leasingende folgt einem definierten Prozess. Die Kontrollen stecken im Vertrag und in der Plattform – sie hängen nicht vom guten Willen des Mieters ab.

Wenn Sie bisher gezögert haben, IPv4-Adressblöcke aus Ihrem Bestand zu verleasen, empfehle ich Ihnen, eine Leasing-Bewertung anzufragen. Die Frage ist nicht mehr, ob sicheres IPv4-Leasing möglich ist. Wenn Ihr konkreter Block bereit ist, Rendite zu erwirtschaften, ist die nächste Frage strategisch: Lesen Sie dazu die drei Positionen, die ein RIPE-Betreiber mit ungenutztem IPv4 einnehmen kann.