Best way for mass CIDR blocks.

You can create "supernets" of adjacent networks, which reduces the number of CIDRs.

e.g. 
8.0.0.0/8 
+ 
9.0.0.0/8 
= 
8.0.0.0/7


It's harder to do it by country than it is to do by region/Registry, as the allocations are so fragmented. e.g. If you want to block all of Latin America, you can get the blocks assigned to LACNIC.
This isn't as easy as it sounds though...
I wanted to block email from Asia (spam), but Australia is part of APNIC.
We wanted to block fraudsters on our website from Africa, but AfriNIC is new and much of Africa is on RIPE or on US (Arin) satellite networks.

Anyways, several years ago, I blocked of much of the world from spamming us with only about 2 dozen CIDR defs.

Sources and references:
IP  Country database at LUDOST.NET
http://www.iana.org/assignments/ipv4-address-space/
Slashdot | Blocking a Nation's IP Space
Okean - Spam Intro
Bad IP addresses (BBL) (out of date?)
http://www.cymru.com/Documents/bogon-bn-agg.txt (reserved or non-public networks)
The Team Cymru Bogon List v4.7 31 JAN 2009

edit: some of the above are out of date; ftp://ftp.arin.net/pub/stats/ has up-to-date allocation info, but apparently only by ASN #.

Barry

Anyways, several years ago, I blocked of much of the world from spamming us with only about 2 dozen CIDR defs.


Barry

do you have that list?

Anyways, several years ago, I blocked of much of the world from spamming us with only about 2 dozen CIDR defs.


Barry

do you have that list?