要約

  • RIPE NCCの公開する報告手続は、スパム・フィッシングなどRIPE NCCネットワーク外から発生するネットワーク滥用の報告は「レジストリとしての責任範囲外」であり調査対象にならないと明記している(報告手続)。
  • 通報者はAbuse Contact Finderの案内に従い、該当IPのネットワーク運営者のabuse-c連絡先に直接メールする。RIPE NCCは自らの役割を「abuse連絡先が有効で最新であることの確保」に限り、「運営者が返信しないことを選んだ場合にNCCにできることはない」と述べている。
  • 2026年5月7日付で公開されたRIPE-858の改訂は、ncc-services-wgメーリングリストの公式告知によれば、Section 1.2.1.1(手続)から「and a reminder by postal mail」「email and」を、Section 1.2.2.cから「and a notification by postal mail」「and postal」を削除した。執行の実体的な帰結(SSA終了・登録削除・RPKI証明書失効)は変更されていない。
  • 改訂の理由としてRIPE NCC法務顧問Theodoros Fyllaridisは、郵便は非効率で宛先に届かないことが多く費用・事務負担が大きく、電子メールは法的拘束力を持つと説明した。
  • 閉鎖・登録削除は最終手段とされ、2017-02政策提案の記録によれば過去5年間に1,000件超の外部報告が解決されたが、この手続は一度も発動していない。発動時でも資源保有者にはさらに3か月の是正猶予がある。
  • 本稿の調査範囲には、苦情の処理結果を裏付ける運営者以外の独立ソースが存在しない。この限界は明示した上での分析である。

通報はどこにも「届かない」

RIPE NCCの報告手続ページは、機関への苦情の入り口を定義している。そこには明確なルーティング規則が書かれている: 「RIPE NCCネットワークの外部から発生するスパム、フィッシングその他のネットワーク滥用の報告は、レジストリとしてのRIPE NCCの責任範囲に含まれず、調査の対象として考慮されない」。NCCが扱うのはインターネット番号資源の登録に関する苦情であり、会員間またはNCCとの紛争はConflict Arbitration Procedureの下でArbiters Panelが処理する。

つまり、悪用されているIPアドレスを見つけた通報者の報告は、制度上どこにも「執行案件」として着地しない。利用者向けガイダンスは、Abuse Contact Finderで該当ネットワークの運営者連絡先を取得し、IPアドレスや滥用の時刻などの詳細を添えて直接メールするよう案内する。RIPE NCCは自らの役割を「RIPE Database内のabuse連絡先が有効かつ最新であることの確保」と定義し、「ネットワーク運営者が返信しないことを選んだ場合、私たちにできることは何もない」と明言する。

この宛先を支える政策機構

通報者が到達するabuse-c連絡先の制度はRIPE-705によって確立された。2017-02政策提案に由来するこの文書は、inetnum・inet6num・aut-numオブジェクトにabuse-c属性を必須とし、参照されるroleオブジェクトに単一のabuse-mailbox属性を持つことを求め、RIPE NCCに少なくとも年1回のメールボックス検証と、不正な場合のフォローアップを義務付けている。

検証後のフォローアップの実務はRIPE Labsの運用記事に記録されている。検証はLIR組織オブジェクト→LIR資源オブジェクト→End Userオブジェクトの順に進み、初回連絡後は1週間間隔でさらに2回のリマインダーが送られ、最終リマインダーの1週間後にスタッフが引き継ぐ。別の更新記事はこれを「自動メールで約3週間、応じなければスタッフが手動で連絡する二段階プロセス」と要約する。応答がない場合の帰結は対象によって非対称だ: LIR組織オブジェクトでは会員閉鎖・資源登録削除へのエスカレーションがあり得るが、LIR資源・End Userオブジェクトでは終了はなく、検証失敗を示すデータベースコメントが追加されるだけである。

2026年5月7日に消えた郵便通知

執行の最終段階を定めるRIPE-858は2026年5月7日付で改訂・公開された。Section Aは会員閉鎖につながるSSA終了の正当な理由、Section Bはインターネット番号資源の登録削除、Section CはLegacy Services Agreementの終了を定める。SSA終了時、RIPE NCCはサービスを停止し、該当する番号資源の登録を削除し、RPKI証明書を失効させる。

同じ日のncc-services-wgメーリングリストの告知で、法務顧問Theodoros Fyllaridisは変更内容を列挙した。Section 1.2.1.1「RIPE政策・手続違反」の手続部分から「and a reminder by postal mail」と「email and」が削除され、Section 1.2.2.c「有効な商業登記簿抄本の提出義務違反」から「and a notification by postal mail」と「and postal」が削除された。理由として同氏は、郵便は非効率で宛先に届かないことが多く、多大な費用と事務負担を生む一方、電子メールは法的拘束力を持ち、会員はSSAの下で連絡先情報を最新に保つ責任を負う、と説明した。通知チャネルは電子メール単独に縮約された。

これは通報者側の制御面にとって何を意味するか。執行プロセス内の「会員への通知」は、既に通報者が依拠しているのと同じ媒体——電子メール——のみに依存するようになった。宛先メールボックスが検証を通過していても実際に誰も読んでいない場合、執行通知と通報は同じ単一経路を通る。NCC側の伝達が冗長チャネルを持たなくなったことは、勤勉な会員にとっての事務負担軽減と、無反応なメールボックスにとっての到達性リスクの両方の側面を持つ。

決して発動しない最終手段、との既知の記録

2017-02提案の記録は、閉鎖・登録削除が「属性を修正する他の手段がない場合に限る最終手段」であることを示し、過去5年間に1,000件超の外部報告(不正なabuse-mailbox属性に関するもの)が解決されたが、閉鎖・登録削除手続を発動する必要はなかったと述べる。手続が発動された場合でも、実際のLIR閉鎖・資源登録削除の前に資源保有者にはさらに3か月の是正期間が与えられる。これまでのBTW報道が文書化した通り、2025年には2,320件の検証調査と86,959件の有効アドレス検証が実施された一方、abuse-c不備を理由とする執行措置は公記録上一度も現れていない。2026年5月の改訂は新たな発動基準を追加するものではなく、通知経路を変更しただけである。

証拠の限界

本稿が依拠するソースは、いずれもRIPE NCC自身の公開文書・告知・スタッフ記事である。通報が実際に運営者によって処理された事例、郵便リマインダーが電子メールでは届かなかった通知を救った事例、あるいは苦情解決の事例レベルのデータを示す運営者以外の独立ソースは、この調査の記録には存在しない。制度の形は原典から正確に再構成できたが、その制度が通報者にもたらす実効的な救済の質は、現時点では誰も測っていない。