要約

  • RIPEデータベースの組織オブジェクトACSK-RIPEについて、複数の公開ミラーが示す更新時刻が相互に一致しない。
  • 権威あるRIPE NCCのエンドポイントは本調査の窓の中で取得できず、変更の時刻と帰属を一次応答で確定できていない。
  • 関連する経路は2022年6月1日以降、公開集計上で観測されていない。
  • したがって確定できるのは変更の事実ではなく、「確定できない」という事実とその構造である。

何が確認でき、何が確認できないか

本稿の出発点は、登録オブジェクトの変更を伝える二次的な記録と、その変更を直接裏づける一次的な応答の間に生じた断絶である。RIPE NCCの公開検索系(RIPE NCC)への到達は本調査の窓の中で安定せず、複数の公開ミラーが提示した日時表現(ミラー記録A)(ミラー記録B)は、同一の対象について同じ基準日の更新を主張しながら、相互に整合しない。時刻の差は数時間から数日に及ぶ。

したがって「2026年5月に組織オブジェクトが変更された」という命題は、現時点では暫定的である。変更の存在そのものを否定する証拠はないが、それを確定する一次応答も得られていない。確定できないのは、変更の有無だけではない。変更を行った主体、変更されたフィールド、そして変更が登録簿上でいつ効力を持ったのかという三点である。

ミラーの時刻はなぜ食い違うのか

公開ミラーは権威データの複製であり、それぞれ独自の巡回間隔とスナップショット方式を持つ。この構造は、変更が実際に起きた時刻ではなく、ミラーがその変更を最初に観測した時刻を記録しがちである。さらに一部のミラーは、対象オブジェクトの参照関係(参照関係の記録)を保持せず、更新を検出した瞬間の差分だけを残す。

RADbはこの点を明示している。RADbは設計上、上流登録簿の帰属情報をそのまま引き継がず、自前の経路オブジェクトとして正規化する(RADbの説明)。その結果、RADb上で見える「最終更新」は、RIPE側の組織オブジェクトの更新時刻ではなく、RADb自身が取り込んだ時刻を示す。二つの日時が一致しないことは、データの不整合ではなく、記録主体の違いを映している可能性が高い。

ルーティングの不在は何を語るか

登録簿上の記述と実際の経路広告は別の層である。公開BGP集計によれば、関連する経路は2022年6月1日以降、観測されていない(BGP集計)。この不在は、組織オブジェクトの変更がネットワークの稼働を意味しないことを示す。登録オブジェクトは、主体の連絡先や役割を示すために存在することがあり、必ずしも広告された経路を伴わない。

不在の証拠は弱い証拠ではないが、その意味は限定的である。BGPの不在は「その時点で観測されなかった」ことを示すが、非広告を証明しない。登録簿の変更と経路の状態を同一の事象として扱うことはできない。

ASブロックの記録は更新の証拠にならない

2026年7月付で見つかるASブロックの記述(ASブロック記録)は、個別の変更を裏づけるものではない。これはRIPE NCCによる一括登録の産物であり、割り当て範囲の記述であって、特定の組織オブジェクトの編集履歴を示さない。ブロック単位の記録と、オブジェクト単位の変更を混同すると、存在しない「更新」を読み込むことになる。

否定的な発見をどう読むか

今回の調査が確定させたのは、変更の事実ではなく、確定できないという事実とその構造である。三つの層が関与している。権威登録簿(権威登録簿)、それを複製する公開ミラー、そして経路広告の観測である。この三層は同じ対象を扱いながら、異なる時刻と異なる帰属規則を持つ。

実務上の含意は明確である。登録オブジェクトの変更を引用する際は、日時を単独で提示せず、記録主体と観測方法を併記する必要がある。ミラーの時刻は観測時刻であり、権威時刻ではない。帰属を落とす設計のミラーでは、帰属の欠落を変更の証拠として読むべきではない(設計上の帰属欠落)。

一方で、この断絶は検証の余地を閉じていない。権威エンドポイントが取得可能になれば、時刻とフィールド単位の確定が可能になる(検証手順)。それまでは、本稿の結論は条件付きである。ACSK-RIPEについて言えるのは、変更が主張されており、その主張が現時点で一次応答によって確認されていないということ、そして経路層は別の理由で沈黙しているということである。

ディレクトリ上の対象