要約

  • AFRINICの2012年年次報告は、会員が逆引きゾーンを署名し、WHOISのdomainオブジェクトを更新してDSレコードを親ゾーンへ押し上げられたと記している。これは、登録データの変更権限とDNSSECの暗号的な委任効果を結び付ける運用経路だった。
  • DSは子ゾーンのDNSKEYを親の委任点から認証するためのレコードで、鍵タグ、アルゴリズム、ダイジェスト種別、ダイジェストの四要素を持つ。誤った値や時機を外した値は、通常のDNS応答が続いていても、検証する側に失敗を生じさせ得る。
  • この危険に対する正しい答えは、AFRINICへ広範な裁量を与えることではない。AFRINICは民間の記録係・技術調整者であり、許されるのは、資源とオブジェクトの関係に照らした認可、限定的な技術検証、親側への公開、証拠と履歴の保存、連絡、訂正、ロールバック、継続運用である。主権、規制、警察、処罰、没収、所有権判断、紛争裁定はその役割に含まれない。
  • 確認できる資料は、会員向け経路が2012年に存在したことを示すが、個別の開始日時、当時のオブジェクト構文、認証方式、検査項目、処理時間、通知様式、監査ログ、復旧手順、障害や不正更新の実例までは示さない。現在のAFRINIC案内は設計上の問いを照らすが、2012年の実装証明には使えない。
  • したがって評価の中心は、「AFRINICが権力を持っていたか」ではなく、「WHOIS更新からDS公開までの各段階で、誰のどの指図を、どの証拠により、どの範囲で受理し、誤りをどう安全に戻せる設計だったか」である。暗号上の効果は記録管理の基準を高めるが、記録係を支配者にはしない。