要約

  • AFRINICは、Boardが2026年2月4日にAbuse Contact Policy UpdateのDraft 7を批准したと公表した。同日に批准された移転規則とは別の決定である。
  • 規則はabuse-cを必須とし、有効で、人が監視し、能動的に管理するメールボックスを求める。単なる到達性だけでなく、受信者の介入、資料の受領、abuse報告への応答も対象にする。
  • 検証は作成・更新時、少なくとも6か月に1度、さらにAFRINICが適切と考える時に行える。不応答、不適切な応答、選択的な返信の通報は再検証を招き得る。
  • 公開された職員評価は、準拠会員だけに支援を提供し、違反が続けばRSA取消しに至り得ると記す。本資料群にはDraft 7による実際の取消し事例はない。
  • 問題は、正確な連絡先が不要だということではない。修正可能なデータ不備を、独立審査や継続保護が明示されないまま契約存続へ接続した制度設計である。

「フォームを使わせてはならない」という一文

ネットワークのabuse窓口には、現場ごとの事情がある。大量のスパムを防ぐため、認証済みフォームを使う事業者がいる。添付ファイルを隔離する会社もある。下流顧客に事実確認を求めなければ回答できないホスティング事業者もいる。銀行、研究者、著作権者、法執行機関では、同じIPアドレスに関する通報でも必要な証拠と期限が異なる。

Draft 7は、inetnum、inet6num、aut-numにabuse-cを必須とし、少なくとも一つの有効かつ有人監視のメールボックスを求める。この窓口をWHOIS、API、将来の手段から制限なく利用可能にする点までは、レジストリのデータ品質として理解できる。

しかし、規則はメールが届くかどうかだけを見ない。送信された報告は受信者の介入を必要とし、報告者にフォーム入力を要求してはならず、ログ、事例、メールヘッダーを受け取れる状態でなければならない。検証手続きは、保有者が規則を読み、定期的に窓口を確認し、措置を取り、報告に応答することまで確認する。

ここでレジストリの役割は、公開連絡先の確認から運用手順の評価へ広がる。

定義しないabuseに、応答義務を課す

提案文は、abuseを定義しないと明記する。何をabuseと考えるかは参加者や法域によって異なり、AFRINICの範囲外だからだ。この限定は重要である。フィッシング、マルウェア、スキャン、著作権侵害、違法コンテンツ、侵害された顧客サーバーは、同じ法律問題ではない。

一方、同じ文書は、メールボックスが応答しない、AFRINICのテストだけに応答する、特定の件名にだけ反応する、実際の事案に誤った応答をする、といった申立てをAFRINICへ上げられるとする。申立ては再検証の契機になる。

これだけで恣意的な執行があったとはいえない。本件の事実パックは、特定の会員が処分されたことも、特定の職員が権限を乱用したことも示していない。確認できるのは、実体的なabuse判断を自らの範囲外としながら、その対応の適否を検証する入口を残したという文言上のねじれである。

到達性ならSMTPの受入れや応答コードで測れる。対応の正しさを判断するには、証拠、契約、顧客の位置、プライバシー義務、現地法、事業者が実際に制御できる範囲を評価しなければならない。それは単なる帳簿確認ではない。

再検証の時期を決めるのもAFRINIC

検証は連絡先の作成時と更新時に行われる。周期は少なくとも6か月に1回であり、さらに「AFRINICが適切と考える時」に実施できる。初回期間は最長15日。失敗すると他のLIR連絡先へ上げられ、さらに最長15日が設定される。

AFRINICは初回期間、エスカレーション期間、周期を毎年変更できる。理由をコミュニティに伝えることが条件だ。大規模な移行には調整余地が必要かもしれない。職員評価時点では旧制度の利用が非常に少なく、1,857のリソース会員のうち28だけが採用していた。MNT-IRTで保護されたのは、139,268のinetnum中232、31,230のinet6num中33、1,915のaut-num中32だった。

これは過去の基準値であり、現在の普及率ではない。移行負担を示しても、上限のない裁量を正当化するものではない。公開された規則には、客観的な追加検証の条件、最大頻度、誤判定率、特定会員だけを繰り返し検証する際の外部承認がない。

試験を作り、開始時点を選び、合否を判断する主体が同じである。代替困難なレジストリ層では、この集中が実務上の交渉力になる。

契約への橋は職員評価にある

提案は、不遵守の結果を本文に書かず、RSAの一般条項に委ねる。ところが、統合された影響評価は、その先を具体的に記している。

ヘルプデスクやリソース申請を含む支援は、規則に準拠する会員だけに提供するとされた。法的影響の欄は、不遵守をRSA違反として扱い、是正を促し、違反が続けばRSAを取り消すことがあり得るとする。

「あり得る」は自動取消しを意味しない。是正の段階もある。本資料群には、Draft 7を理由とする支援停止、契約取消し、リソース撤回の実例はない。完全実施の日程も、AFRINICの優先順位に委ねられている。したがって、現在すでに全会員へ最大限の執行が行われているとは報じられない。

それでも、最終的な出口は重い。RSAはレジストリサービスと会員の認識を支える契約であり、終了はリソースの運用継続に影響し得る。NRSは、この実務上の権力に対しAFRINICの責任が100米ドルまで低くなり得ると論じる。LARUSも、契約終了とリソースへの影響をレジストリ側の限定責任と対比する。いずれも当事者の公開見解であり、Draft 7に関する裁判所判断ではない。

問うべきは、修正できる連絡先不備から契約の消滅までを一つの線で結ぶ必要があるのか、ということだ。線を引くなら、独立審査、理由の提示、執行停止、RPKIや逆引きDNSを含む継続保護が先に必要になる。

異議申立ては中身を審査しなかった

AFRINICは、Draft 7をオープンでコンセンサスに基づく政策と説明する。異議申立ての記録は、その言い方に重要な限定を加える。

2021年の申立ては、事前にPDWG議長らと議論していないことや、支持者が議論に参加していないことを理由に退けられた。2022年の判断も、先に解決を試みた証拠が足りないとして不受理にした。どちらも、実体判断に入る必要はないと明記した。

2022年の申立書は、abuseの意味が法域ごとに異なる、既存制度で足りる、応答義務はコストを増やす、AFRINICは帳簿管理の範囲を超える、と主張した。これは申立人の見解であり、確定した事実ではない。同時に、不受理判断はその内容を否定したわけでもない。審理していないからである。

内部手続きが完了したことと、権限の比例性が実体審査を受けたことは別である。

2月の批准時点で残っていた権限争い

AFRINICの現在の批准ページは、機能するガバナンス構造が回復した後、BoardがDraft 7を批准したと説明する。ページは、AFRINICが何を決め、どう正当化したかを示す一次資料である。

同組織は3月12日の更新で、2025年9月に選ばれた取締役が職務を再開した一方、裁判所任命のreceiverは正式解任待ちであり、取締役任命の無効を求める手続きがあるとも述べた。本稿はその訴訟を判断せず、Boardを違法と断定しない。

限定していえるのは、契約上の大きな結果に触れ得る政策が、AFRINIC自身の説明でも権限状況が最終確定していない時期に批准されたことだ。結果が重いほど、権限、手続き、救済について高い公開証明が必要になる。

連絡先を正確にし、ネットワークを人質にしない設計

必要なのはabuse連絡先を廃止することではない。到達性と制裁を分離することだ。

客観的な規則なら、作成、更新、実際のバウンス、存在しないという信頼できる証拠、年1回の定期確認に条件を限定する。複数の連絡先や認証フォームを許し、失敗時には全管理窓口へ通知し、30日以上の是正期間と再試験を設ける。誤判定、是正件数、平均日数を集計公表する。

是正中も、問題を直すためのMyAFRINICと支援、WHOIS/RDAP、逆引きDNS、RPKI、最後に確認された保有者の状態を維持する。連絡先不備はデータ品質フラグにはなっても、それだけで詐欺、放棄、リソース権限の消滅にはならない。

取消しは、レジストリ記録の証明済み詐欺、重複主張、明示的放棄、拘束力ある裁判命令、システム自体への緊急危険など、別の重大事由に限るべきだ。不可逆な措置には、書面理由、独立審査、継続を守る停止効が要る。

Draft 7には有用な中心部がある。だが、その外側には支援制限とRSA取消しへ向かう太い尾が付いた。違法性も実際の被害も、この資料からは証明されない。証明できるのは、その権限経路が批准されたことである。最初の紛争が起きてからではなく、その前に防火壁を公開する必要がある。

通知、是正、審査、継続の仕組みについては、BTWの別研究AFRINICの不利益決定と適正手続・不服申立てを参照できる。

情報源