AFRINIC とアドレスレピュテーション汚染の経済学

経路が確立された後に問題は始まる。

あるアフリカのホスティングプロバイダーが、規制対象の顧客向けにクリーンと見える /24 を購入またはリースした。レジストリの登録には目に見える欠陥はない。上流プロバイダーは広告を受け入れる。ルーターはトラフィックを転送する。顧客の移行は週末に予定される。銀行、公共機関、決済会社は営業時間中のアドレス変更を好まないからだ。エンジニアは、ネットワークエンジニアが報酬を得て行う仕事――アドレス空間の確保、プレフィックスの広告、リバース DNS の設定、顧客の配置、ファイアウォールの更新、パケット損失の監視――をこなす。

月曜の朝、そのブロックは異なる資産になっている。メール受信サーバーはこれを制限する。決済プロセッサーのコールバックエンドポイントは、詐欺エンジンが依然としてその範囲の一部を過去のボットネットトラフィックと関連付けているため失敗する。セキュリティベンダーは、以前のホスティングテナントが同じ近傍を短命な C2 インフラに使用していたため、隣接アドレスを敵対的と見なす。政府系クライアントは、問題がプロバイダー、以前のユーザー、登録保有者、ブローカー、リース提供者、上流プロバイダー、ブラックリスト運用者、レジストリ登録、あるいは移行してきたばかりの顧客のいずれに起因するのかと問い合わせる。プレフィックスはルーティングされる。その記憶は消えない。

この記憶がアドレスレピュテーション汚染である。IPv4 プレフィックスは単なる番号の範囲、ルーティング可能なオブジェクト、レジストリデータベースのエントリーではない。それは、メールシステム、DNS レピュテーションエンジン、Web アプリケーションファイアウォール、決済不正検知ツール、ホスティング履歴、ジオロケーション提供事業者、脅威インテリジェンスフィード、法執行機関のファイル、上流フィルタ、顧客のホワイトリスト、そして問題を起こしたネットワークを記憶するオペレーターの非公式な判断に蓄積された社会的かつ機械的な記憶を帯びている。この記憶の一部は公式で、クエリ可能である。多くは非公開である。一部は正確であり、一部は期限切れ、派生的、あるいは不当なものである。そして、この記憶のすべてが経済的に実体化し得る。

AFRINIC は、希少性と制度的不確実性がアドレス記憶を無視しにくくしている点で有用なケーススタディである。African Network Information Centre（AFRINIC）は、IPv4 アドレス、IPv6、および自律システム番号の地域登録機関として、アフリカとインド洋の一部を管轄している。その IPv4 ソフトランディングのフェーズ 2 は 2020 年 1 月に開始され、新たな通常の IPv4 割り当ておよび移転は小規模ブロックに限定されている。報告された登録操作事件には、休眠状態にあった価値あるアフリカの IPv4 空間の不正操作、Cloud Innovation とのリソース利用および登録機関の権限を巡る長期紛争、訴訟手続き、資産凍結、暫定管理、選挙混乱、その後の理事会再建、進行中の復興をめぐる訴訟問題が含まれており、これらすべてがレジストリへの信頼を実際的な懸念事項としている。これらの事象自体が本稿の主題ではない。しかしこれらは、希少性の下では登録情報が資産の全体ではないということを可視化するために重要である。

市場はすでに、事故車、汚染された土地、あるいは債務者が争っている債権の価格を知っている。IPv4 にもそれに相当するものがある。ブロックは技術的に利用可能でありながら、商業的には妥協された状態になり得る。なぜなら、第三者がそれを不信に思うよう学習しているからだ。レジストリ登録が有効であっても、レジストリを参照しないシステムによってフィルタされる可能性がある。無実の事業者が取得しても、前の利用者の残滓を帯びたままだ。修復は可能だが、修復には証拠、時間、エスカレーション経路、そして時には代替空間が必要である。そのコストは単なる不正利用チケットのコストではない。それは資産品質のコストである。

これにより、アドレスレピュテーション汚染は近隣の問題とは区別される。不正利用報告はレピュテーションが観測されるシグナルであり、経済全体ではない。サブ割り当ての可視性は、インシデントの原因となった顧客やリセラーを特定する手助けにはなるが、それ自体で信頼を回復するわけではない。リースや移転は当事者間でのエクスポージャーを移動させる。それらは記憶の経路であり、主題全体ではない。流動性ディスカウントは不良の結果であり、フレームワークではない。権利の確立、経路セキュリティ、route オブジェクト、認証は、認識とオリジン権限に関する重要な事実を証明し得る。それらは、決済プロセッサー、メール受信者、あるいは企業ファイアウォールがプレフィックスを許したかどうかを示さない。

より冷徹な中心的問いはこうだ：記憶付きで希少なアドレス空間が手に入るとき、誰が支払うのか？ 潤沢な世界では、プロバイダーは疑わしい空間を避け、別の割り当てを得ることができる。希少性の世界では、汚染された資産が依然として必要かもしれない。プロバイダーは、リスクのある顧客を分離し、メールトラフィックをウォームアップし、リスト除去を依頼し、コントロールの変更を証明し、モニタリングを購入し、不正検知ベンダーと交渉し、公共セクターの買い手を安心させ、より低い販売／リース価格を受け入れ、あるいはその範囲を感度の低いワークロード用に留保しなければならないかもしれない。不正行為者は消えているかもしれない。請求書は残る。

レピュテーションはレジストリ元帳の周囲に存在する第二の台帳である

レジストリ元帳は認識を記録する。それは、誰がブロックに関連付けられているか、どのような連絡先や技術データが存在するか、そしてその関係に基づいてどのようなレジストリサービスが派生し得るかを示す。この台帳は、一意性と帰属に共通の参照点が必要であるため、不可欠である。しかし、アドレスが商業的に利用可能かどうかを決定する唯一の台帳ではない。

その周囲には、運用記憶によって構成される第二の台帳が存在する。メール受信者は送信履歴を追跡する。不正検知ベンダーは、アドレスをアカウント乗っ取り、カードテスト、フィッシング、ボットトラフィック、プロキシ利用、スクレイピング、あるいは疑わしい登録パターンと結びつける。セキュリティ企業は、スキャン、マルウェアのコールバック、ブルートフォース試行、ホスティングパターンを記録する。コンテンツプラットフォームは不正利用の苦情を記憶している。上流プロバイダーは、苦情が無視されたかどうかを記憶している。公共機関や銀行は、内部的なホワイトリストやブラックリストを保持している。ジオロケーションプロバイダーは、国、都市、ホスティング、リスクという属性を付与する。インシデント対応者は、決してレジストリ記録にはならないメモを保有する。ブロックはある事業者から別の事業者へ渡ったかもしれないが、これらのシステムの多くは、それを依然として同じ近隣として扱い続ける。

この第二の台帳は断片化されており、非公開で、しばしば不透明である。単一の権威が、どこでもプレフィックスをクリアできるわけではない。一つのメールブラックリストからのリスト除去が、決済不正エンジンに影響するとは限らない。クリーンな RDAP レコードが、古い脅威フィードを使用する企業ファイアウォールに影響するとは限らない。新しい ROA は、経路オリジンの信頼を向上させ得るが、スパム履歴については何も語らない。リバース DNS の変更は到達性を助けるが、ボットネットアーカイブはそのままにする。プロバイダーはレジストリの事実を修正しても、自身が見えないシステムにおいては依然として不信に直面し得る。

だからこそ、レピュテーションは単なるセキュリティ問題ではない。それは市場のインターフェースである。ホスティング、メール、SaaS、決済インフラ、公共セクターポータル、エンタープライズ接続を販売するプロバイダーは、単にパケットを販売しているのではない。それらのパケットが相手方に受け入れられるという期待を販売しているのである。相手方がアドレスを絞り、争い、あるいは黙ってブロックすれば、サービスは価値を失う。顧客サポートが、なぜ新しい展開が疑わしく扱われるのかを説明しなければならないなら、プロバイダーはレピュテーション債務を継承したことになる。

第二の台帳は、異なる証拠文化も持っている。レジストリの事実は、今誰が認識されているかを問う。レピュテーションシステムは、以前何が観測されたかを問う。レジストリは保有者が変更されたと言うかもしれない。不正エンジンは、攻撃者がしばしば移譲、リース、リセラーチェーンを通じて移動するため、より古い不正を依然として重み付けするかもしれない。レジストリは連絡先が最新であると言うかもしれない。メール受信者は、その範囲を信頼する前に、数か月に及ぶ無害なトラフィックを見たいと望むかもしれない。レジストリは名前を修正できる。法執行機関のファイルは、歴史的な参照を依然として含み得る。二つの台帳は異なる質問に答えている。

市場は、より難しい方の台帳を評価する。アドレスの買い手は、売り手がコントロールを移転できるかどうかだけでなく、そのブロックが隠れた清掃なしに想定顧客にとって利用可能かどうかを問う。貸し手は、アドレス依存収益が安定しているのか、フィルタリングに対して脆弱なのかを問う。公共セクターの顧客は、重要なサービスが他人の履歴に巻き込まれるのかを問う。ブローカーは、レピュテーション問題を開示すべきかどうかを問う。リース提供者は、あるリスク利用者が、後で他者に使用される空間を汚染するかどうかを問う。レジストリ元帳は取引を可能にする。レピュテーション台帳は、取引が機能するかどうかを決定する。

AFRINIC の役割は間接的だが重要である。AFRINIC は全ての外部フィードをクリアできない。AFRINIC はレピュテーションの警察になるべきではない。とはいえ、そのレコードの品質、紛争処理、移転の明確性、サブ割り当ての可読性、サービスの継続性は、新しい事業者が汚染された履歴は他人のものであると証明しやすくするかどうかに影響を与える。狭義のレジストリは、第二の台帳を所有しているわけではない。しかし、それを説明するためのコストを引き下げることはできる。

希少性は昨日の不正トラフィックを価格付けされた資産不良に変える

希少性は、歴史的な汚れの地位を変える。アドレスが容易に入手できた時代には、汚点のある範囲を持つネットワークは、番号を付け替え、問題の空間を感度の低いワークロード用に留保し、あるいは別の割り当てを要求することができた。これらの選択肢は決して無料ではなかったが、妥当なものだった。IPv4 の希少性の下では、それらはより困難になる。メールや決済に使いにくい /24 は、それでも捨てるにはあまりに貴重である。保有者は、それを修復するか、値引きするか、隔離するか、あるいは許容度の異なる買い手に売却しなければならない。

これが、レピュテーションを資産不良に変える。過去に不正利用があったと言うだけでは不十分である。問題は、その過去が現在の経済的利用を制限しているかどうかである。古いスパム履歴を持つブロックは、インフラアドレス、CDN ノード、ラボ環境、VPN 出口、ゲームサーバー、あるいはメールを送らず規制された相手方を扱わないワークロードには依然として適合し得る。同じブロックは、銀行、公衆衛生ポータル、政府 ID サービス、決済プラットフォームには不適かもしれない。不良は利用目的に固有だが、コストは現実である。

金融的な用語で言えば、そのブロックはオプショナリティが縮小している。クリーンなブロックは、多くの顧客カテゴリをサポートできる。疑わしいブロックは、サポートできるカテゴリが少なくなるか、あるいは機微な利用の前により多くの準備を必要とする。この差異は、ルーティング可能性が同一であっても、販売価値とリース価値に影響する。法人顧客をその範囲に配置したい買い手は、単に汎用的なホスティング容量を必要とする買い手と同じように評価しないだろう。利用者が将来のレピュテーションを損なう可能性があるならば、リース提供者は異なる考えを持つ。取得者は、アドレス在庫が結合後の企業全体で利用可能か、あるいは低信頼セグメントでのみ利用可能かを問うだろう。

不良はまた、時間も変化させる。クリーンな利用は迅速に開始できる。汚染された利用は、ウォームアップ期間、レピュテーションモニタリング、チケット履歴、顧客への伝達、リバース DNS の衛生管理、メール絞り、不正利用の証拠、脅威フィードへの働きかけ、そして時には機微な顧客向けの代替在庫を必要とする。時間が重要である。なぜなら、アドレスは飾りとして保有されているのではないからだ。それらは、ローンチ、移行、入札、更新、資金調達イベントを支えている。三か月のレピュテーション修復は、運転資金コストである。

希少性は不公平さを拡大する。不良を継承した事業者は、何も悪いことをしていないかもしれない。それは、一般の顧客にサービスを提供するために貴重なパブリック IPv4 を必要とする地域 ISP やデータセンター企業、公共の受託者かもしれない。以前の利用者は消えているか、プロバイダーを変えているか、あるいはリセラーの背後に隠れているかもしれない。ブラックリスト運用者は、無実の隣人を古い違反者から区別する実際的な手段を持たないかもしれない。決済プロバイダーは、リスク判断のロジックを開示しないかもしれない。顧客は気にしないかもしれない。彼らは、機能するはずのサービスを購入したのだ。

だからこそ、アドレスレピュテーション汚染は道徳的なレッテルとして扱われるべきではない。それはコスト配分の問題である。もし不正行為者が何も支払わず、無実の後継者が顧客喪失、アドレス価値の低下、清掃コストによって支払うのであれば、市場は外部性を生み出したことになる。もし地域内の全てのアドレスが、登録の不確実性が帰属を困難にしているためにレピュテーションディスカウントを受けるなら、外部性は悪い利用者から良い保有者へと拡散する。レジストリ、売り手、リース提供者が問題を否定するなら、コストは消えず、買い手、顧客、下流事業者へと転嫁される。

AFRINIC の希少性状況は、代替空間が限られ、制度的信頼が挑戦を受けてきたために、外部性をより深刻にしている。プロバイダーは、深い無料プールから別のアドレスが来ると想定できない。レジストリに裏付けられた履歴だけでサードパーティシステムに対して十分だと想定できない。ブロックは、同時に多くの台帳で信頼に足るものとされなければならない。これはコストのかかる作業であり、希少性がそれを不可避にしている。

AFRINIC は技術的汚染に証明リスクを加える

レピュテーション汚染はどの地域でも起こり得る。欧州のずさんなホスティング事業者、北米の防弾ネットワーク、あるいはアジアの侵害されたリセラーが、ブロックを毒することがある。AFRINIC のケースが特徴的なのは、アドレス記憶の問題が、それ自身が公的なストレスケースとなってきたレジストリの上に載っているからである。

事実は慎重に用いられねばならない。AFRINIC は、そのサービス地域向けに番号リソースを管理し、公開登録データ、リバース DNS、ルーティングレジストリ機能、リソース認証といった登録周辺のサービスを運営している。その枯渇状況も明確である：IPv4 ソフトランディングプロセスのフェーズ 2 は 2020 年 1 月に開始され、小規模割り当てが新しい供給の通常の境界となった。報告された事例は、休眠状態のアフリカ IPv4 空間の登録操作、AFRINIC と Cloud Innovation との間のリソース利用とレジストリ権限を巡る長期紛争、裁判手続き、凍結資金、暫定管理、異議を唱えられた選挙活動、その後の理事会再建、そして機関の復興に関する進行中の訴訟を示している。

本稿にとって重要な帰結は、各紛争に対する評決ではない。それは、追加的なデューデリジェンスの負荷である。通常の市場からのブロックにレピュテーション履歴があれば、買い手は「ブロックで何が起こったのか？」と問う。ストレスを受けたレジストリ環境からのブロックにレピュテーション履歴があれば、買い手はまた次のように問う：保有者は現在の状態をクリーンに証明できるか？ レジストリの記録は移行を説明できるか？ 履歴は主張される登録操作と分離できるか？ 裁判上または暫定管理の問題は継続性に影響し得るか？ そして、外部システムはその説明を信じるか？

この第二の質問群が重要であるのは、レピュテーション修復が証拠に依存するからだ。メール受信者、セキュリティベンダー、あるいは企業顧客は、新しいコントロール、変更された運用、削除された顧客、更新された連絡先、不正利用対応、そして新たなインシデントなしの期間についての証拠を要求するかもしれない。強固なレジストリ記録は助けになる。弱いあるいは争議のある記録は、ストーリーを弱体化させる。アドレス窃盗の報告が休眠記録を疑わしいものにしていたなら、古い空間の買い手は、そのブロックの履歴が運用的にクリーンであるだけでなく、正当に連続していることを証明しなければならない。商業的な委譲が政治化していたなら、利用者は、自分が単に不透明なチェーンの最後の当事者ではないことを証明しなければならない。暫定管理や選挙の問題が機関の権威を見えやすくしていたなら、相手方は、今日のレジストリの状態が明日の挑戦を乗り切るかどうかを問うかもしれない。

したがって、汚染問題は二層構造を持つ。第一は直接的である：前の利用者がそのプレフィックスで何をしたか？ 第二は制度的である：現在の利用者は、以前の行動がもはや関連しないことをどの程度の信頼度で証明できるか？ AFRINIC の危機の歴史は、第二の層をより高コストにしている。だからといって AFRINIC が管理する全てのブロックが疑わしいわけではない。それは、市場が答えを信頼する前により多くの質問をすることを学んだことを意味する。

レジストリによるサービス継続性の表明は十分ではない。レジストリは、市場が依然として特定の記録、権限連鎖、外部レピュテーション状態について懸念している間も、RDAP、WHOIS、リバース DNS、リソース認証を運用し続けることができる。逆に、批判者は、特定のブロックが運用的にもレピュテーション的にも健全であり続ける一方で、制度上の失敗を誇張するかもしれない。アドレスレピュテーションは粒状的である。真剣な分析は粒状的でなければならない。

適切な分析単位は、ブロック、履歴、現在の事業者、証拠ファイル、および想定用途である。AFRINIC が枠組みであるのは、希少性とガバナンスストレスが証拠の価格を引き上げているからだ。レジストリが全ての汚染イベントを生み出しているわけではない。しかし、レジストリ環境が不確かな場合、クリーンな事業者が汚染を隔離し、第三者に対して記憶の付着を止めるべきだと納得させることがより困難になる。

外見上クリーンな登録は、遺産的な履歴を浄化しない

アドレスデューデリジェンスで最も危険な言葉は、「登録はクリーンだ」である。これは真実であり得るが、不十分である。レジストリの記録には、現在の保有者、最新の連絡先、妥当な経路オリジン、有効なリバース DNS 委任、目に見える紛争がないことを示し得る。それによって、そのブロックに遺産的なレピュテーション損害がないことは証明されない。レピュテーションは利用の境界で観測されるのであり、登録の時点だけで観測されるのではない。

遺産的な履歴は多くの場所に潜み得る。前の利用者はスパムを送り、フィッシングキットをホストし、オープンプロキシを運用し、マルウェアを提供し、クレデンシャルスタッフィングを支え、不正利用の苦情を無視し、不良な VPN 製品を運営し、防弾ホスティングの顧客を許容し、あるいは侵害されたテナントがオンラインに留まることを許したかもしれない。不正なトラフィックはとっくに止んでいるかもしれない。しかし、サードパーティシステムは、歴史的な関連を重視する計算のため、その範囲をリスク階層に留め置くかもしれない。プロバイダーによって更新速度はまちまちであり、派生的なフィード、古い手動メモ、あるいは顧客固有のブラックリストに依存しているところもある。銀行はどのフィードが障害を引き起こしたかをプロバイダーに決して伝えないかもしれない。

これは、通常の権原確認とは異なるデューデリジェンス問題を生み出す。権原確認は、売り手または保有者が権限を持っているか、また相反する主張があるかを問う。レピュテーションデューデリジェンスは、そのアドレスが展開後に部外者から信頼され得るかどうかを問う。証拠は異なる。それには、ブラックリストチェック、メールウォームアップテスト、パッシブ DNS、BGP 履歴、マルウェアホスティングアーカイブ、不正利用チケットのパターン、ジオロケーションレコード、上流への苦情履歴、以前のテナントカテゴリ、ウェブホスティングレピュテーション、顧客ホワイトリスト、および同一ネットワークブロック内の類似プレフィックスの経験が含まれる。

単一のチェックで決定的なものはない。パブリックブラックリストに存在しないブロックが、プライベートな不正システムによって依然としてペナルティを受けるかもしれない。あるリストに載っているブロックが、短期間の改善の後に特定の用途には十分クリーンになるかもしれない。ジオロケーションの誤りがリスクに見えることがあるが、本当の問題は期限切れのデータベースである。ノイジーな隣人が、より大きな集約を汚染するかもしれない。たとえ、その特定の /24 が静かであっても。新しい保有者は、強固なレジストリ証拠を持ちながら、運用履歴が薄弱かもしれない。デューデリジェンスファイルは蓋然的である。

この不確実性は価格と展開の選択に影響する。買い手は、試用期間、定められたテストに不合格となったアドレスを拒否する権利、未検証の履歴を持つ範囲に対するより低い価格を要求するかもしれない。顧客は、移行前にメール、決済、あるいは調達のチェックを通過できることの証明を要求するかもしれない。売り手は、全てのプライベートフィードを知ることはできないため、広範な保証に抵抗するかもしれない。ブローカーは、パブリックチェックだけに基づいてブロックをクリーンと説明するかもしれないが、それは商業的に魅力的であり分析的に弱い。

AFRINIC 管理下の空間にとっては、古い記録に対する懸念によってデューデリジェンス問題が悪化する。報告されたアドレス窃盗事件は、軽く監視され眠っているアフリカの記録が、IPv4 が市場価値を持つようになった後、経済的に魅力的な標的になり得ることを示した。だからといって全ての古いブロックが汚れているわけではない。それは、古いブロックにはより良い証拠が必要だということを意味する。誰がその空間を保有していたのか？ ルーティングされていたのか？ 誰によって？ 委譲されていたのか？ 連絡先は維持されていたのか？ アドレスはブラックリストに出現したか？ 仲介者がそれを使用したか？ 販売されたのか、リースされたのか、回収されたのか、再クラス化されたのか、それとも休眠していたのか？ クリーンな現在の登録は、この調査の始まりであって、終わりではない。

市場は、「クリーン」という言葉についてより正確になるべきである。どの用途に対してクリーンか？ どの期間においてか？ どのパブリックリストにおいてか？ どのプライベート顧客テストにおいてか？ /32、/29、/24、/20、あるいは ASN レベルでか？ ジオロケーション修正後か？ 保有者変更後か？ 送信メール、決済コールバック、公共セクターホスティング、クラウド統合、または低リスクインフラにとって十分クリーンか？ ユースケースがなければ、「クリーン」はそれ自体を証拠と偽る形容詞である。

汚染は有罪のホストだけでなく隣人を通じて拡散する

アドレスレピュテーションが完全に粒状的であることは稀である。だからこそ、無実の隣人が代償を払う。侵害された単一のサーバーが /32 を損ない得る。スパムキャンペーンが /24 を損ない得る。防弾ホスティングの顧客が ASN を損ない得る。不正利用を許容することで知られるプロバイダーは、自身が触れる全ての範囲を汚染し得る。不正検知ベンダーは、過去の不正なトラフィックが近くのアドレスから来たために、ネットワークブロック全体からの新規登録をリスクありと扱うかもしれない。メール受信者は、細かい区別があまりに高くつくため、範囲全体を制限するかもしれない。

この集約は、受信者の視点からは合理的である。銀行、メールプロバイダー、あるいはセキュリティ企業は、誰か他の者の IP 在庫の再販価値を最大化するために存在しているのではない。彼らは、不正行為、スパム、マルウェア、顧客への害を減らすために存在している。その証拠が、不正行為がプロバイダー、ASN、リセラー、あるいはアドレス近隣によってクラスタ化していることを示すなら、その集約を用いるだろう。誤検知のコストは、アドレス保有者とその顧客が負担する。慎重さの利益は、受信者の利用者に帰属する。

集約は汚染の外部性を生み出す。一つの悪質なテナントの振る舞いが、隣接するアドレスの価値を低下させ得る。リセラーの許容度が、保有者のブロック全体に影響し得る。リース提供者の弱い顧客管理が、無実の当事者によって使用される空間の将来収益を低下させ得る。ある顧客を排除したホスティングプロバイダーも、上流の観測者が修正されたホストではなく近隣を記憶しているため、依然として集約的な不信に直面し得る。資産はローカルだが、レピュテーションは社会的である。

外部性は、隔離が在庫を消費するため、希少市場で深刻化する。プロバイダーは、プレミアム顧客を既知のクリーンな範囲に隔離し、高リスクホスティング用に別ブロックを留保し、メールトラフィックを汎用 VPS 顧客から遠ざけ、規制されたワークロードと匿名利用を混合することを避けることにより、彼らを保護し得る。これは運用的に理にかなっている。そしてコストもかかる。各セグメンテーションルールは代替可能性を減少させる。かつてはあらゆる顧客にサービスできたアドレスが、今や異なる信頼クラスを持つ。

したがって、レピュテーション汚染は隠れたゾーニングシステムを生み出す。ある範囲は送信メールに適するようになる。ある範囲は受信サービスにのみ適する。ある範囲は、より高い障害率を受け入れる顧客カテゴリ用に保持される。ある範囲は金融サービス向けに避けられる。ある範囲は、リスト除去が進む間、隔離される。ある範囲は、悪質な ASN や歴史的ホスティング事業者に近いためにディスカウントを帯びる。市場は、規模やレジストリ状態だけでなく、近隣品質も評価し始める。

これはアフリカの事業者にとって結果を伴う。小規模プロバイダーは、多くの場合、大規模に隔離された在庫を確保できない。彼らは一つか二つの重要なブロックと混合顧客基盤しか持たないかもしれない。もしリスクのある顧客がブロックを汚染したなら、プロバイダーは単に規制された顧客を別のクリーンな範囲に移動させられない。もし新しいブロックが過去の汚れを伴って到着したなら、プロバイダーは、苦情を言う顧客のためのスペアのクリーンなアドレスを持たないかもしれない。グローバルな大規模クラウドは、ポートフォリオを通じてレピュテーションゾーニングを吸収できる。地域のホスティング事業者はそれができない。

サブ割り当ての可視性はこの問題に影響するが、完全な答えではない。どの顧客がインシデントを引き起こしたかを知ることは、原因特定と修復の証拠に役立つ。それによって自動的に隣人のレピュテーションが修復されるわけではない。市場は依然として、保有者の管理が再発を防ぐのに十分かどうか、影響を受けた範囲を隔離すべきか、無実の顧客に移行が必要か、将来の買い手や利用者に警告すべきかを決定しなければならない。可視性は証拠である。封じ込めは運用的な設計である。

AFRINIC の復興は、その登録環境が事業者の汚染低減を支援しているかという点で部分的に判断されるべきである。もし、登録情報、ロールタグ、更新履歴が、保有者が運用する空間、下流 ISP の利用、マネージドホスティング、プライバシー保護付き割り当て、争議のある範囲を区別できるなら、第三者は不信の標的をより正確に絞ることができる。もし登録が全ての利用を単一の保有者ラベルの下に置くなら、受信者やセキュリティベンダーは、より大雑把な集約を使い続けるだろう。粗い集約は彼らにとっては安価であり、他の全員にとってはより高コストになる。

リスト除去は証明作業であり、カスタマーサポートの儀式ではない

汚染されたアドレスを悪いレピュテーションから除去することは、しばしば、あたかも事業者がフォームを提出して待つだけのようなリスト除去として描写される。実際には、それは数多くの信頼管轄区域にわたる証明作業である。各システムは異なる証拠を求める。メールブラックリストは、スパムが止み、リバース DNS が意味をなすことを要求するかもしれない。セキュリティフィードは、感染ホストの一掃を要求するかもしれない。決済プロバイダーは、顧客検証と低不正率の証拠を要求するかもしれない。企業のホワイトリスト所有者は、新しい契約上の連絡先を要求するかもしれない。法執行機関のファイルは、全くアクセスできないかもしれない。プライベートなリスクエンジンは、全く異議申立て手段を提供しないかもしれない。

第一のコストは発見である。プロバイダーは、どのシステムが抵抗しているかを突き止めなければならない。顧客は、しばしばプロバイダーより先に症状を目にする：メールのバウンス、API コールの失敗、登録拒否、追加の不正チェック、ブロックされたダッシュボード、奇妙なジオロケーション、VPN の疑い、調達リスクフラグ。プロバイダーは次に、アドレスレピュテーションを、アプリケーションエラー、DNS エラー、TLS 問題、顧客の設定ミス、ASN レピュテーション、コンテンツリスクから切り分けなければならない。これには、単なるサポート時間ではなく、上級スタッフの時間が費やされる。

第二のコストは、変更の証明である。リスト除去機関は当然ながら、ある範囲が新たな管理体制下にあるという主張に対して懐疑的である。攻撃者もまた新たな管理体制を主張するからだ。信頼できる証拠ファイルには、レジストリ記録、法人の権限、取得またはリースの日付、経路変更、リバース DNS 変更、顧客の除去、不正利用対応ログ、クリーンなトラフィックの履歴、モニタリングレポート、メール量の漸増データ、上流プロバイダーの声明が含まれ得る。AFRINIC のケースでは、強固なレジストリ証拠が助けになり得るが、レジストリの権限や古い記録が争われている場合、外部システムはより多くを要求するかもしれない。

第三のコストは、待機である。レピュテーションシステムは全て同じ時計で動くわけではない。一部のパブリックリストは、トラフィックが止むと速やかに消える。他はゆっくりとエイジングする。プライベートベンダーはバッチで更新するかもしれない。企業顧客は、次回のレビューまで古い手動ブロックを保持するかもしれない。決済システムは、一度きりの証拠ではなく、長期にわたる低リスクの履歴を要求するかもしれない。この待機期間中、プロバイダーは、顧客をそのブロックに置き続けるか、移動させるか、サービス約束を引き下げるか、または補償するかを決定しなければならない。

第四のコストは、誤検知に関する不確実性である。IP ブラックリストは有用だが不完全である。カバレッジ、地域性、更新速度、異議申立ての質にばらつきがある。それらは、誤検知リスクを生み出しつつ、悪意ある活動を見逃し得る。この不完全性は経済的に重要である。無実の保有者は、データを開示しないシステムに対して、身の潔白を証明するために金を使うかもしれない。汚染された保有者は、パブリックリストにないことがプライベートな判断がないことを意味しないと気付くかもしれない。デューデリジェンスも修復も、不完全な観測を通じて機能する。

第五のコストは、当事者間の調整である。登録保有者はレジストリアカウントを制御するかもしれない。運用プロバイダーはサーバーを制御するかもしれない。テナントは顧客を制御するかもしれない。リセラーはビジネス関係を所有するかもしれない。上流プロバイダーは苦情を受け取るかもしれない。顧客は被害を被る当事者かもしれない。リスト除去は、これらの当事者が一貫したストーリーを生み出すことを要求する。もし彼らが、誰が問題を起こしたか、誰が支払うか、あるいは誰がブロックのために発言できるかについて合意できなければ、レピュテーションシステムは混乱を察知し、慎重な姿勢を保つ。

したがって、リスト除去は販売後の厄介事ではない。それは、取引の経済学に現れるべきコストセンターである。買い手は、もし引き継いだ履歴が表面化した場合、誰が修復の費用を払うのかを問うべきである。リース提供者は、利用者が浄化にどのように協力すべきか、そしてその利用者の顧客が新たなリスト登録を生み出した場合にどうなるかを問うべきである。公共セクターの買い手は、プロバイダーがリスト除去手続きと代替能力を持っているかを問うべきである。貸し手は、アドレスに支えられた収益が、モデル化されていないレピュテーション修復に晒されているかを問うべきである。

レジストリへの教訓は控えめである。レジストリは、自身が制御しないもののリスト除去を約束すべきではない。しかし、現在の認識の証明をより容易に、より速く、より信頼できるものにすることはできる。レジストリは記録の履歴を保存し、現在の連絡先を公開し、正確なリバース DNS 委任を支援し、紛争を日常的な変更から区別し、下流での責任ある証拠を奨励することができる。リスト除去はレジストリの外にある。リスト除去に必要な証拠は、しばしばレジストリの内側から始まる。

移動は、コントロールが明確であっても記憶を移転させる

希少なアドレスは、売却、移転、リース、割り当て、ホスティングプラン、リセラーチェーン、内部再編を通じて移動する。それぞれの動きは、レピュテーションを二つの方向に移動させ得る。悪い履歴は前の利用者から次の利用者へと移動し得る。新しい悪い振る舞いは、一時的な利用者や顧客から保有者へと逆流し得る。だからこそ、アドレスレピュテーション汚染は、法的またはレジストリ上のコントロール問題がすでに解決している場合でも重要なのである。

移転は最もクリーンな例である。買い手は認識されたコントロールを受け取り、過去はもはや関係ないと信じるかもしれない。外部システムは反対するかもしれない。それらは引き続き、そのブロックを古い ASN、古いホスティングブランド、古いボットネット、古いジオロケーション、古い顧客カテゴリ、または古い法執行事件と結びつけるかもしれない。買い手はその後、引き継いだ修復の代償を払う。売り手が履歴を開示しなかった場合、買い手はミスリードされたと主張するかもしれない。売り手が本当に知らなかった場合、両当事者はパブリックチェックが不十分だったことを知るかもしれない。

リースはより複雑である。なぜなら、レピュテーションが跳ね返り得るからだ。保有者は登録上の関係を保持し、別の当事者がアドレスを使用する。もしその利用者がリスクのある顧客に販売し、不正利用を無視し、貧弱なメール運用を行い、あるいは匿名プロキシサービスを許可すれば、保有者のブロックはその取り決めの終了後に価値が低下し得る。利用者は収益と共に去るかもしれない。保有者は汚れた資産を保持する。次の買い手または利用者は、より低い信頼を通じて代償を払う。経済的な対象は、アドレスをある期間アナウンスする権利だけではなく、アドレスの再利用可能な信用性である。

移転とリースはまた、曖昧さの窓を生み出す。移行中に、一部のシステムは古い経路を見て、他は新しい経路を見る。リバース DNS は遅れるかもしれない。ジオロケーションは遅れるかもしれない。メールトラフィックはウォームアップが完了する前に開始されるかもしれない。不正利用連絡先は、依然として古い窓口を指しているかもしれない。プライベートな不正エンジンは、突然の変更を疑わしいと解釈するかもしれない。攻撃者は曖昧さを悪用するが、普通の事業者もまたこれに苦しむ。レピュテーション計画は、顧客が苦情を言い始めた後の緊急対応としてではなく、取引タイムラインの一部であるべきだ。

AFRINIC の文脈は、地域利用の主張や機関再建の問題が、相手方が動きをどう解釈するかに影響するため、これらの窓をよりセンシティブなものにする。休眠保有者からアクティブなホスティング事業者へと渡るブロックは、生産的な再配分であり得る。しかし、権限の連鎖が希薄であるか、経路が想定地域から外れているように見える場合、それはまた疑惑を引き起こす。一時的な商業利用は、希少性に対する合理的な応答であり得る。しかし、それはまた、下流利用者が不透明であれば、汚染の経路を作り出す。市場はスローガンではなく、何が変わり、今誰が責任を負うのかについての証拠を必要としている。

有益な規律は、正確さである。売り手は、世界中のどのプライベートシステムもブロックに対してネガティブな見方を持たないと、まともな形で約束することはできない。売り手は、既知のブラックリスト履歴、既知の不正利用パターン、既知の法執行機関との通信、既知のホスティングカテゴリ、既知の顧客苦情、既知のジオロケーション紛争、既知の修復努力を開示できる。買い手は、その範囲に依存する前に想定用途をテストできる。リース提供者は、アドレスが使用されている間、クリーンな運用の証拠を要求できる。利用者は、引き継いだレピュテーションが宣言したワークロードに適合するかを問い合わせることができる。

レジストリの狭い役割は、移動を可読にすることである。価格を設定したり、あらゆる商業利用を判断したりすべきではない。しかし、認識された保有者、運用ネットワーク、経路オリジン、リバース DNS、連絡先データ、下流の役割が整合しているか明確に説明されている場合、外部システムがその記憶を更新する可能性は高まる。移動が隠されている場合、レピュテーションシステムは過去との連続性を仮定する。レピュテーション経済において、不透明さが中立であることは稀である。通常、それはリスクとして価格付けされる。

セグリゲーションは信頼に対する運用的コストである

汚染に対する実際的な応答は、セグリゲーションである。プロバイダーはすでに、時に公式に、時に本能的にこれを実践している。大量のメールを送信する顧客を匿名ホスティングから遠ざける。規制された顧客を、高回転率の VPS プールから隔てる。銀行、政府ポータル、ヘルスケアシステム、エンタープライズ SaaS のために、既知のクリーンな範囲を留保する。決済の新規インフラを、不正苦情を引き起こしそうな顧客の隣に置くことを避ける。いくつかの範囲を、履歴が改善するまで隔離扱いにする。

セグリゲーションは経済的に合理的である。なぜなら、レピュテーションシステムはしばしばグループを罰するからだ。もし受信者が /24 の履歴を見るなら、プロバイダーは少なくとも /24 品質で管理すべきである。もし受信者が ASN レピュテーションを見るなら、プロバイダーは ASN レベルでの顧客の混合を考慮すべきである。もしメールシステムが突然の大容量送信を罰するなら、プロバイダーは範囲をウォームアップし、送信メールを汎用ホスティングから遠ざけるべきである。もし決済プロバイダーがプロキシトラフィックを疑うなら、プロバイダーはプロキシユーザーと規制されたコールバックを混合すべきではない。信頼にはアーキテクチャが必要である。

このアーキテクチャにはコストがかかる。より多くのアドレス在庫、より良い内部記録、顧客分類、モニタリング、不正利用対応、トラフィックポリシー、リバース DNS 規律、ジオロケーション管理、インシデントレビューが必要となる。また、プロバイダーは収益に対して「ノー」と言うことを求められる。十分に支払うがブロックを損なう顧客は、レピュテーションコストの後には利益をもたらさないかもしれない。短期のホスティング商品は、それが企業契約に必要な希少な在庫を汚染するまでは魅力的に見えるかもしれない。クリーンな IPv4 が希少な場合、汚れた顧客の機会費用はより高くなる。

小規模事業者は不利である。もしアドレス空間が少なければ、多数の信頼クラスを維持できない。汚染された /24 を容易に吸収できない。継続的なレピュテーションモニタリングを実行したり、ベンダーと交渉したりするスタッフを持たないかもしれない。上流プロバイダーから提供されたアドレスに依存しているかもしれず、それは依存関係を生む。あるいは空間をリースしているかもしれず、それはレピュテーションの不確実性を生む。したがって、レピュテーション経済は規模を強化する。大規模事業者はレピュテーションリスクを分散させられる。小規模事業者は集中と共に生きる。

公共セクターおよび規制された顧客は、これを理解すべきである。調達上の関連する質問は、プロバイダーが十分なパブリック IPv4 を持っているかどうかだけではない。プロバイダーがそのサービスに適したアドレスレピュテーション管理を行っているかどうかである。提供されるブロックの履歴を知っているか？ 高リスク顧客を隔離しているか？ プライベートな不正システムが抵抗した場合、その範囲を代替できるか？ リバース DNS とメールの規律を維持しているか？ 現在の管理の証拠を保持しているか？ ブラックリストや決済プロバイダーへのエスカレーション経路を持っているか？ これらは、技術的な贅沢品ではなく、継続性の質問である。

AFRINIC 管理下の空間にとって、セグリゲーションは希少性とも相互作用する。新しい割り当てが小さく、既存の供給が移転やリースを通じて動くなら、レピュテーションクラスは隠れた配分者になる。クリーンな空間は、保険料を支払える顧客へ行く。疑わしい空間は、より低い信頼要件のワークロードへ行く。いくつかの事業者は、価格によってクリーンな範囲から排除されるかもしれない。他者は、自分たちが得られる唯一のものだからといって汚染された空間を受け入れるかもしれない。この配分は、誰もそれを政策とは呼ばなくても、発展上の結果をもたらす。

セグリゲーションは、正当ではあるがリスクのあるカテゴリに対する差別と混同されるべきではない。セキュリティ研究、VPN、ホスティング、メール、スクレイピングの影響を受けやすいサービス、高回転率の開発環境、小規模企業は、すべてインフラを必要とする。ポイントはそれらを禁止することではない。ポイントは、それらが生み出すレピュテーションリスクを価格付けし、封じ込めることである。成熟したアドレス市場は、プロバイダーが顧客リスクとアドレスレピュテーションクラスを正直に対応させることを可能にする。未熟な市場は、すべてを混ぜ合わせ、汚染を待ち、その後、責任をめぐって争う。

最もクリーンな経済ルールはシンプルである：レピュテーションリスクを生み出す顧客は、より大きなコストを負担すべきであり、その顧客から利益を得る保有者は、無実の隣人を守るために十分な管理を維持すべきである。どちらも起こらなければ、汚染は慎重な利用者から怠慢な利用者への補助金になる。

レジストリの自制が重要である理由は、レピュテーションシステムがすでに懲罰的であるからだ

汚染された市場における誘惑の一つは、より積極的になることによってレジストリに問題を解決させることである。もし不正利用履歴が無実の利用者に害を与えるなら、おそらくレジストリは顧客を調査し、保有者を罰し、特定の利用をブロックし、ビジネスカテゴリを裁き、あるいは空間を回収すべきだ。この本能は理解できるが、危険である。

レピュテーションシステムはすでに懲罰的である。メール受信者、不正検知ベンダー、セキュリティフィード、上流プロバイダーは、法的措置、レジストリの措置、あるいは開示すらなしに、実際のコストを課すことができる。プライベートなリスク計算が変わることで、プロバイダーは到達性、顧客の信頼、収益を失い得る。これらのシステムが不完全であるからといって非合法であるわけではない。それらは独自の利用者を保護している。だがこれは、アドレスエコシステムがすでに多くの懲罰および排除のメカニズムを含んでいることを意味する。その上に広範なレジストリの裁量を加えることは、不確実性を倍増させ得る。

レジストリの比較優位は、道徳的判断ではない。それは記録の完全性である。正確な保有者データを保存し、履歴を保持し、リバース DNS を支援し、セキュリティ公開を可能にし、認可された変更を処理し、紛争を狭く記録し、現在の連絡先を要求し、証明可能な登録詐欺を修正することができる。これらの機能は、市場が過去の汚染から現在の責任を分離するのに役立つ。それらはレジストリが、全ての顧客やワークロードに対するレピュテーション法廷になることを要求しない。

AFRINIC の歴史は、過剰な拡張のリスクを物語っている。アドレス登録操作の報道は、より強力な登録管理への正当な需要を生み出した。Cloud Innovation との紛争とそれを取り巻く論争は、利用、地域、レジストリ権限に関する問題がいかに実存的な機関紛争へとエスカレートし得るかを示した。暫定管理と選挙問題は、レジストリ自体が高リスクの圧力の下で脆弱になり得ることを示した。このような文脈で裁量を拡大することは、秩序を回復するように見えるかもしれないが、同時にレジストリ統制の賞金を増大させる可能性がある。

狭義のレジストリは、その賞金を減らす。もし AFRINIC の役割が、検証可能な記録、技術的公開、適正手続き、継続性に限定されるならば、それを掌握したり影響を与えたりしても、商業的な結果に対する力は少なくなる。もしその役割が、どの利用がレピュテーション上受け入れられるか、どの顧客がサービスに値するか、どの保有者が外部システムが不信に思うという理由でリソースを失うべきかを判断することに拡大されるならば、レジストリの統制は市場の武器となる。それはレピュテーション汚染を解決しない。それは汚染の別の層――制度的恐怖――を追加するだけである。

最善の応答は、構造化された証拠と限定された帰結である。もしブロックに不正利用の履歴があるなら、保有者は現在の管理を示せるべきである。もし下流の利用者が害を引き起こしたなら、保有者はその利用者を特定し封じ込めるべきである。もし登録情報が虚偽なら、レジストリはそれを修正すべきである。もし下流の利用が隠されているなら、レジストリはより正確なロール情報を要求できる。もしレピュテーション問題がプライベートなブラックリストに帰属するなら、レジストリは現在の認識の証明を支援できるが、プライベート当事者に対してそのブロックを信頼するよう命じると主張すべきではない。

この自制は、被害者だけでなく保有者にも利益となる。汚れた空間を継承した無実の事業者は、自分が古い違反者とは異なるという証拠を必要としている。彼らは、レピュテーションに関する苦情すべてをリソースをかけた潜在的紛争に変えるレジストリを必要としていない。汚染された隣人によって被害を受けた顧客は、封じ込めと移行を必要としている。彼らは、保有者全体が不確実性に放り込まれることを必要としていない。公共機関は、トレース可能なエスカレーション経路を必要としている。彼らは、サービスを中断させる不透明なレジストリ闘争を必要としていない。

レピュテーション汚染は、市場の衛生を改善する理由であり、制度上の境界を放棄する理由ではない。外部の信頼システムがより懲罰的になるほど、レジストリが退屈で、正確で、監査可能であることがより重要になる。AFRINIC の教訓は、脆弱な台帳は、数字に付着したあらゆる記憶の門番になることによって強さを追求すべきではないということである。

裁判所と機関再建は外部記憶をリセットしない

裁判所命令、暫定管理、理事会再建は、機関の権威を修復し得る。それらは意思決定を回復し、運営を維持し、選挙を再開し、メンバーの権利を明確にし、レジストリが通常の機能を再開するのを助け得る。それ自体では、アドレスのレピュテーションをリセットできない。インターネットの第二の台帳は、企業のリストラに従わない。

この区別は AFRINIC にとって重要である。暫定管理は、運営を維持しガバナンスを回復する手段として描写された。その後の選挙と理事会の行動は、たとえ訴訟や再建の問題が継続していたとしても、通常管理への道筋を示した。これらはレジストリにとって重要な要素である。それらは、機関がリクエストを処理し、サービスを維持し、意思決定を行えるかどうかをメンバーに示す。しかし、プレフィックスを評価している決済不正検知ベンダーは、単に AFRINIC に理事会があるかどうかを尋ねているだけではない。メール受信者は、裁判所監督期間がレジストリを保護したからといって自動的にその範囲を信頼するわけではない。顧客は、ガバナンスが改善したからといって、失敗したコールバックを忘れない。

制度上の修復は間接的に助けになる。安定したレジストリは、より良い記録、より速い更新、より明確な紛争状態、より信頼できる継続性を生み出し得る。それは、古い権限問題を現在の運用事実から分離し得る。それは、相手方が AFRINIC 管理リソースに対して適用する一般的なリスクプレミアムを低減し得る。それは、リスト除去の証明をより容易にし得る。それは、将来の変更が制度的麻痺に捕われないと買い手に安心させ得る。これらは真の利益である。

しかし、レピュテーションシステムは振る舞いを記憶する。ブロックがスパムに使われていたなら、受信者はスパムが停止した証拠を欲する。範囲がボットネットトラフィックに関連付けられていたなら、セキュリティベンダーは長期にわたるクリーンな観測を欲する。前のテナントが決済不正を引き起こしていたなら、プロセッサーはより低い不正率と、おそらくは新しい顧客データを欲する。公共セクターの顧客がサービス障害を経験していたなら、継続性計画を欲する。ガバナンスの再建は、運用的なリハビリの代用にはならない。

これは順序付けの問題を生む。AFRINIC の再建は、ブロックレベルのレピュテーションコストを引き下げる前に、ディスカウントの制度的要素を低減し得る。買い手は、レジストリが移転を処理できることについてより安心できるようになる一方で、古い不正利用のために特定の範囲を依然として値引きするかもしれない。リース提供者は、アカウントサービスへの信頼を取り戻す一方で、リスクある利用者を引き続き慎重に扱うかもしれない。プロバイダーは、リバース DNS の更新を信頼する一方で、何か月もメールトラフィックをウォームアップするかもしれない。再建は一つの不確実性を低減する。すべての記憶を消去するわけではない。

同様のポイントは、保有者の法的勝利にも当てはまる。裁判所に認識された立場は、権限の強力な証拠になり得る。それは、保有者がレジストリ関係において権利を有していること、あるいはレジストリの以前の行動が制約されていたことの証明に役立ち得る。それは、ポートフォリオ内のすべてのアドレスがレピュテーション上クリーンであることを証明しない。権限とレピュテーションは結びついているが別個である。市場は、法的な認識をレピュテーション上の恩赦として扱うべきではないし、レピュテーション問題を所有権不良の証拠として扱うべきではない。

実践的な教訓は、制度上の再建と資産のリハビリをデューデリジェンスファイル内で分けておくことである。一つのセクションでは、AFRINIC の現在のガバナンスとサービスが、必要なレジストリ行為を支えられるかどうかを問うべきだ。別のセクションでは、特定のブロックのレピュテーション履歴が想定される顧客利用を支えるかどうかを問うべきだ。第三のセクションでは、過去の利用を現在の管理から切り離すための証拠が存在するかどうかを問うべきだ。これらを結合させることは混乱を生む。汚れたブロックを持つ安定したレジストリのブロックは、依然として汚れたブロックである。クリーンで十分に文書化されたブロックを持つストレス下のレジストリは、自動的に汚れてはいない。

したがって、AFRINIC の再建は、形式的なガバナンスだけでなく、事業者が再建された機関を用いて外部の信頼システムにとって信頼できる証拠を生み出せるかどうかによっても測られることになる。経路は数分でアップするかもしれない。制度的な信頼はより時間がかかる。アドレスレピュテーションはさらに時間がかかるかもしれない。

クリーンなアドレス市場は、信仰ではなく修復の証拠を必要とする

成熟した希少 IPv4 市場は、すべてのアドレスブロックがクリーンであると想定できない。また、歴史的な汚れをすべて永続的なものとして扱うこともできない。中間的な規律が必要である：リスクを価格付けし、修復し、配分するために十分に具体的なレピュテーションの証拠。

第一の要素は、取引前のデューデリジェンスである。買い手、利用者、大口顧客は、成約または展開前に想定用途をテストすべきである。パブリックブラックリストチェック、メールテスト、ジオロケーションレビュー、パッシブ DNS、マルウェアホスティング履歴、経路履歴レビュー、ASN および上流プロバイダーのレピュテーション、以前のリバース DNS パターン、既知のホスティングカテゴリ、可能な場合は不正利用チケットレビュー、そして決済や規制サービス向けの顧客固有のテスト、これらすべてが役割を持つ。結果は、クリーンかダーティかの二値ラベルであるべきではない。想定用途を分類すべきである：今すぐ適合、ウォームアップ後に適合、非機密ワークロードのみ適合、修復なしでは不適合、あるいは買い手の目的には受け入れ不可。

第二の要素は、開示である。売り手とリース提供者は、既知のレピュテーション問題、以前の高リスク顧客、未解決の苦情、リスト除去努力、ジオロケーションの競合、法執行機関の通告、ボットネットの関連、疑わしいホスティングの期間を開示すべきである。彼らは、世界中のあらゆるプライベートな判断を知ることは期待されない。しかし、既知の欠陥を隠しながらブロックをクリーンとしてマーケティングすべきではない。買い手は想定用途を開示すべきである。なぜなら、レピュテーション適合性はワークロードに依存するからだ。

第三の要素は、修復の証拠である。ブロックに履歴があるなら、市場は何が変わったのかを問うべきである。悪質な顧客は除去されたか？ 経路オリジンは変更されたか？ リバース DNS レコードは修正されたか？ メール送信は停止し、制御された量で再開されたか？ 不正利用連絡先は更新されたか？ 保有者は顧客検証を導入したか？ 関連リストはブロックを除去したか？ 相当期間にわたりクリーンなトラフィックが観測されたか？ 近隣の範囲は依然として汚れているか？ 修復は、日付、記録、振る舞いを伴って語られるストーリーである。

第四の要素は、リスクの商業的配分である。当事者は、誰が遺産的レピュテーション不良を処理するか、誰がリスト除去を指揮するか、いつ代替空間が運用的に必要か、宣言された用途にとってどのテストが重要か、新たな汚染がどのように文書化されるか、プライベートシステムが範囲の解放を拒否した場合に顧客移行がどのように管理されるかを知るべきである。これらの取り決めは、レピュテーション不良に関する漠然とした主張ではなく、証拠に結びつけられるべきである。漠然としたレピュテーションの文言は訴訟になる。テスト可能なレピュテーションの証拠は価格になる。

第五の要素は、セグメンテーションである。プロバイダーは、アドレス在庫に対して内部的な信頼クラスを維持すべきである。高リスクホスティングに使われる範囲は、金融サービス向けのクリーンなブロックとして軽率に再販売されるべきではない。成功したメール履歴を持つブロックは、それを損ない得る顧客から保護されるべきである。一時的な利用から戻ってくる範囲は、経路、リバース DNS、不正利用イベント、顧客カテゴリ、リスト除去状態を示すファイルと共に戻るべきである。セグメンテーションは、レピュテーションをフォークロアから在庫管理へと変換する。

第六の要素は、過剰拡張のないレジストリの支援である。AFRINIC は、現在の認識、履歴、連絡先、ロール情報、リバース DNS の権限、紛争状態、認可された変更を正確にすることにより支援できる。歴史的な登録移行を保存し、それによって新たな事業者がいつ管理が変わったかを証明できる。保有者に対して、下流の責任記録を維持することを奨励できる。正当な更新を予測可能に処理し、それにより外部システムが一貫した事実を見られるようにする。レピュテーション上クリーンであると認証することを約束すべきではない。それは誤った保証になる。

第七の要素は、市場の謙虚さである。レピュテーションシステムは、期限切れか不公平かもしれない。保有者は回避的かもしれない。顧客は無実かもしれない。悪質な行為者は新しい範囲を悪用するかもしれない。レジストリは過剰に権限を及ぼすかもしれない。単一の機関が全体像を見ることはない。その答えは、レジストリへの信仰でも、ブラックリストへの信仰でも、ブローカーへの信仰でも、買い手への信仰でもない。答えは、狭く、日付が付けられ、争い可能で、想定用途に紐づけられた証拠である。

このような市場では、AFRINIC 管理の IPv4 がレピュテーションリスクから免除されることはない。希少アドレスのいかなる市場もそれを約束できない。しかし、リスクはより正確に配分されるだろう。クリーンなブロックはよりクリーンな価格を要求するだろう。汚染されたブロックは、用途に適したディスカウントを帯びるだろう。無実の後継者は、変化を証明する経路を持つだろう。高リスクの顧客は、彼らが引き起こし得る損害に対して支払うだろう。公共セクターおよび規制された買い手は、どの質問をすべきかを知るだろう。レジストリは、レピュテーションの法廷ではなく、記録の層に留まるだろう。

これがアドレスレピュテーション汚染の経済学である。IPv4 の希少性は、アドレスの歴史を資本の歴史に変えた。プレフィックスは今や、レジストリの外側に、そしてしばしば保有者の視界の外側にあるシステムにおいて記憶を帯びている。AFRINIC が重要であるのは、その希少性、登録の完全性の歴史、ガバナンスのストレスが、この記憶のコストを可視化しているからだ。ブロックはルーティングするかもしれない。市場は、より冷徹な問いを投げかける：誰がそれを覚えているか？ 誰がその記憶を信じるか？ 誰がそれを変えられるか？ そして、皆が待つ間、誰が支払うのか？