AFRINIC アドレスレピュテーション：古いブロックリストと位置情報の記憶が残す汚染

問題はルートが確立した後に始まる。

アフリカのホスティングプロバイダーが、規制対象の顧客基盤のために一見クリーンな/24を購入またはリースした。レジストリ記録は明らかに破損していない。アップストリームはアナウンスを受け入れる。ルーターはトラフィックを運ぶ。顧客の移行は週末に計画される。銀行、公的機関、決済会社は営業時間中のアドレス変更を好まないためだ。エンジニアはネットワークエンジニアがやるべきことを行う。アドレス空間を取得し、プレフィックスを発信し、逆引き DNS を設定し、顧客を配置し、ファイアウォールを更新し、パケットロスを監視する。

月曜日の朝までに、そのブロックは別の資産になっている。メールレシーバーはそれを抑制する。決済プロセッサーのコールバックエンドポイントが失敗する。詐欺エンジンがその範囲の一部を以前のボットネットトラフィックと関連付けているためだ。セキュリティベンダーは、以前のホスティングテナントが同じ近隣を使用して短期間のコマンドインフラを運用していたため、隣接するアドレスを敵対的と見なす。政府系顧客は、問題がプロバイダー、以前のユーザー、登録保有者、ブローカー、貸主、アップストリーム、ブラックリスト運営者、レジストリ記録、あるいは移行された顧客のいずれに属するのかと問い合わせる。プレフィックスはルーティングされる。その記憶はリセットされない。

その記憶こそがアドレスレピュテーション汚染である。IPv4 プレフィックスは、数値範囲、ルーティング可能なオブジェクト、レジストリデータベースのエントリに過ぎないわけではない。それはメールシステム、DNS レピュテーションエンジン、Web アプリケーションファイアウォール、決済詐欺ツール、ホスティング履歴、位置情報ベンダー、脅威インテリジェンスフィード、法執行機関のファイル、アップストリームフィルター、顧客許可リスト、そしてどのネットワークが問題を引き起こしたかを覚えている運用担当者の非公式な判断に、蓄積された社会的・機械的記憶を運ぶ。この記憶の一部は公式で照会可能である。多くは非公開である。一部は正確である。一部は古く、二次的で、不公平である。そのすべてが経済的に現実化しうる。

AFRINIC は有用なテストケースである。なぜなら、希少性と制度的不確実性がアドレスの記憶を無視しにくくするからである。アフリカネットワーク情報センターは、アフリカとインド洋の一部を対象として、IPv4、IPv6、自律システム番号の地域レジストリとして機能している。その IPv4 ソフトランディングフェーズ2は2020年1月に開始され、通常の新規 IPv4 割り当てと割り当てサイズが小さなブロックに制限された。貴重な休眠中のアフリカ IPv4 空間に関わる報告された記録操作、Cloud Innovation とのリソース使用とレジストリ権限をめぐる紛争、裁判手続き、管財人管理、選挙の混乱、その後の理事会の回復、そして継続する訴訟の問題はすべて、レジストリの信頼性を実際的な懸念事項にしている。これらの事実はここでの主なストーリーではない。それらが重要であるのは、希少性の下では記録が資産の全体ではないという一点を可視化するからである。

市場はすでに、汚れた車、汚染された土地、または係争中の債務者を持つ売掛債権の価格を知っている。IPv4 にもそれ独自のバージョンがある。ブロックは技術的に使用可能であっても、第三者がそれを信用しないことを学習しているため、商業的に損なわれている可能性がある。有効なレジストリ記録を持ちながら、レジストリを参照しないシステムによってフィルタリングされる可能性がある。無実の事業者によって取得されても、以前のユーザーの残留物を依然として運ぶ可能性がある。修復は可能だが、修復には証拠、時間、エスカレーションパス、時には代替スペースが必要である。コストは単なる虐待チケットのコストではない。資産品質のコストである。

これはレピュテーション汚染を近隣の問題から区別する。虐待報告はレピュテーションが観測される一つのシグナルであり、経済学全体ではない。サブアロケーションの可視性は、インシデントの背後にある顧客や再販業者を特定するのに役立つが、それ自体で信頼を回復するわけではない。リースと移管は当事者間でエクスポージャーを移動させるが、それらは記憶のチャネルであって、主題全体ではない。流動性ディスカウントは欠陥の結果であり、枠組みではない。タイトル、ルーティングセキュリティ、ルートオブジェクト、認証は、認識と発信元権限に関する重要な事実を証明できる。それらは、決済プロセッサー、メールレシーバー、エンタープライズファイアウォールがプレフィックスを許容したかどうかを示すものではない。

中心的な問いはより冷徹である。すなわち、希少なアドレス空間が記憶と共に到来する場合、誰が支払うのか？豊富な世界では、プロバイダーは疑わしいスペースを避け、別の割り当てを得ることができるかもしれない。希少な世界では、汚染された資産が依然として必要とされる可能性がある。プロバイダーはリスクの高い顧客を分離し、メールトラフィックをウォームアップし、リストからの除外を追求し、管理権の変更を証明し、監視を購入し、詐欺ベンダーと交渉し、公共部門のバイヤーを安心させ、より低い販売またはリース価値を受け入れ、またはその範囲をそれほど敏感でないワークロードに予約しなければならないかもしれない。悪意のある行為者は去っているかもしれない。請求書は残る。

レピュテーションはレジストリ台帳の周りにある第二の台帳である

レジストリ台帳は認識を記録する。ブロックに関連付けられた主体、存在する連絡先と技術データ、その関係から導き出せる登録サービスを示す。この台帳は、一意性と帰属に共通の参照点が必要であるため不可欠である。しかし、アドレスが商業的に使用できるかどうかを決定する唯一の台帳ではない。

その周りには、運用記憶によって作られた第二の台帳がある。メールレシーバーは送信履歴を追跡する。詐欺ベンダーはアドレスをアカウント乗っ取り試行、カードテスト、フィッシング、ボットトラフィック、プロキシ使用、スクレイピング、または疑わしいサインアップパターンと関連付ける。セキュリティ企業はスキャン、マルウェアコールバック、ブルートフォース試行、ホスティングパターンを記録する。コンテンツプラットフォームは虐待の苦情を記憶する。アップストリームは苦情が無視されたかどうかを覚えている。公的機関と銀行は内部の許可リストとブロックリストを維持する。位置情報ベンダーは国、都市、ホスティング、リスク属性を付加する。インシデントレスポンダーは決してレジストリ記録にならないメモを保持する。ブロックがある事業者から別の事業者に移ったかもしれないが、これらのシステムの多くはそれを同じ近隣として扱い続ける。

この第二の台帳は断片化され、非公開で、しばしば不透明である。どこでもプレフィックスをクリアできる単一の権威は存在しない。あるメールブロックリストからの除外が、決済詐欺エンジンに影響を与えるとは限らない。クリーンな RDAP レコードは、古い脅威フィードを使用するエンタープライズファイアウォールに影響を与えないかもしれない。新しい ROA はルート発信元の信頼性を向上させるかもしれないが、スパム履歴については何も語らない。逆引き DNS の変更は配信可能性を向上させるかもしれないが、ボットネットアーカイブには触れない。プロバイダーはレジストリの事実を修正できても、見えないシステムにおける不信感に直面する可能性がある。

だからこそ、レピュテーションは単なるセキュリティではない。それは市場のインターフェースである。ホスティング、メール、SaaS、決済インフラ、公共部門ポータル、エンタープライズ接続を販売するプロバイダーは、パケットだけを販売しているのではない。それらのパケットが相手方に受け入れられるという期待を販売している。相手方が静かにアドレスを抑制、チャレンジ、またはブロックするなら、サービスは価値を失う。カスタマーサポートが新しいデプロイメントが疑わしいと扱われる理由を説明しなければならないなら、プロバイダーはレピュテーションの債務を継承したことになる。

第二の台帳には異なる証拠文化もある。レジストリの事実は今誰が認識されているかを尋ねる。レピュテーションシステムは過去に何が観測されたかを尋ねる。レジストリは保有者が変わったと言える。詐欺エンジンは、攻撃者が委任スペース、リーススペース、再販業者チェーンをしばしば移動するため、古い虐待をまだ重視するかもしれない。レジストリは連絡先が最新であると言える。メールレシーバーは、範囲を信頼する前に何ヶ月もの良性トラフィックを待つかもしれない。レジストリは名前を修正できる。法執行機関のファイルには歴史的な参照がまだ含まれているかもしれない。二つの台帳は異なる質問に答える。

市場はより厳しい台帳を価格設定する。アドレスの買い手は、売り手が管理権を移転できるかどうかだけでなく、ブロックが意図された顧客に対して隠れたクリーンアップなしで使用可能かどうかを尋ねる。貸し手は、アドレスに依存する収益が安定しているか、フィルタリングに対して脆弱かを尋ねる。公共部門の顧客は、重要なサービスが他人の歴史に引っかかるかどうかを尋ねる。ブローカーはレピュテーション問題を開示すべきかどうかを尋ねる。貸主は、リスクの高いユーザーが後で他の人が使用しなければならないスペースを汚染するかどうかを尋ねる。レジストリ台帳は取引を可能にする。レピュテーション台帳は取引が機能するかどうかを決定する。

AFRINIC の役割は間接的だが重要である。すべての外部フィードをクリアすることはできない。レピュテーションの警察になるべきでもない。しかし、その記録品質、紛争処理、移管の明確性、サブアロケーションの可読性、サービス継続性は、新しい事業者が汚染された歴史が他の誰かに属することを証明しやすさに影響する。狭いレジストリは第二の台帳を所有しない。それでもそれを説明するコストを削減できる。

希少性は昨日の悪質なトラフィックを価格設定された資産欠陥に変える

希少性は歴史的な汚れの地位を変える。アドレスが入手しやすかった時代には、汚染された範囲を持つネットワークは再番号付けを行い、問題のあるスペースをそれほど敏感でないワークロードに予約し、または別の割り当てを要求することができた。これらの選択肢は決して無料ではなかったが、現実的だった。IPv4 希少性の下では、それらはより困難になる。メールや決済に使いにくい/24でも、捨てるにはあまりにも貴重である。保有者はそれを修復するか、値引きするか、隔離するか、異なるリスク許容度を持つ誰かに売却しなければならない。

それがレピュテーションを資産欠陥に変える。過去に虐待があったと言うだけでは十分ではない。その過去が今日の経済的使用を制限するかどうかが問題である。古いスパム履歴のあるブロックは、メールを送信したり規制対象の相手方に触れたりしないインフラアドレス、CDN ノード、ラボ環境、VPN 出力、ゲームサーバー、ワークロードにはまだ問題ないかもしれない。同じブロックは、銀行、公衆衛生ポータル、政府の本人確認サービス、決済プラットフォームには不適切かもしれない。欠陥は使用固有であるが、コストは現実である。

金融用語では、ブロックはオプション性を損なっている。クリーンなブロックは多くの顧客カテゴリをサポートできる。疑わしいブロックはサポートするカテゴリが少ないか、敏感な使用の前により多くの準備を必要とする。この違いは、ルーティング可能性が同一であっても、販売価値とリース価値に影響する。エンタープライズ顧客をその範囲に配置したい買い手は、汎用ホスティング容量のみを必要とする買い手とは異なる評価をする。貸主は、ユーザーが将来のレピュテーションを損なう可能性がある場合、異なる考え方をする。買収者は、アドレス在庫が結合されたビジネス全体で使用できるか、低信頼セグメントのみで使用できるかを尋ねる。

欠陥は時間も変える。クリーンな使用はすぐに開始できる。汚染された使用は、ウォームアップ期間、レピュテーション監視、チケット履歴、顧客とのコミュニケーション、逆引き DNS 衛生、メールスロットリング、虐待証拠、脅威フィードへの働きかけ、そして時には敏感な顧客のための代替在庫を必要とする。アドレスは装飾のために保持されているわけではないため、時間は重要である。それらは立ち上げ、移行、入札、更新、資金調達イベントをサポートする。3ヶ月のレピュテーション修復は運転資本コストである。

希少性は不公平を拡大する。欠陥を継承する事業者は何も悪いことをしていないかもしれない。それは地域 ISP、データセンター会社、または通常の顧客にサービスを提供するために希少なパブリック IPv4 を必要とする公共請負業者であるかもしれない。以前のユーザーは姿を消したか、プロバイダーを変えたか、再販業者の背後に隠れているかもしれない。ブロックリスト運営者は、無実の隣人と古い犯罪者を実用的に区別する方法を持たないかもしれない。決済ベンダーはリスクロジックを開示することを拒否するかもしれない。顧客は気にしないかもしれない。彼らは機能するはずのサービスを購入したのである。

これが、アドレスレピュテーション汚染が道徳的ラベルとして扱われるべきではない理由である。それはコスト配分の問題である。悪意のある行為者が何も支払わず、無実の後継者が失われた顧客、低いアドレス価値、クリーンアップ費用を通じて支払うなら、市場は外部性を生み出している。記録の不確実性が帰属を困難にするため、地域内のすべてのアドレスがレピュテーションのヘアカットを受けるなら、外部性は悪意のあるユーザーから良い保有者に広がる。レジストリ、売り手、貸主が問題を否定しても、コストは消えない。それは買い手、顧客、ダウンストリーム事業者に移動する。

AFRINIC の希少性コンテキストは外部性をより鋭くする。なぜなら、代替スペースが限られており、制度的信頼が争われてきたからである。プロバイダーは、深いフリープールからより多くのアドレスが到着するとは想定できない。レジストリに裏付けられた歴史だけがサードパーティシステムを満足させると想定できない。ブロックは多くの台帳で同時に信頼できるものにされなければならない。それは高価な作業であり、希少性はそれを避けられないものにする。

AFRINIC は技術的汚染に証明リスクを加える

レピュテーション汚染はどの地域でも発生しうる。ヨーロッパの不注意なホスター、北米の弾丸ネットワーク、アジアの危険な再販業者がブロックを汚染する可能性がある。AFRINIC のケースは、アドレス記憶問題がそれ自体が公的なストレスケースであったレジストリの上に乗っている点で独特である。

事実は慎重に使用されるべきである。AFRINIC はそのサービス地域の番号資源を管理し、公開登録データ、逆引き DNS、ルーティングレジストリ機能、資源認証などの登録関連サービスを運営する。その枯渇状況も明確である。IPv4 ソフトランディングプロセスのフェーズ2は2020年1月に開始され、小規模割り当てが新しい供給の通常のフロンティアとなった。報告された事例では、休眠中のアフリカ IPv4 空間に関わる記録操作、AFRINIC と Cloud Innovation の間の資源使用とレジストリ権限をめぐる長期紛争、裁判手続き、凍結資金、管財人管理、争われた選挙活動、その後の理事会の回復、そして機関の復興をめぐる継続訴訟が説明されている。

この記事にとって重要な結果は、各紛争に対する評決ではない。それは追加のデューデリジェンス負担である。通常の市場からのブロックにレピュテーション履歴がある場合、買い手はブロックで何が起こったかを尋ねる。ストレスを受けたレジストリ環境からのブロックにレピュテーション履歴がある場合、買い手はまた、保有者が現在の状態をきれいに証明できるか、レジストリ記録が移行を説明できるか、歴史が報告された記録操作から分離できるか、裁判所や管財人の問題が継続性に影響するか、外部システムが説明を信じるかどうかを尋ねる。

その第二の質問群は重要である。なぜならレピュテーション修復は証拠に依存するからである。メールレシーバー、セキュリティベンダー、エンタープライズ顧客は、新しい管理権、変更された運用、削除された顧客、更新された連絡先、虐待対応、新しいインシデントのない時間の証明を求めるかもしれない。強力なレジストリ記録は役立つ。弱いまたは争われた記録はストーリーを弱める。アドレス盗難の報告が休眠記録を疑わしくした場合、古いスペースの買い手は、ブロックの履歴が運用上クリーンであるだけでなく、正当に継続していることを証明しなければならない。商業的委任が政治的にデリケートになった場合、ユーザーは自分が単にチェーンの中の最新の不透明な当事者ではないことを証明しなければならない。管財人や選挙問題が制度的権威を可視化した場合、相手方は今日のレジストリ状態が明日の挑戦を生き残るかどうかを尋ねるかもしれない。

したがって、汚染問題には二つの層がある。第一は直接的である。以前のユーザーがプレフィックスで何をしたか。第二は制度的である。現在のユーザーは、以前の行動がもはや関連しないことをどれほど自信を持って証明できるか。AFRINIC の危機の歴史は第二の層をより高価にする。AFRINIC が管理するすべてのブロックが疑わしいという意味ではない。市場が答えを信頼する前に、より多くの質問をすることを学んだことを意味する。

継続サービスに関するレジストリの声明だけでは十分ではない。レジストリは RDAP、WHOIS、逆引き DNS、資源認証を運営し続けることができる一方で、市場は特定の記録、権限チェーン、外部のレピュテーション状態について依然として懸念する。逆に、批評家は制度的失敗を誇張し、特定のブロックは運用上もレピュテーション上も健全であり続けることができる。アドレスレピュテーションは細分化されている。真剣な分析は細分化されたままでなければならない。

正しい分析単位は、ブロック、履歴、現在の事業者、証拠ファイル、意図された使用である。AFRINIC は設定であり、希少性とガバナンスストレスが証拠の価格を引き上げる。レジストリがすべての汚染イベントを作り出すわけではない。しかし、レジストリ環境が不確実な場合、クリーンな事業者が汚染を隔離し、記憶がもはや自分たちに付着すべきではないと外部に納得させることがより困難になる。

きれいな記録は継承された履歴をきれいにしない

アドレスデューデリジェンスにおける最も危険なフレーズは「記録はクリーンだ」である。それは真実であり、不十分である。レジストリ記録は現在の保有者、現在の連絡先、妥当なルート発信元、有効な逆引き DNS 委任、目に見える紛争がないことを示すことができる。それはブロックに継承されたレピュテーション損害がないことを証明しない。レピュテーションは登録の時点だけでなく、使用のエッジで観測される。

継承された履歴は多くの場所に存在しうる。以前のユーザーはスパムを送信し、フィッシングキットをホストし、オープンプロキシを運用し、マルウェアを配信し、クレデンシャルスタッフィングをサポートし、虐待の苦情を無視し、粗悪な VPN 製品を運営し、弾丸ホスティングの顧客を許容し、または侵害されたテナントをオンラインのままにしたかもしれない。悪質なトラフィックはずっと前に終了しているかもしれない。しかし、サードパーティシステムは、彼らの計算が歴史的関連性を重視するため、範囲をリスク層に保つかもしれない。一部のベンダーは迅速にリフレッシュする。他のベンダーは派生フィード、古い手動メモ、顧客固有のブロックリストに依存する。銀行はどのフィードが障害を引き起こしたかをプロバイダーに決して伝えないかもしれない。

これは通常のタイトルレビューとは異なるデューデリジェンス問題を生み出す。タイトルレビューは、売り手または保有者が権限を持っているかどうか、および不利な請求が存在するかどうかを尋ねる。レピュテーションデューデリジェンスは、アドレスがデプロイ後に第三者によって信頼できるかどうかを尋ねる。証拠は異なる。ブロックリストチェック、メールウォームアップテスト、パッシブ DNS、過去の BGP、マルウェアホスティングアーカイブ、虐待チケットパターン、位置情報記録、アップストリーム苦情履歴、以前のテナントカテゴリ、Web ホスティングレピュテーション、顧客許可リスト、同じネットブロック内の類似プレフィックスの経験が含まれる。

単一のチェックが決定的であることはない。パブリックブロックリストにないブロックでも、プライベート詐欺システムによって罰せられる可能性がある。一つのリストに現れるブロックは、短い救済の後、いくつかの用途には十分クリーンかもしれない。位置情報エラーは、実際の問題が古いデータベースであるときにリスクのように見えるかもしれない。騒々しい隣人は、特定の/24が静かであっても、より大きな集約を汚染するかもしれない。新しい保有者は強いレジストリ証拠を持っているが、弱い運用履歴を持っているかもしれない。デューデリジェンスファイルは確率的である。

その不確実性は価格とデプロイメントの選択に影響する。買い手は試用期間、定義されたテストに失敗するアドレスを拒否する権利、または検証されていない履歴のある範囲の低価格を要求するかもしれない。顧客は、移行前に範囲がメール、支払い、または調達チェックに合格できる証明を要求するかもしれない。売り手は、すべてのプライベートフィードを知ることができないため、幅広い保証に抵抗するかもしれない。ブローカーは公開チェックのみに基づいてブロックをクリーンと説明するかもしれない。これは商業的に魅力的で分析的に弱い。

AFRINIC が管理するスペースにとって、デューデリジェンス問題は古い記録の懸念によって複合されている。報告されたアドレス盗難事件は、弱く監視されたまたは休眠中のアフリカ記録が、IPv4 に市場価値がつくと経済的に魅力的な標的になりうることを示した。それはすべての古いブロックを汚れたものにするわけではない。それは古いブロックがより良い証拠を必要とすることを意味する。誰がスペースを保持していたか？ルーティングされていたか？誰によって？委任されていたか？連絡先は維持されていたか？アドレスはブロックリストに現れたか？仲介者が使用したか？売却、リース、回収、再分類されたか、休眠状態のままか？クリーンな現在の記録はその調査の始まりであり、終わりではないかもしれない。

市場は「クリーン」という言葉についてより正確になるべきである。どの用途に対してクリーンか？どの期間にわたってクリーンか？どの公開リストでクリーンか？どのプライベート顧客テストでクリーンか？/32、/29、/24、/20、ASN レベルでクリーンか？位置情報修正後にクリーンか？保有者変更後にクリーンか？送信メール、決済コールバック、公共部門ホスティング、クラウドオンボーディング、低リスクインフラに十分クリーンか？ユースケースがなければ、クリーンは証拠を装った形容詞である。

汚染は有罪のホストだけでなく、隣人を通じて広がる

アドレスレピュテーションはめったに完全に細分化されていない。だから無実の隣人が支払う。単一の侵害されたサーバーが/32を損なう可能性がある。スパムキャンペーンが/24を損なう可能性がある。弾丸顧客が ASN を損なう可能性がある。虐待を許容することで知られるプロバイダーは、それが触れるすべての範囲を汚染する可能性がある。詐欺ベンダーは、過去の悪質なトラフィックが近くのアドレスから来たため、ネットブロック全体からの新しいサインアップをリスクと見なすかもしれない。メールレシーバーは、細かい区別がコストがかかりすぎるため、範囲全体を抑制するかもしれない。

このプーリングは受信側の視点からは合理的である。銀行、メールプロバイダー、セキュリティ会社は、他人の IP 在庫の再販価値を最大化するために存在するわけではない。詐欺、スパム、マルウェア、顧客被害を減らすために存在する。彼らの証拠が悪質な行動がプロバイダー、ASN、再販業者、またはアドレス近隣によってクラスタリングすることを示すなら、そのクラスタを使用する。誤検知のコストはアドレス保有者とその顧客が負う。慎重さの利益は受信側のユーザーに蓄積される。

プーリングは汚染外部性を生み出す。悪質なテナントの行動は隣接するアドレスの価値を減らす可能性がある。再販業者の寛容さは保有者のブロック全体に影響する可能性がある。貸主の弱い顧客管理は、無実の当事者によって使用されるスペースからの将来の収入を減らす可能性がある。一人の顧客を削除したホスティングプロバイダーは、アップストリーム観測者が近隣を覚えていて、修正されたホストを覚えていないため、依然として集合的な不信に直面するかもしれない。資産はローカルだが、レピュテーションは社会的である。

外部性は希少市場で深刻になる。なぜなら分離が在庫を消費するからである。プロバイダーは、既知のクリーンな範囲にプレミアム顧客を隔離し、高リスクホスティング用に別のブロックを予約し、メールトラフィックを汎用 VPS 顧客から遠ざけ、規制対象と匿名のワークロード間の混合使用を避けることで、プレミアム顧客を保護できる。それは運用上賢明である。また高価でもある。すべてのセグメンテーションルールは代替可能性を減らす。かつてはどの顧客にもサービスできたアドレスが、今では異なる信頼クラスを持つ。

したがって、レピュテーション汚染は隠れたゾーニングシステムを生み出す。一部の範囲は送信メールに適している。一部はインバウンドサービスのみに適している。一部はより高い障害率を受け入れる顧客カテゴリのために保持される。一部は金融サービスに避けられる。一部は除外リストの処理中に隔離される。一部は悪質な ASN や歴史的なホスターに近いため割引される。市場はサイズとレジストリステータスだけでなく、近隣の品質を価格設定し始める。

これはアフリカの事業者に影響を与える。小規模プロバイダーはしばしば大規模な分離在庫を買う余裕がない。彼らは一つか二つの意味のあるブロックと混合顧客基盤を持っているかもしれない。一人のリスク顧客がブロックを汚染した場合、プロバイダーは規制対象顧客を別のクリーンな範囲に単純に移動できない。継承された汚れを持つ新しいブロックが到着した場合、プロバイダーは苦情を言う顧客のために予備のクリーンアドレスを持っていないかもしれない。大規模なグローバルクラウドはポートフォリオ全体でレピュテーションゾーニングを吸収できる。地域のホスターはできない。

サブアロケーションの可視性はこの問題に影響するが、答え全体ではない。どの顧客がインシデントを引き起こしたかを知ることは、帰属と救済証拠に役立つ。それは自動的に隣人のレピュテーションを修復しない。市場は依然として、保有者の管理が再発を防ぐのに十分かどうか、影響を受けた範囲を分離すべきかどうか、無実の顧客が移行を必要とするかどうか、将来の買い手やユーザーに警告すべきかどうかを決定しなければならない。可視性は証拠である。封じ込めは運用設計である。

AFRINIC の回復は、記録環境が事業者が汚染を狭めるのに役立つかどうかによって部分的に判断されるべきである。記録、役割タグ、更新履歴が、保有者が運用するスペース、ダウンストリーム ISP の使用、管理ホスティング、プライバシー保護割り当て、係争範囲を区別できるなら、外部者は不信をより正確に向けることができる。記録がすべての使用を一つの保有者ラベルの下に残すなら、レシーバーとセキュリティベンダーはより粗いクラスタを使い続ける。粗いクラスタは彼らにとってはより安価であり、他のすべての人にとってはより高価である。

リストからの除外は顧客サポートの儀式ではなく、証拠作業である

汚染されたアドレスを悪いレピュテーションから除去することは、しばしば除外と表現され、事業者が単にフォームに記入して待つかのように言われる。実際には、それは多くの信頼の管轄をまたぐ証拠作業である。各システムは異なる証明を求める。メールブロックリストはスパムが停止し、逆引き DNS が適切であることを求めるかもしれない。セキュリティフィードは侵害されたホストのクリーンアップを求めるかもしれない。決済ベンダーは顧客審査と低詐欺率の証拠を求めるかもしれない。エンタープライズ許可リストの所有者は新しい契約連絡先を必要とするかもしれない。法執行機関のファイルには全くアクセスできないかもしれない。プライベートリスクエンジンは異議申し立てを提供しないかもしれない。

最初のコストは発見である。プロバイダーはどのシステムが異議を唱えているかを学ばなければならない。顧客はしばしばプロバイダーより先に症状を見る。バウンスメール、失敗した API コール、拒否されたサインアップ、追加の詐欺チェック、ブロックされたダッシュボード、奇妙な位置情報、VPN 疑惑、調達リスクフラグなど。プロバイダーはその後、アドレスレピュテーションをアプリケーションエラー、DNS エラー、TLS 問題、顧客設定ミス、ASN レピュテーション、コンテンツリスクから分離しなければならない。これにはヘルプデスクの時間だけでなく、上級者の時間がかかる。

第二のコストは変更の証明である。除外機関は、範囲が新しい管理下にあるという主張に対して当然懐疑的である。攻撃者も新しい管理を主張する。信頼できる証明パッケージには、レジストリ記録、企業権限、取得またはリースの日付、ルーティング変更、逆引き DNS 変更、顧客削除、虐待対応ログ、クリーントラフィック履歴、監視レポート、メールボリュームランプアップデータ、アップストリームからの声明が含まれる場合がある。AFRINIC の場合、強力なレジストリ証拠が役立つが、レジストリ権限や古い記録が争われている場合、外部システムはより多くを要求するかもしれない。

第三のコストは待つことである。レピュテーションシステムはすべて同じ時計で動くわけではない。一部の公開リストはトラフィックが止まるとすぐにクリアする。他はゆっくりと経年消去する。プライベートベンダーはバッチで更新するかもしれない。エンタープライズ顧客は次のレビューまで古い手動ブロックを保持するかもしれない。決済システムは一度きりの証明ではなく、時間をかけた低リスク履歴を必要とするかもしれない。その待機期間中、プロバイダーは顧客をブロックに留めておくか、移動させるか、サービス約束を減らすか、補償するかを決定しなければならない。

第四のコストは誤検知の不確実性である。IP ブロックリストは有用だが不完全である。カバレッジ、地理、更新速度、異議申し立ての質が異なる。悪意のある活動を見逃しながら、誤検知リスクを生み出す可能性がある。その不完全性は経済的に重要である。無実の保有者は、データを開示しないシステムに対して無実を証明するためにお金を使うかもしれない。汚染された保有者は、公開リストに存在しないことがプライベート判断に存在しないことを意味しないことを発見するかもしれない。デューデリジェンスと修復はどちらも不完全な観測を通じて動作する。

第五のコストは当事者間の調整である。登録保有者はレジストリアカウントを管理するかもしれない。運用プロバイダーはサーバーを管理するかもしれない。借主は顧客を管理するかもしれない。再販業者は商業関係を所有するかもしれない。アップストリームは苦情を受け取るかもしれない。顧客が被害を受けるかもしれない。除外にはこれらの当事者が一貫したストーリーを生み出す必要がある。問題を誰が引き起こしたか、誰が支払うか、誰がブロックのために話すことができるかについて意見が一致しない場合、レピュテーションシステムは混乱を見て、慎重なままである。

したがって、除外はアフターサービスの迷惑ではない。それは取引経済学に現れるべきコストセンターである。買い手は、継承された履歴が現れた場合に誰が救済を支払うかを尋ねるべきである。貸主は、ユーザーがクリーンアップにどのように協力しなければならないか、そしてそのユーザーの顧客が新しいリストを作成した場合に何が起こるかを尋ねるべきである。公共部門の買い手は、プロバイダーに除外手順と代替容量があるかどうかを尋ねるべきである。貸し手は、アドレスに依存する収益がモデル化されていないレピュテーション修復にさらされているかどうかを尋ねるべきである。

レジストリの教訓は控えめである。レジストリは自分が管理していないものを除外することを約束すべきではない。しかし、現在の認識の証明をより簡単に、より速く、より信頼できるものにすることはできる。記録履歴を保存し、現在の連絡先を公開し、正確な逆引き DNS 委任をサポートし、紛争を日常的な変更から区別し、責任あるダウンストリーム証拠を奨励することができる。除外はレジストリの外に属する。除外に必要な証拠は多くの場合、その内部から始まる。

移動は管理権が明確でも記憶を移す

希少なアドレスは、売買、移管、リース、割り当て、ホスティングプラン、再販業者チェーン、内部再編を通じて移動する。各移動はレピュテーションを二方向に移すことができる。悪い履歴は以前のユーザーから次のユーザーへ移動できる。新しい悪い行動は一時的なユーザーや顧客から保有者へ逆流できる。だから、法的またはレジストリ管理権の問題がすでに解決されている場合でも、アドレスレピュテーション汚染が重要である。

移管はより明確な例である。買い手は認識された管理権を受け取り、過去は重要でなくなるべきだと信じるかもしれない。外部システムは同意しないかもしれない。彼らはブロックを古い ASN、古いホスティングブランド、古いボットネット、古い位置情報、古い顧客カテゴリ、古い法執行機関のケースと関連付け続けるかもしれない。買い手は継承された救済に対して支払う。売り手が履歴を開示しなかった場合、買い手は誤解されたと主張するかもしれない。売り手が本当に知らなかった場合、両当事者は公開チェックが不十分だったことを学ぶかもしれない。

リースはより複雑である。なぜならレピュテーションが跳ね返る可能性があるからである。保有者は登録された関係を維持しながら、別の当事者がアドレスを使用する。そのユーザーがリスクの高い顧客に販売し、虐待を無視し、粗末なメール運用を実行し、匿名プロキシサービスを許可する場合、保有者のブロックは契約終了後に価値が下がるかもしれない。ユーザーは収益を持って去るかもしれない。保有者は汚れた資産を保持する。次の買い手やユーザーは低い信頼を通じて支払う。経済的対象はアドレスの再利用可能な信頼性であり、単に一定期間それをアナウンスする権利ではない。

移管とリースはまた曖昧さの窓を作り出す。移行中、一部のシステムは古いルートを見て、一部は新しいものを見る。逆引き DNS は遅れるかもしれない。位置情報は遅れるかもしれない。メールトラフィックはウォームアップが完了する前に始まるかもしれない。虐待連絡先は依然として古いデスクを指しているかもしれない。プライベート詐欺エンジンは突然の変化を疑わしいと解釈するかもしれない。攻撃者は曖昧さを悪用するが、通常の事業者もそれに苦しむ。レピュテーション計画は、顧客が苦情を言った後の緊急対応ではなく、取引スケジュールの一部であるべきである。

AFRINIC のコンテキストはこれらの窓をより敏感にする。なぜなら、地域使用の議論と制度回復の疑問が、相手方が移動を解釈する方法に影響するからである。休眠中の保有者から活動的なホスターへのブロックの移動は生産的な再割り当てであるかもしれない。それはまた、権限チェーンが薄い場合やルートが期待される地域から遠くに見える場合に疑惑を引き起こすかもしれない。一時的な商業的使用は合理的な希少性対応であるかもしれない。それはまた、ダウンストリームユーザーが不透明な場合に汚染経路を作り出すかもしれない。市場はスローガンを必要としない。何が変わったのか、そして今誰が責任を負っているのかについての証拠を必要とする。

有用な規律は正確さである。売り手は、ブロックに対して否定的な見解を持つプライベートシステムがどこにもないことを賢明にも約束できない。既知のブロックリスト履歴、既知の虐待パターン、既知の法執行機関との通信、既知のホスティングカテゴリ、既知の顧客苦情、既知の位置情報紛争、既知の救済努力を開示できる。買い手は範囲に依存する前に意図された使用をテストできる。貸主はアドレスが使用中の間、クリーンな運用の証拠を要求できる。ユーザーは継承されたレピュテーションが宣言されたワークロードに適しているかどうかを尋ねることができる。

レジストリの狭い役割は移動を読みやすくすることである。価格を設定したり、すべての商業的使用を判断したりすべきではない。しかし、認識された保有者、運用ネットワーク、ルート発信元、逆引き DNS、連絡先データ、ダウンストリームの役割が整合しているか明確に説明されている場合、外部システムは記憶を更新するより良い機会を得る。移動が隠されている場合、レピュテーションシステムは過去との連続性を想定する。レピュテーション経済学において、不透明性はめったに中立ではない。それは通常、リスクとして価格設定される。

分離は信頼の運用価格である

汚染への実践的対応は分離である。プロバイダーはすでにそれを実践しており、時には正式に、時には本能によって。メールの多い顧客を匿名ホスティングから遠ざける。規制対象顧客を高チャーン VPS プールから分離する。銀行、政府ポータル、医療システム、エンタープライズ SaaS のために既知のクリーンな範囲を予約する。新しい決済インフラを詐欺苦情を引き起こしそうな顧客の隣に置かない。履歴が改善するまで特定の範囲を隔離として扱う。

分離は経済的に合理的である。なぜならレピュテーションシステムはしばしばグループを罰するからである。レシーバーが/24の履歴を見るなら、プロバイダーは少なくとも/24の品質で管理すべきである。レシーバーが ASN レピュテーションを見るなら、プロバイダーは ASN レベルの顧客ミックスを考慮すべきである。メールシステムが突然の大量送信を罰するなら、プロバイダーは範囲をウォームアップし、送信メールを汎用ホスティングから遠ざけるべきである。決済ベンダーがプロキシトラフィックを不信するなら、プロバイダーはプロキシユーザーを規制対象コールバックと混ぜるべきではない。信頼にはアーキテクチャが必要である。

そのアーキテクチャにはコストがかかる。より多くのアドレス在庫、より良い内部記録、顧客分類、監視、虐待対応、トラフィックポリシー、逆引き DNS 規律、位置情報管理、インシデントレビューが必要である。また、プロバイダーが収入にノーと言うことも必要である。よく支払うがブロックを損なう顧客は、レピュテーションコストの後で収益性が高くないかもしれない。短期ホスティング製品は、エンタープライズ契約に必要な希少在庫を汚染するまで魅力的に見えるかもしれない。汚れた顧客の機会費用は、クリーンな IPv4 が希少な場合に高い。

小規模事業者は不利である。アドレススペースが少ない場合、多くの信頼クラスを維持できない。汚染された/24を容易に吸収できない。継続的なレピュテーション監視を実行したり、ベンダーと交渉したりするスタッフがいないかもしれない。アップストリーム提供のアドレスに依存する場合があり、依存関係を生み出すか、スペースをリースし、レピュテーションの不確実性を生み出す。したがって、レピュテーションの経済学は規模を強化する。大規模事業者はレピュテーションリスクを多様化できる。小規模事業者は集中と共に生きる。

公共部門と規制対象の顧客はこれを理解すべきである。関連する調達質問は、プロバイダーが十分なパブリック IPv4 を持っているかどうかだけではない。プロバイダーがサービスに適したアドレスレピュテーション管理を持っているかどうかである。提供されるブロックの履歴を知っているか？高リスク顧客を分離しているか？プライベート詐欺システムが異議を唱えた場合に範囲を交換できるか？逆引き DNS とメール規律を維持しているか？現在の管理の証拠を保持しているか？ブロックリストと決済ベンダーのためのエスカレーションパスを持っているか？これらは継続性の質問であり、技術的な贅沢ではない。

AFRINIC が管理するスペースにとって、分離は希少性とも相互作用する。新しい割り当てが小さく、既存の供給が移管とリースを通じて移動する場合、レピュテーションクラスは隠れた配分者になる。クリーンなスペースは保証に対して支払うことができる顧客に行く。疑わしいスペースは低い信頼要求のワークロードに行く。一部の事業者はクリーンな範囲から価格設定されるかもしれない。他はそれが得られる唯一のものであるため、汚染されたスペースを受け入れるかもしれない。その分配は、誰もそれを政策と呼んでいなくても、開発に影響を与える。

分離は、合法的だがリスクの高いカテゴリに対する差別と混同されるべきではない。セキュリティ研究、VPN、ホスティング、メール、スクレイピングに敏感なサービス、高チャーン開発環境、中小企業はすべてインフラを必要とする。ポイントはそれらを禁止することではない。ポイントは、それらが生み出すレピュテーションリスクを価格設定し、封じ込めることである。成熟したアドレス市場は、プロバイダーが顧客リスクをアドレスレピュテーションクラスに正直に一致させることを可能にする。未熟な市場はすべてを混ぜ、汚染を待ち、その後責任について議論する。

最も明確な経済ルールは単純である。レピュテーションリスクを生み出す顧客はコストのより多くを負担すべきであり、その顧客から利益を得る保有者は無実の隣人を保護するために十分な管理を維持すべきである。どちらも起こらなければ、汚染は注意深いユーザーから不注意なユーザーへの補助金になる。

レジストリの抑制が重要な理由：レピュテーションシステムはすでに懲罰的である

汚染された市場における一つの誘惑は、レジストリにより積極的になることで問題を解決するよう求めることである。虐待履歴が無実のユーザーを損なうなら、レジストリが顧客を検査し、保有者を罰し、特定の使用をブロックし、商業カテゴリを判断し、スペースを回収すべきかもしれない。その本能は理解でき、危険である。

レピュテーションシステムはすでに懲罰的である。メールレシーバー、詐欺ベンダー、セキュリティフィード、アップストリームは、裁判所の行動、レジストリの行動、さらには開示なしに実際のコストを課すことができる。プロバイダーは、プライベートリスク計算が変わるため、配信可能性、顧客信頼、収益を失う可能性がある。これらのシステムが不完全であるという事実は、それらを非合法にするわけではない。彼らは自分たちのユーザーを保護する。しかし、それはアドレスエコシステムがすでに罰と排除のための多くのメカニズムを含んでいることを意味する。その上に広範なレジストリ裁量を追加すると、不確実性を倍増させる可能性がある。

レジストリの比較優位は道徳的判断ではない。それは記録の整合性である。正確な保有者データを維持し、履歴を保存し、逆引き DNS をサポートし、セキュリティ公開を可能にし、承認された変更を処理し、紛争を狭く記録し、現在の連絡先を要求し、実証可能な登録詐欺を修正できる。これらの機能は、市場が現在の責任を過去の汚染から分離するのに役立つ。レジストリがすべての顧客やワークロードのレピュテーション裁判所になることを必要としない。

AFRINIC の歴史は過剰拡張のリスクを示している。アドレス記録操作の報告は、より強力な記録管理への正当な需要を生み出した。Cloud Innovation の紛争と周囲の議論は、使用、地域、レジストリ権限に関する質問が実存的な制度紛争にエスカレートする方法を示した。管財人と選挙問題は、レジストリ自体が高いプレッシャーの下で脆弱になる可能性があることを示した。そのような設定では、裁量を拡大することは秩序を回復するように感じられるかもしれないが、レジストリを管理するための賞金価値を高めることもできる。

狭いレジストリは賞金を下げる。AFRINIC の役割が検証可能な記録、技術的公開、適正手続き、継続性に限定されている場合、それを掌握または影響することは商業的結果に対する力をあまり与えない。その役割が、どの使用がレピュテーション上許容可能か、どの顧客がサービスに値するか、または外部システムがそれらを不信するためにどの保有者が資源を失うべきかを判断することに拡大するなら、レジストリ管理は市場の武器になる。それはレピュテーション汚染を解決しない。それは別の汚染の層を追加する。制度的恐怖である。

より良い対応は構造化された証拠と境界のある結果である。ブロックに虐待履歴がある場合、保有者は現在の管理を示すことができるべきである。ダウンストリームユーザーが害を引き起こした場合、保有者はそのユーザーを特定し、封じ込めるべきである。記録が虚偽の場合、レジストリはそれを修正すべきである。ダウンストリーム使用が隠されている場合、レジストリはより正確な役割情報を要求できる。レピュテーション問題がプライベートブロックリストに属する場合、レジストリは現在の認識の証明をサポートできるが、プライベート当事者にブロックを信頼するよう命じるふりをすべきではない。

この抑制は被害者と保有者の両方に利益をもたらす。汚れたスペースを継承した無実の事業者は、自分が以前の犯罪者とは異なる証拠を必要とする。すべてのレピュテーション苦情を潜在的な資源紛争にするレジストリを必要としない。汚染された隣人によって害された顧客は、封じ込めと移行を必要とする。保有者全体を不確実性に投げ込むことを必要としない。公的機関は追跡可能なエスカレーションパスを必要とする。サービスを中断する不透明なレジストリ闘争を必要としない。

レピュテーション汚染は市場衛生を改善する理由であり、制度的境界を放棄する理由ではない。外部の信頼システムがより懲罰的になるほど、レジストリが退屈で、正確で、レビュー可能であることがより重要になる。AFRINIC の教訓は、脆弱な台帳が数字に付着したすべての記憶のゲートキーパーになることによって強さを求めるべきではないということである。

裁判所と回復は外部記憶をリセットしない

裁判所命令、管財人管理、理事会の回復は制度的権威を修復できる。意思決定を回復し、運用を維持し、選挙を再開し、会員の権利を明確にし、レジストリが通常の機能を再開するのを助けることができる。それらはそれ自体ではアドレスレピュテーションをリセットできない。インターネットの第二の台帳は企業の回復に従わない。

その区別は AFRINIC にとって重要である。管財人管理は運用を維持し、ガバナンスを回復する方法として説明された。後の選挙と理事会の行動は、訴訟と回復の疑問が続く中でも、通常の管理への道を示した。これらはレジストリにとって重要である。それらは会員に、機関が要求を処理し、サービスを維持し、決定を下すことができるかどうかを伝える。しかし、プレフィックスを評価する決済詐欺ベンダーは、AFRINIC に理事会があるかどうかを単純に尋ねるわけではない。メールレシーバーは、裁判所監視期間がレジストリを維持したからといって、自動的に範囲を信頼するわけではない。ガバナンスが改善しているからといって、顧客は失敗したコールバックを忘れない。

制度的修復は間接的に役立つ。安定したレジストリは、より良い記録、より速い更新、より明確な紛争状態、より信頼できる継続性を生み出すことができる。古い権限問題を現在の運用事実から分離できる。相手方が AFRINIC 管理資源に適用する一般的なリスクプレミアムを削減できる。除外証拠を容易にできる。将来の変更が制度的麻痺に閉じ込められないことを買い手に安心させることができる。これらは本当の利益である。

しかし、レピュテーションシステムは行動を記憶する。ブロックがスパムに使用された場合、レシーバーはスパムが停止した証拠を欲する。範囲がボットネットトラフィックに関連していた場合、セキュリティベンダーは時間をかけたクリーンな観測を欲する。以前のテナントが決済詐欺を引き起こした場合、プロセッサーは低い詐欺率とおそらく新しい顧客データを欲する。公共部門の顧客がサービス障害を見た場合、継続性計画を欲する。ガバナンスの回復は運用リハビリテーションの代替にはならない。

これはシーケンス問題を生み出す。AFRINIC の回復は、ブロックレベルのレピュテーションコストを削減する前に、割引の制度的要素を削減するかもしれない。買い手はレジストリが移管を処理できることに安心するかもしれないが、古い虐待のために特定の範囲を依然として割引する。貸主はアカウントサービスへの信頼を取り戻すかもしれないが、リスクユーザーを依然として慎重に扱う。プロバイダーは逆引き DNS 更新を信頼するかもしれないが、何ヶ月もメールトラフィックをウォームアップする。回復は一つの不確実性を狭める。すべての記憶を消去するわけではない。

同じ点は保有者による法的勝利にも適用される。裁判所が認めた地位は権限の強力な証拠となりうる。保有者がレジストリ関係において権利を持っていること、または以前のレジストリ行動が制約されていたことを証明するのに役立つかもしれない。それはポートフォリオ内のすべてのアドレスがレピュテーション上クリーンであることを証明しない。権限とレピュテーションは関連しているが別個である。市場は法的認識をレピュテーション上の免罪符として扱うべきではなく、レピュテーション問題を悪いタイトルの証明として扱うべきではない。

実践的な教訓は、制度的回復と資産リハビリテーションをデューデリジェンスファイルの中で分離しておくことである。一つのセクションは、AFRINIC の現在のガバナンスとサービスが必要なレジストリ行動をサポートできるかどうかを尋ねるべきである。別のセクションは、特定のブロックのレピュテーション履歴が意図された顧客使用をサポートするかどうかを尋ねるべきである。三つ目は、以前の使用を現在の管理から分離する証拠が存在するかどうかを尋ねるべきである。それらを結合すると混乱が生じる。汚れたブロックを持つ安定したレジストリは、依然として汚れたブロックである。清潔で文書化されたブロックを持つストレス下のレジストリは、自動的に汚れているわけではない。

したがって、AFRINIC の回復は、正式なガバナンスだけでなく、事業者が回復した制度を使用して外部信頼システムのための信頼できる証明を生成できるかどうかによって測定される。ルートは数分で上がる。制度的信頼はより長くかかる。アドレスレピュテーションはさらに長くかかるかもしれない。

クリーンなアドレス市場には証拠の救済が必要であり、信仰ではない

希少な IPv4 の成熟した市場は、すべてのアドレスブロックがクリーンであると仮定できない。また、すべての歴史的な汚れを永続的として扱うこともできない。それは中程度の規律を必要とする。リスクを価格設定、修復、配分するのに十分に具体的なレピュテーション証拠である。

最初の要素は取引前のデューデリジェンスである。買い手、ユーザー、主要顧客は、クロージングまたはデプロイメントの前に意図された使用をテストすべきである。公開ブロックリストチェック、メールテスト、位置情報レビュー、パッシブ DNS、マルウェアホスティング履歴、ルート履歴レビュー、ASN とアップストリームのレピュテーション、以前の逆引き DNS パターン、既知のホスティングカテゴリ、利用可能な場合の虐待チケットレビュー、支払いまたは規制サービスのための顧客固有のテストはすべて役割を果たす。結果は二値のクリーンまたはダーティラベルであるべきではない。意図された使用を分類すべきである。今すぐ適切、ウォームアップ後に適切、非敏感ワークロードのみに適切、救済なしでは不適切、または買い手の目的に対して許容できない。

第二の要素は開示である。売り手と貸主は、既知のレピュテーション問題、以前の高リスク顧客、未解決の苦情、除外努力、位置情報紛争、法執行機関の通知、ボットネットの関連付け、疑わしいホスティングの期間を開示すべきである。彼らは世界のすべてのプライベート判断を知ることは期待されるべきではない。しかし、既知の欠陥を隠しながらブロックをクリーンとして販売すべきではない。買い手は意図された使用を開示すべきである。なぜならレピュテーションの適合性はワークロードに依存するからである。

第三の要素は救済証拠である。ブロックに履歴がある場合、市場は何が変わったかを尋ねるべきである。悪質な顧客は削除されたか？ルート発信元は変わったか？逆引き DNS レコードは修正されたか？メール送信は停止し、制御されたボリュームで再開されたか？虐待連絡先は更新されたか？保有者は顧客審査を実施したか？関連リストはブロックを削除したか？意味のある期間、クリーンなトラフィックが観測されたか？隣接する範囲はまだ汚れているか？救済は日付、記録、行動で語られるストーリーである。

第四の要素はリスクの商業的配分である。当事者は、継承されたレピュテーション欠陥を誰が処理するか、誰が除外を主導するか、いつ代替スペースが運用上必要か、宣言された使用にとってどのテストが重要か、新しい汚染がどのように文書化されるか、プライベートシステムが範囲をクリアすることを拒否した場合に顧客移行がどのように処理されるかを知るべきである。これらの取り決めは証拠に結び付けられるべきであり、悪いレピュテーションに関する曖昧な主張ではない。曖昧なレピュテーション言語は紛争になる。テスト可能なレピュテーション証拠は価格になる。

第五の要素はセグメンテーションである。プロバイダーはアドレス在庫の内部信頼クラスを維持すべきである。高リスクホスティングに使用される範囲は、クリーンな金融サービスブロックとして軽率に再販されるべきではない。成功したメール履歴を持つブロックは、それを損なう可能性のある顧客から保護されるべきである。一時的な使用から戻った範囲は、ルーティング、逆引き DNS、虐待イベント、顧客カテゴリ、除外ステータスを示すファイルと共に戻るべきである。セグメンテーションはレピュテーションをフォークロアから在庫管理に変換する。

第六の要素はレジストリのサポートであり、レジストリの越権ではない。AFRINIC は、現在の認識、履歴、連絡先、役割情報、逆引き DNS 権限、紛争ステータス、承認された変更を正確にすることで支援できる。歴史的な記録の移行を保存し、新しい事業者が管理権がいつ変わったかを証明できるようにできる。保有者がダウンストリーム責任記録を維持することを奨励できる。外部システムが一貫した事実を見るように、正当な更新を予測可能に処理できる。ブロックがレピュテーション上クリーンであることを証明することを約束すべきではない。それは偽りの保証になる。

第七の要素は市場の謙虚さである。レピュテーションシステムは古いか不公平かもしれない。保有者は回避的かもしれない。顧客は無実かもしれない。悪意のある行為者は新しい範囲を悪用するかもしれない。レジストリは越権するかもしれない。単一の機関が全体像を見ることはない。答えはレジストリへの信仰、ブロックリストへの信仰、ブローカーへの信仰、買い手への信仰ではない。答えは狭く、日付があり、異議申し立て可能で、意図された使用に結び付けられた証拠である。

そのような市場では、AFRINIC が管理する IPv4 はレピュテーションリスクから解放されない。希少なアドレス市場はそれを約束できない。しかし、リスクはより正確に配分される。クリーンなブロックはよりクリーンな価格を命じる。汚染されたブロックは使用に合わせた割引を運ぶ。無実の後継者は変更を証明する経路を持つ。高リスク顧客は引き起こす可能性のある損害に対して支払う。公共部門と規制対象の買い手はどの質問をすべきかを知る。レジストリは記録層のままであり、レピュテーション裁判所ではない。

それがアドレスレピュテーション汚染の経済学である。IPv4 希少性はアドレス履歴を資本履歴に変えた。プレフィックスは現在、レジストリの外側で、しばしば保有者の視野の外側にあるシステムに記憶を運ぶ。AFRINIC が重要なのは、その希少性、記録整合性の歴史、ガバナンスストレスがその記憶のコストを可視化するからである。ブロックはルーティングするかもしれない。市場はより冷たい質問をする。誰がそれを覚えているのか、誰が記憶を信じるのか、誰がそれを変えることができるのか、そして誰が皆が待つ間に支払うのか。