要約

  • 8月28日の署名済みファイルでは、ASN 329802と102.201.96.0から始まる4,096個のIPv4アドレスが利用可能だった。29日のファイルではASNが割り振られ、元の範囲の最後の/24が割り当て済みになった。
  • 新しい二行は日付20260828、国コードNA、不透明IDF36CF852を共有する。AFRINICの定義に従えば、同じファイル内で同一の資源保有者に登録されている。
  • 利用可能な四つの残余範囲は合計3,840アドレスで、新しい/24の256を加えると、前日の4,096と完全に一致する。
  • AFRINICが一件の割り振り・割り当てとしてまとめられるとするのは、資源の種類まで同じ記録だけである。ASNとIPv4を結ぶには、保有者IDとは別の、プライバシーを守る発行証跡が必要だ。

日次ファイルが見せた境界線

8月28日版の二つの行には、まだ保有者がいない。ASN 329802はavailableで、日付欄と不透明ID欄は空だ。IPv4側には、102.201.96.0から始まる4,096アドレスが同じく利用可能として記録されている。これは102.201.96.0/20に相当する。

翌日の版では、その二行が置き換わる。ASN 329802はallocatedとなり、国コードはNA、日付は2026年8月28日、不透明IDはF36CF852である。IPv4には102.201.111.0から始まる256アドレスの新しい行が入り、状態はassigned、残る三項目はASNの行と同じだ。

並べて読むと、「同じ組織がASNと/24を同時に受け取った」と書きたくなる。前半の「同じ組織」は、公開定義で裏付けられる。後半の「同時に」には複数の意味がある。一つの申請、一つの決裁、別々だが連携した二件、同じ日に完了した無関係な二件、あるいは日次集計で同じ版に載った二つの変更である。

ファイルはその選択をしていない。したがって、記事も選ぶべきではない。

4,096は完全に保存されている

IPv4の差分は、公開情報だけで端まで追える。/20は十六個の/24を含む。今回新しく割り当てられた102.201.111.0/24は、その十六番目、つまり最後の区画である。

29日版に残った利用可能範囲は次の四つだ。

  • 102.201.96.0から2,048アドレス、すなわち/21。
  • 102.201.104.0から1,024アドレス、すなわち/22。
  • 102.201.108.0から512アドレス、すなわち/23。
  • 102.201.110.0から256アドレス、すなわち/24。

合計は3,840である。新しい割り当ての256を足せば4,096となる。元の利用可能範囲と一つ単位で一致し、空白も重複もない。

ヘッダーも同じ変化を別の角度から確認する。全記録数は19,621から19,625へ増えた。IPv4の集計は6,051行から6,055行へ増える。一つの利用可能行が、一つの割り当て済み行と四つの残余行に変わったため、差はプラス四になる。ASNの集計は4,350のままだ。一つの利用可能行が一つの割り振り済み行に置き換わっただけだからだ。

これはAFRINICにとって好ましい証拠である。少なくともこの二つの日次断面の間では、IPv4在庫は正確に投影されている。消えたアドレスや説明のつかない増加を、差分から見つけることはできない。

しかし、在庫算術が再現できることと、審査の流れが再現できることは別だ。引き算は/24の出所を示すが、ASNの審査資料、承認者、決定時刻との結び付きは示さない。

不透明IDは保有者を束ねる

AFRINICのREADMEは、不透明IDを一つの組織、すなわちインターネット番号資源の保有者を識別する系列内の識別子と説明している。同じファイルで同じIDを持つ記録は、同じ資源保有者に登録されている。

したがって、29日版における保有者の共通性は確定的である。組織名を推測する必要はない。別のディレクトリで名前を探さなくても、ASNと/24が同じ匿名の保有者に結び付くことは言える。

匿名化には意味がある。統計の利用者は関係を追える一方、申請者の名称や連絡先は日次データから露出しない。資源の取得時期が事業計画を示し得る以上、結び付けを限定する設計は合理的だ。

ただし、このIDは版をまたいで一定である保証がない。永続的な法人番号でも、法的所有権の証明でも、あらゆる公開面で共通するアカウント番号でもない。特定版の登録構造を記述するための識別子だ。

ここで重要なのは、保有者の識別と出来事の識別が別の仕事だという点である。F36CF852は「誰の下に登録されているか」を答える。「どの変更が一つの決定に属するか」は答えない。

「種類」が共同取引の推定を止める

READMEにはさらに限定的な規則がある。記録を資源の種類、不透明ID、日付でまとめたとき、同じ種類、同じID、同じ日付の記録は、一件の割り振りまたは割り当てとみなせる。

種類が条件に入っていることは偶然ではない。同じ保有者が同じ日に複数のIPv4範囲を受け取った場合、それらを一つのIPv4処理単位として復元できる。一方、ASNとIPv4は異なる資源商品であり、検証項目や登録上の動詞も異なり得る。

今回、一致するのはIDと日付で、種類は一致しない。したがって、公開ルールは同じ保有者までを結び、同じ取引までは結ばない。

もし保有者IDを取引IDとして扱えば、独立した申請を一つにまとめてしまう可能性がある。また、一方の資源に対する根拠や承認を、証拠なしに他方へ移してしまう。逆に、実際には共同発行だったとしても、そのことを外部から確認できない。

どちらも、AFRINICが不正をしたという意味ではない。公開データの概念が一つ不足しているという意味である。

同じ日付は同じ時刻ではない

新しい二行の日付は8月28日だが、差分が観測できるのは29日版である。この記録から言えるのは、登録された割り振り日・割り当て日が28日だということまでだ。

申請を受け付けた時刻、必要資料がそろった時刻、評価が終わった時刻、料金処理、内部データベースへの反映、公開ファイルの生成は分からない。日次統計がそれらを省略していても、直ちに不正確とはいえない。状態表と工程日誌は異なる製品である。

NAも運用地点を示さない。AFRINICは国コードを、資源保有者が法的に所在する国と定義し、IPアドレスの利用国を信頼できる形では示せないと注意している。ナミビアに法的基盤を持つ保有者という以上の地理を、この行から描くことはできない。

また、assignedはルーティング済みという意味ではない。BGPアナウンス、ROA、WHOISやRDAPへの掲載時刻、逆引きDNS、顧客利用、障害の有無は別の証拠を必要とする。ASNはallocated、IPv4はassignedと記されており、二つの語を同じ「利用開始」に丸めるべきでもない。

現行形式を擁護する最も強い理由

拡張統計は、RIR間で一貫した資源統計を提供する共同プロジェクトである。小さく安定した形式だからこそ、異なる地域の状態を毎日比較できる。各レジストリの案件管理システムをそのまま公開することが目的ではない。

取引情報を増やすと、プライバシーと事業上のリスクも増える。永続的な案件番号は、組織の申請頻度やネットワーク拡張の時期を外部に知らせるかもしれない。需要計算、請求、内部チケット、担当者名、申請者との通信を公開する必要はない。

今回の証拠には、不正や損害を示すものもない。二つのデータファイルは公式MD5と一致し、AFRINICの公開鍵によるOpenPGP署名が有効だった。/20の分割は正確である。同じ保有者がASNと/24を同日に得ること自体は、通常のネットワーク立ち上げとして十分に説明できる。

不足しているのは、公開読者が自然に持つ一つの問いへの限定的な答えだ。二行は共同発行なのか、別決定の同日反映なのか。現行形式はその区別を提供しない。

発行証跡は保有者IDと分ける

比例的な解決策は、匿名の発行エピソードIDを別に持つことだ。そのIDには、含まれる資源の種類、開始値、数量、以前の状態、結果の状態だけを結び付ける。IPv4については、元の/20、新しい/24、四つの残余範囲を関連付ければ、公開済みの正確な引き算を保存できる。

行同士の関係は、三つほどの値で足りる。「一つの決定で共同発行」「別々の決定だが同じ日に発効」「出来事上の関係なし」である。申請クラスや適用方針は大分類だけでよく、決定日、発効日、公開投影日は別々にする。

訂正履歴も必要だ。状態や関係が変わるときは、どの旧記録を置き換えたかを残す。保有者名、申請理由の詳細、請求書、内部チケット番号、担当者名、セキュリティ上の内部情報は公開しない。

安定したエピソードIDの相関リスクが高すぎるなら、二行の間に署名付きの「共同発行」真偽値だけを公開する方法もある。一方向の暗号学的コミットメントを使い、他の案件を横断検索できないようにもできる。

目的は厚い監視ではない。保有者の事業を開示せず、状態変更の組を再現するための最小限の接続である。

確実な結論は狭い

署名済みの二版から、ASN 329802が利用可能から割り振り済みに変わり、利用可能な/20の最後の/24が割り当て済みになったことが分かる。IPv4の残高は完全に合う。29日版では二つの資源が同じ日付、国コード、不透明な保有者IDを持つ。

一つの申請、一つの承認、一つの取引であったことは分からない。ネットワークで利用されているか、誰かに影響が出たか、方針違反があったかも分からない。正確な日次投影と不完全な出来事の系譜は両立する。

レジストリの役割は、この空白を物語で埋めることではない。公開する状態を正確に記述し、必要な接続だけを保持することだ。AFRINICは保有者の接続とIPv4算術を示した。次に必要なのは、二種類の資源が一つの決定を共有したかどうかを示す、小さな証跡である。

情報源