要約

  • AFRINICの公開する契約義務確認は、Hostmaster、afrinic-dbm、Internet Routing Registryの三キューを対象にする。登録連絡先、良好な会員状態、保管済みの署名RSAがそろわなければ、サービスや番号資源の依頼は進まない。
  • 不適合には約10営業日の是正期間が与えられ、解決しなければ票は閉じられる。是正後は新しい申請・票が必要になる。しかし公開ページには、重大度、時計の起点、緊急かつ可逆的なデータ訂正を扱う暫定経路が示されていない。

止める理由は軽くない

番号資源の記録を扱う組織が、届いたメールをそのまま命令として受け入れるわけにはいかない。元社員や委託先が古い権限を使うかもしれず、第三者が組織を装う可能性もある。WHOIS、逆引き委任、IRRオブジェクトなどの変更は、依頼者だけで完結する設定ではない。別のネットワークが参照する記録でもある。

AFRINICの契約義務確認は、この管理を具体化している。対象はHostmaster、データベース支援のafrinic-dbm、IRRの三キュー。確認項目は、依頼が登録連絡先から来たか、Resource Memberがgood standingか、署名済みRegistration Service Agreementが内部ファイルにあるか、の三点である。

それぞれ守る対象が違う。連絡先確認は不正な変更を防ぎ、good standingは共同サービスと支払期限を過ぎた負担を結び、RSAはサービスを受ける法的・事務的主体を確定する。これらを単なる遅延要因として外せば、処理は速く見えても、台帳の保管責任は弱くなる。

救済手順もある。代理人が連絡した場合、承認済みの連絡先が依頼を出し直すか、返信で代理人を紹介すればよい。登録連絡先が全員退職した組織には、会社のレターヘッド、CEOやCTOなど上級責任者の署名、社印を使う更新経路が説明されている。署名RSAの案内によれば、内部ファイルに契約が見つからない場合、AFRINICは不適合通知と是正方法を伝える。

異なる仕事が同じ時計に載る

公開設計の空白は、その先にある。不適合時の手順は、該当アカウントが全確認項目に適合するまで、すべてのサポートおよびIP資源依頼を拒むとしている。是正には「合理的な期間」、およそ10営業日がある。状態が続けば票を閉じ、是正後に新しい申請または票を出し直させる。

追加割り当ての審査と、既存データの訂正は同じ時間特性を持たない。前者は待っても既存記録が変わらない。連絡先、逆引き委任、IRRオブジェクトの訂正は、事情によって時間とともに費用が増える可能性がある。AFRINICのIRRガイドは、ネットワークが相互接続のために参照できるルーティングポリシーをIRRで公開すると説明する。票の遅れが経路を変えた証拠ではなく、障害の証拠でもない。ただし、キューのリスクを分類する理由にはなる。

公開ページには、その分類がない。重大度の段階、待機中の安全な暫定措置、是正資料を出した時に元の順番を保つ規則もない。「約10営業日」の起点、採用する休日、AFRINICが資料を確認している間の停止、締切のタイムゾーンも読み取れない。

合規に戻る作業も人手を要する

会員情報の確認ページは、循環の入口を示す。登録連絡先や組織情報が正確でなければRSA違反となり、修正までサポートを提供しないという。一方で、組織名、一般住所、請求先住所は会員が自由に直せず、AFRINIC職員が変更する。住所変更には発行から3か月未満の公共料金請求書も求められる。

つまり是正経路はあるが、会員だけで完結しないことがある。Member Servicesへ連絡し、証拠を出し、アカウントを直した後、元の業務票を再度提出する。公開手順は、是正票と元票を一つの履歴として結ぶとは述べていない。

Member Guidebookでは、管理、技術、請求の連絡先で権限が異なる。技術連絡先は資源、割り当て登録、逆引き委任、追加IP資源を扱える。したがって本当に必要な記録は、単なる「登録済み」ではない。この人物がこの操作を依頼できるのか、何が不足し、いつ補われ、待機中の運用リスクが残ったのか、である。

good standingにも判定時点が要る。定義ページは、必要な手続が済み、会員資格が有効で、支払期限を過ぎた未決済債務がない状態とする。まだ期限前の請求書は失格理由にならない。妥当なルールだからこそ、どの日の残高を使ったかを票に残す価値がある。

ここから先は証拠がない

確認した資料には、誤って拒否された具体的会員も、経路漏れ、資源回収、停止、恣意的判断も登場しない。公開手順に緊急経路が書かれていないことは、内部に何もない証明でもない。確認できるのは、会員が読める規則に、リスク分類、時計の意味、暫定処理、新旧票を結ぶ処分記録がないという範囲までだ。

空欄だけで組織を断罪すべきではない。しかし重要な統制を非公開の慣行から推測させる必要もない。停止できる理由と同時に、停止をリスクに比例させる方法を示せば、三つの門はより強くなる。

参照資料

根拠はAFRINICのCoC全体ページ、不適合手順、署名RSA確認、会員情報確認、Member Guidebook、IRRガイド、good standingの定義である。これらは公開された仕組みを示すが、個別事故を示さない。