AFRINIC とリース契約リスクの経済学

IPv4 リースで問題が生じる最初の兆候は、多くの場合、訴訟や政策文書、地域ガバナンスをめぐる公開論争ではありません。それは日曜日の午前 2 時 17 分のチケットです。あるホスティングプロバイダーが、AFRINIC が管理するリースされた/22 ブロックに銀行の顧客を移行しました。トラフィックはオンラインです。ファイアウォールルール、メールリレー、不正検知制御、監視スクリプト、パートナーホワイトリストが、顧客が本番環境の安定したインフラストラクチャと見なすアドレスに向けられました。2 つのトランジットプロバイダーは、登録保有者の許可状を確認して経路を受け入れました。逆引き DNS は切り替えに追従するとされていました。経路起点認証（ROA）は期待されましたが、現れませんでした。abuse@メールボックスはまだ貸し手のネットワークチームに転送されています。ジオロケーションプロバイダーはブロックの一部を取引記録と一致しない国に配置します。支払いリマインダーが失敗し始め、顧客はプロバイダーがサービスとして販売したアドレスを実際に制御しているのか疑問に思います。

運用ルームはやがて、すべての回答が異なる場所にあることを発見します。レジストリは一つの組織を指し、リースは別の組織を名指し、起点 AS はホスティングプロバイダーが所有し、逆引き DNS 委任は依然として貸し手が制御し、IRR オブジェクトはブローカーの技術担当者によって作成され、RPKI の変更には貸し手がアカウントレビューによって遅れていると言うレジストリアカウントへのアクセスが必要です。顧客契約は継続性を約束しますが、アドレスリースは、借り手が不正利用の苦情を引き起こした場合、またはレジストリが取り決めに疑問を呈した場合に利用を取り消すことを許します。銀行はどの条項が機能しなかったかは気にしません。信頼できるサービスの一部として購入したアドレス範囲が、今や一連の私的な約束のように振る舞っていることだけを知っています。

これがリース契約の問題です。IPv4 のリースは、事業者がレジストリ承認の移転を行わずに希少なアドレスを使用することを可能にします。この取り決めは効率的であり得ます。未使用または過少使用の空間を持つ保有者は、長期的な制御を放棄せずに収益を生み出し、製品発売、移行、データセンター顧客、セキュリティサービス、一時的な拡張のためにアドレスを必要とするネットワークは、購入の資本コスト、リードタイム、ポリシー不確実性なしに利用可能な容量を取得します。しかし、効率性はリスクを公的レジストリから契約へと移転することで購われます。レジストリは保有者を記録し、ネットワークは運用実態を必要とし、リースはこれら二つの事実がどのように両立するかを説明しなければなりません。

AFRINIC は、レジストリ、ポリシー、運用需要の間のギャップが極めて可視化されたため、際立った事例です。この組織はアフリカとインド洋地域の一部の番号資源を管理し、アドレス利用を可読にするサービスを提供しています。WHOIS と RDAP レコード、逆引き DNS、インターネットルーティングレジストリ、リソース認証と RPKI、abuse 連絡先の公開、メンバー管理、リソース管理プロセスです。枯渇に関する公開文書は、AFRINIC が 2020 年 1 月にフェーズ 2 の枯渇ポリシーに入り、通常の IPv4 割り当てを小規模に制限したことを示しています。そのポリシーマニュアルは、登録の正確性、必要性の正当化、地域利用、移転条件をシステムの必須機能として扱っています。公開報告はまた、アドレス窃取の疑惑、Cloud Innovation の域外利用・リース・サービスに関する訴訟、2021 年のリソース凍結と法的闘争、長年にわたる理事会と経営陣の機能不全、2023 年からの管財人管理、2025 年の混乱した選挙の試み、2025 年 9 月の理事会選挙、2026 年の回復と予算に関する声明、清算とリース関連の声明をめぐるその他の訴訟について述べています。

これらの事実は背景であり、個々のリース契約に対する判決ではありません。重要なのは、それぞれが私的契約のコストを変えるからです。借り手は、経路を起点できるか、逆引き DNS と RPKI がタイムリーに制御下に入るか、誰が不正利用に対応するか、誰が評判の損害を負うか、契約終了時に何が起こるか、レジストリの承認が変わった場合に何が起こるか、紛争中に顧客がどのように保護されるか、サブリースが許可されるか、地域利用とジオロケーションの事実がどのように扱われるか、私的合意が運用実態をより可視化するか、アドレス登録に依存するすべての人からそれを隠すかを知る必要があります。リースはガバナンスからの脱出ではありません。それは、公的レジストリが利用を記述するには薄すぎる場所での契約によるガバナンスです。

本稿のテーマは限定的です。AFRINIC はここでは主に、支払い解除リスク、価格の不透明性、権原調査慣行、アドレスファイナンスの割引の例ではなく、取引の周辺に現れ得るに過ぎません。これは、レジストリ承認の移転が需要に十分な速さ、安さ、または確信をもって応えられないときに、どれだけの運用リスクと制度リスクが私的合意に移転され得るかのテストです。リース市場はネットワークが希少性を乗り切るのに役立つ一方で、契約が制御、責任、証拠を正確に配分しなければ、シャドー割り当てを生み出す可能性もあります。

レジストリ承認の移転が需要に応えられないところからリースが始まる

リースはしばしば所有権の二流の代替として説明されます。これは IPv4 市場で最も重要な区別を見逃しています。すなわち、レジストリが承認した制御と実際の運用です。完全な移転は、登録された保有者、商業的所有者、運用ネットワーク、将来のリスク負担者を一致させようとします。リースはこれらを意図的に分離します。保有者はレジストリに残り、借り手がアドレスを運用し、顧客は借り手に依存し、ルーティング、レピュテーション、不正利用対策システムは、単純なレジストリの読み取りとは一致しない可能性のある利用状況を観察します。

この分離が生じるのは、需要が完全な管理上の流動性を待たないからです。AFRINIC のフリープールの枯渇は、成長中のネットワークが通常の割り当てで取得できる量を制限します。移転ルールは必要ベースかつ地域枠組み内であり、受領者は必要性を正当化し、AFRINIC のメンバーとなり、登録サービス契約に署名し、現在のポリシーを受け入れる必要があります。移転されたレガシーリソースはレガシー扱いを失います。元のエンティティには待機期間条件が適用されます。これらのルールは、保護、公平性、投機抑制の目的に役立つかもしれませんが、移転を単なる私的な注文書以上の制度的なイベントにします。データセンター事業者が今四半期中にアドレスを必要とし、承認された移転に不確実な時間がかかるか、ポリシーレビューに曝される場合、リースは商業的に魅力的になります。

また、保有者が将来のオプション性を重視する場合にもリースが現れます。保有者は、後に内部需要を見込む、戦略的予備を保持したい、交渉力を失うことを恐れる、あるいは認められた地位を問題視されうる移転案件に変えたくないために、ブロックを売却したくないかもしれません。リースは、休眠中または余剰のキャパシティを収益に変えつつ、レジストリに保有者の名前を残します。借り手にとって、トレードオフは異なります。即時の利用は得られますが、移転と同じ持続的な制御は得られません。したがって契約は技術付属書付きの賃貸請求書ではありません。それは共有制御のための私的憲章です。

AFRINIC の最近の歴史は、そのような憲章への需要を高めています。Cloud Innovation 訴訟の公開記録は、実際の利用、域外顧客へのサービス、商業リースが、以前の表明、ポリシー期待、契約義務と両立するかどうかについての不一致を述べています。この訴訟はアドレスだけの問題ではありませんでした。変更された運用実態がレジストリ承認の欠陥になり得るかどうかが問題でした。この問いはまさに借り手を不安にさせるものです。後にレジストリが保有者に異議を唱えた場合、借り手のネットワークは損害を受ける可能性があります。たとえ借り手が最初の申請者でなく、古い正当化書に署名しておらず、レジストリアカウントと直接的なつながりがなかったとしてもです。

したがって、契約はレジストリ自身が答えていない問いに答えなければなりません。すなわち、借り手は実際に何を得るのか？抽象的な「アドレス」を合理的に約束することはできません。以下の権利とサービスのセットを定義しなければなりません。経路起点許可、排他的または共有利用、最低期間、サポート義務、逆引き DNS 管理、RPKI および IRR の変更、不正利用の経路設定、レピュテーション修復、ジオロケーション協力、顧客通知義務、紛争中の継続性、出口支援。このセットがなければ、借り手は数字の連なりと希望にお金を払ったに過ぎません。

リースは賃料スケジュールではなく、制御の束である

IPv4 リースの商業的形態は、見た目は馴染み深いですが欺瞞的です。一方の当事者が定期的な賃料を支払い、もう一方が定義されたブロックへのアクセスを提供します。顧客は保証金を支払い、利用事例情報を提供し、不正利用ルールに同意し、同意なしのサブリースを禁止することがあります。これにより、この取り決めは機器やオフィススペースの賃貸のように見えます。しかしそうではありません。リースされたアドレスブロックは、制御に関する物語を受け入れる独立したシステムに依存する調整対象です。

第 1 の制御は排他性です。貸し手がレジストリを保持しながら運用利用を借り手に与える場合、借り手は、期間中に他の当事者が同じプレフィックスをアナウンス、販売、リース、担保設定、予約、ルーティングしないという保証を必要とします。重複利用は、ルーティングの競合、リーク、フィルタリング問題、顧客の停止を引き起こす可能性があります。複数のブローカー、リセラー、過去の顧客を持つ貸し手は、意図せずに重複する権利主張を生み出す恐れがあります。貸し手名義のレジストリ登録は、他の私的契約が存在するかどうかを借り手に伝えません。

第 2 の制御は権限です。借り手は、貸し手が利用を許諾できるという証拠を必要とします。この証拠には、現在のレジストリ記録、企業の権限、アカウントアクセス、既知の紛争の不在、過去の経路制御、過去の委任記録、借り手の起点 AS の書面による許可が含まれ得ます。これは移転のデューデリジェンスに似ていますが、問題はよりアーカイブ的であるより運用的です。すなわち、この当事者は今日、借り手の利用を支え、期間中に必要なレジストリ関連の制御を維持できるか？権限の証拠は継続性の入り口であり、本稿の中心的主題ではありません。

第 3 の制御は協力です。貸し手は WHOIS に名前を載せたままでも、ROA の発行を怠り、逆引き DNS を更新せず、IRR オブジェクトを承認せず、不正利用のエスカレーションに応答せず、トランジットプロバイダー向けのレターに署名せず、ジオロケーション修正を支援せず、レジストリから質問があった際に通知を行わないことで、リースを無価値にすることができます。リースにおける多くの障害は、最初の経路が立ち上がった後の協力失敗です。契約は、礼儀としての協力を義務に変えなければならず、サービスウィンドウ、承認された連絡先、緊急経路、遅延時の結果を定める必要があります。

第 4 の制御はリスク配分です。借り手の顧客から不正利用が発生した場合、フィルタリングやブラックリスト掲載の損害を誰が負うのか？ジオロケーションデータベースがブロックを誤った国に割り当てた場合、誰が修正を求めるのか？レジストリが保有者に利用の説明を求めた場合、誰が証拠を準備し、費用を負担するのか？法的措置やレジストリの措置がサービスを中断させた場合、賃料は停止されるのか、貸し手は代替アドレス空間を提供するのか、借り手は移行期間を得るのか、下流の顧客はどうなるのか？これらは風変わりな例外ではありません。これらはレジストリの承認と運用利用の分離が生み出す日常的なリスクなのです。

賃料は重要ですが、それは制御の全体像が見えてからです。明確な経路権限、長い通知期間、利用可能な RPKI、クリーンなレピュテーション、堅牢な継続性条件を備えたリースは、経路許可とメールボックスだけを提供するリースとは経済性が異なります。価格は隠れた制御セットから独立して評価できません。運用上の約束が弱い安価なリースは、部屋の中で最も高価なアドレッシング計画になり得ます。

地域利用の事実は契約に明記されなければならない

すべての RIR は、レジストリの地域と運用上の地理を一致させるという課題に直面しています。AFRINIC の場合は、地域利用をめぐる議論が政策文書から訴訟や市場慣行に発展したため、特に結果が重大です。背景は極めてシンプルです。AFRINIC のサービス地域はアフリカとインド洋の一部をカバーします。枯渇および移転ルールは地域の希少性とニーズベースの分配を前提に設計されています。そのポリシーマニュアルには登録要件とリソース管理ルールが含まれ、レジストリがアドレスがどこでなぜ使用されているかを問えることを前提としています。Cloud Innovation 訴訟の公開分析によれば、AFRINIC は申告された利用と実際の利用国との不一致、申告された必要性との整合性、サービスが定義された地域から発信されるべきという要件について異議を唱えました。

リースの場合、これが起草上の問題を生みます。登録保有者が AFRINIC 地域内に所在し、借り手が別の地域で設立され、起点 AS が欧州のデータセンターから運用され、顧客はグローバルであり、アドレスブロックがコンテンツプラットフォーム経由でアフリカ向けサービスを支え、ジオロケーションデータベースがルーティングや商用データセットに基づき複数の国を示すと仮定しましょう。これは準拠した地域利用なのか、禁止されているオフショア利用なのか、通常のグローバルサービスなのか、不完全な登録なのか？リースが AFRINIC にとっての政策的問題を解決することはできません。しかし、どの事実を開示すべきか、誰が何を表明するか、レジストリまたは取引相手がこの取り決めに異議を唱えた場合に何が起こるかを決めることはできます。

弱い契約は曖昧な文言で問題を回避します。「顧客は適用されるレジストリポリシーを遵守する」あるいは「アドレスは不正に使用されてはならない」などです。これで書類上は満足かもしれませんが、リスクは配分されません。借り手は、域外からの起点が許可されるか、利用がアフリカの接続性を支援すべきか、顧客の地理が制限されるか、貸し手が利用を制限するような表明を AFRINIC に対して行ったか、貸し手が関連する制約の写しや要約を提供するかを知る必要があります。貸し手は、借り手の展開がリソースレビュー、レピュテーションの損害、解約リスクに晒すかどうかを知る必要があります。

最善の設計は、地域利用の事実を契約データとして扱うことです。借り手は、サービスがどこで運用されるか、どの ASN が経路を発信するか、どの顧客カテゴリがアドレス空間を使用するか、一部がアフリカ向けサービス向けか、ジオロケーションの主張がなされるか、サブ委任が予定されているかを示すべきです。貸し手は、ブロックに既知のポリシー対応、紛争ステータス、過去の表明、移転制限、リソースレビュー条件、またはリースに影響し得る利用コミットメントがあるかどうかを示すべきです。これらの開示がすべての営業秘密を公開する必要はありません。当事者間で、後の驚きを避けるのに十分な具体性を持つべきです。

これは私的契約が地域ポリシーを迂回すべきという主張ではありません。むしろ逆です。運用地理を正直に明記するリース契約は、保有者とオペレーターが同一であると偽る契約よりも、当事者、トランジットプロバイダー、そしておそらくレジストリに対してより正確な姿を示します。ポリシーがある利用を禁じている場合、契約はその禁止を隠蔽すべきではありません。ポリシーが不明瞭な場合、契約は誰が不確実性を負担するのかを明らかにすべきです。最悪の結果は、商業リースそのものではありません。それは、誰もが後で必要だったと主張する事実を隠しながら存続するリース市場です。

経路起点が第一の制御権である

リースで最も目に見える行為は経路広報です。プレフィックスが起点されるまで、借り手にはサービスがありません。いったん起点されると、インターネットの残りの部分が誰がブロックを制御しているかについて意見を形成し始めます。トランジットプロバイダー、ピア、ルートサーバー、経路コレクター、監視システム、顧客が起点 AS を観察します。許可状を要求するものもあれば、IRR のルートオブジェクトを確認するもの、RPKI に依存するもの、ローカルフィルターを適用するものもあります。経路は私的許可が公的な行動になる地点です。

したがって、リース契約は何よりもまず経路起点の権限を定義しなければなりません。許可される起点 AS（複数可）、マルチオリジンが許されるか、より具体的な経路広報が許可されるか、どのプレフィックス長が広報可能か、どのトランジットプロバイダーや IXP が経路を受信できるか、期間中に借り手がネットワーク間でプレフィックスを移動させられるか、を特定する必要があります。誰が許可状に署名するか、誰がそれを取り消せるか、真の緊急時にどの程度の速さで取消が行われ得るか、貸し手が通常の許可を撤回する前にどの程度の事前通知が必要かを定義しなければなりません。借り手がブロックを「使用」できるとだけ述べるリースは、危険なほど不完全です。

経路権限はまた、顧客の継続性が貸し手の制御と初めて遭遇する地点です。貸し手は、借り手が不正利用ルールに違反した場合、支払いを怠った場合、無断でサブリースした場合、または法的リスクを生じた場合に即時停止権を望むかもしれません。借り手は、乱暴な撤回が顧客サービス、支払いフロー、VPN、メールシステム、セキュリティホワイトリストを遮断しうるため、是正期間と比例的な救済を必要とします。契約は緊急事態と通常の債務不履行を区別しなければなりません。ハイジャック、進行中の詐欺キャンペーン、または裁判所命令は迅速な行動を正当化し得ますが、請求紛争や管理上の遅延は通常そうですべきではありません。この区別がなければ、貸し手は借り手の顧客に対する私的な遮断スイッチを保持することになります。

AFRINIC の制度的枠組みは、経路の問題を単に技術的なもの以上にしています。レジストリが保有者の利用に異議を唱えたり、訴訟が保有者のアカウントステータスを変更した場合、トランジットプロバイダーは借り手の許可を受け入れるのをためらうかもしれません。借り手はリースだけを見せてこれを解決することはできません。ネットワークは依然として、レジストリが認めた保有者がその経路を支持しているか、レジストリ関連のセキュリティオブジェクトが最新かどうかを問う可能性があります。契約は、貸し手に継続的な許可の証拠を維持し、経路の受容に影響を与える可能性のあるレジストリ、法的手続き、アカウント上のあらゆるイベントを定義された期間内に借り手に通知するよう義務付けることで、これを予期しなければなりません。

経路起点はまた、正当な委任と隠れた移転を分けます。クリーンなリースでは、保有者がリソースの登録上の保有者であり続け、借り手は定義された期間、特定のサービスのために特定の経路を起点することができ、レジストリの連絡先とセキュリティオブジェクトは実行可能な場合にこの運用委任を特定または支援し、所有権型の移転は主張されません。ファントム的な取り決めはほとんど何も語らず、仲介者を介してルーティングし、第三者は借り手が許可されているのか、単に古い登録を悪用しているのか推測するしかありません。違いは道徳的な言葉遣いではなく、証拠です。

逆引き DNS、RPKI、IRR が許可を到達可能性に変える

リースされた IPv4 空間は、隣接する制御がルーティングに後れを取るとき、静かに失敗します。BGP 経路は立ち上がる一方で、逆引き DNS はまだ以前の利用を指し、RPKI はまだ貸し手の古い起点を許可し、IRR オブジェクトが欠落または期限切れで、abuse 連絡先は借り手側で誰も読まないメールボックスに届きます。エンジニアは時にこれらをメンテナンスタスクとして扱います。リースにおいては、これらは資産の一部です。

逆引き DNS は最も明確な例です。多くのサービスは、メールのレピュテーション、ログ記録、診断、カスタマーサポート、組織的な信用のために PTR レコードを使用します。AFRINIC のポリシーマニュアルは逆引き委任を、登録された割り当てやサブ割り当て、メンバーステータスに結びついたレジストリサービスとして扱っています。貸し手が逆引き DNS の制御を保持する場合、借り手はどのように更新が要求されるか、どの命名ポリシーが適用されるか、変更にどの程度時間がかかるか、顧客が自分の範囲の委任制御を受けられるか、解約時に何が起こるかを知らなければなりません。貸し手のアカウントが紛争中または最新でないために逆引き DNS が更新できない場合、借り手の顧客は、サービス停止のように見える配信到達性や信頼性の問題に直面する可能性があります。

RPKI はさらに重大な結果をもたらします。なぜなら、権限を自動化されたフィルタリングに変換しうるからです。有効な ROA が誤った起点を許可していたり、トランジットプロバイダーが期待する場所に ROA が存在しない場合、借り手は部分的な到達不能を被る可能性があります。貸し手が事前通知なく ROA を取り消したり変更できれば、借り手のネットワークはグローバルな影響を持つ私的な管理措置にさらされます。契約は、誰が ROA を要求または作成するか、許可される起点 AS と maxLength の値、緊急変更の取り扱い、可能であれば借り手が委任された認証制御を受けられるか、取消前にどの程度の事前通知が必要かを明記しなければなりません。また、顧客が苦情を言った後ではなく、切り替え前のテストを要求すべきです。

IRR オブジェクトは、契約とルーティングの慣習の間に位置します。多くのネットワークは、RPKI が利用可能であってもルートオブジェクトを使用したフィルタリングを続けています。リースは、どの IRR データベースを使うか、誰が route および route6 オブジェクトを保守するか、どのメンテナーがそれらを制御するか、貸し手が借り手の作成したオブジェクトを認証するか、終了時に期限切れオブジェクトをどのように削除するかを特定しなければなりません。期限切れの IRR データは、リース終了後も経路が許可されているように見せたり、リース期間中に正当な経路を疑わしく見せたりします。どちらもリスクを生み出します。

これらのサービスは公的レジストリ、私的契約、運用インターネットの交点です。AFRINIC のサービス文書は逆引き DNS、IRR、RPKI、WHOIS、RDAP を列挙していますが、それは保有者の登録だけでは不十分だからです。これらの制御を無視するリース契約は、借り手を善意に依存させます。真剣な契約は、これらを期限、証拠、代替手段、顧客に可視的な結果を伴う成果物として扱います。

不正利用管理がリスクが顧客に従うかプレフィックスに従うかを決める

不正利用は IPv4 リースで繰り返される道徳的な用語です。批判者はスパム、詐欺、ボットネットインフラ、フィッシング、回避的ホスティングを指摘します。擁護者は、不正利用はどのネットワークでも発生し得、透明な連絡先が隠れた利用よりも優れていると応じます。両方の主張は真であり得ます。契約上の問いはより実務的です。リースされたブロックから有害なトラフィックやコンテンツが発生した場合、誰が通知を受け、誰が調査し、誰が行動し、誰が報告し、誰がレピュテーションのコストを負うのか？

AFRINIC のポリシーマニュアルは、苦情を適切なネットワーク連絡先にルーティングする手段として専用の abuse 連絡先オブジェクトを認めています。また、データ正確性のよく知られた問題にも言及しています。リースでは、正確性はより困難になります。なぜなら、レジストリが認めた保有者が顧客を運用しているネットワークではないかもしれないからです。不正利用の苦情が貸し手にしか届かない場合、借り手は手遅れになる可能性があります。借り手にしか届かない場合、貸し手は可視性のないままレジストリやトランジットプロバイダーから結果を被るかもしれません。ブローカーやリセラーに届く場合、双方の主要当事者が運用実態から隔離されるかもしれません。契約は、直接的なエスカレーション経路、共有されたチケット参照、定義された応答期限を要求しなければなりません。

不正利用条項も比例的なものでなければなりません。貸し手は、自分の評判を焼き、苦情を無視し、ブロックをフィルタリングにさらす借り手を容認できません。借り手は、たった一つの未検証の報告で貸し手がプレフィックス全体を解約できるなら、運営できません。契約はイベントを分類しなければなりません。通常の苦情、未解決の繰り返し苦情、検証された重大な不正利用、法執行機関や司法機関からの通知、トランジットプロバイダーからの停止脅威、レジストリの調査、評判上の緊急事態。各クラスに救済策がなければなりません。通知、是正、顧客の隔離、一時的な null ルーティング、保証金からの控除、代替アドレス範囲、サブネットの停止、または解約。救済策は運用上の損害と釣り合うべきです。

最も難しいケースは下流の顧客に関するものです。ホスティング会社がブロックをリースし、何百もの顧客にアドレスを割り当てるかもしれません。ある顧客がスパムを送信したり、フィッシングコンテンツをホストしたりします。貸し手はリース全体の解約を要求します。ホスティング会社はその顧客を隔離できると言います。トランジットプロバイダーはフィルタリングを警告します。レジストリは誰に責任があるのかと問います。契約がなければ、全員が他を指さします。優れた契約では、借り手は顧客の本人確認記録、利用規定、調査ファイル、迅速な封じ込め能力を維持しなければならず、貸し手は必要以上に広範な混乱を避けなければならず、両当事者は外部へのエスカレーションに備えた証拠の記録を持ちます。

不正利用管理はまた、私的契約が実態を明らかにするか隠すかにも影響します。リースが正確な運用連絡先を提供し下流の責任を記録すれば、苦情は行動できる当事者に届きます。リースが保有者の背後に借り手を隠せば、公的記録は失敗するまでクリーンに見えます。その結果、リースは多くの場合通常の容量アレンジであるにもかかわらず、回避行為と結び付けられます。正当なリースを擁護する手段はレトリックではありません。それは連絡可能性です。

レピュテーションは提供され、維持され、返還されなければならない

IPv4 のレピュテーションは単一のデータベースに保存されているわけではありません。ブラックリスト、メールシステム、ジオロケーションプロバイダー、決済ゲートウェイ、ホスト履歴、不正検知エンジン、ルーティング記録、顧客の記憶、ネットワークオペレーターの非公式な判断に蓄積されます。リースはこのレピュテーションへの共同の露出を生み出します。借り手は顧客の行動によってブロックを傷つける可能性があります。貸し手は未公開の履歴を持つブロックを提供することで借り手のサービスに害を与えることができます。レジストリは、ブロックを紛争やポリシーの不確実性と結びつけることで両者に影響を与え得ます。単一の記録が物語のすべてを語るわけではありません。

したがって、リースはレピュテーションを納品条件としても、継続的なコミットメントとしても扱わなければなりません。納品時に、貸し手は既知のブラックリストステータス、最近の不正利用履歴、以前の顧客カテゴリ、ジオロケーションの異常、ルーティング履歴の問題、逆引き DNS の残留、および統合に影響し得るレジストリまたは公的な紛争を開示すべきです。借り手は本番前にブロックをテストし、定義された期間内に受け入れるか拒否する必要があります。借り手が既知の状態を受け入れた場合、後にその状態を違反として扱うべきではありません。貸し手が重要な状態を隠した場合、賃料の減額は顧客の移行失敗を補償しないでしょう。

期間中、レピュテーションは維持されなければなりません。借り手は利用規定を実施し、顧客記録を保持し、苦情に対応し、回避的ホスティングのように見える急激な入れ替わりを避け、是正に協力すべきです。貸し手は、自身の保有者ステータスが必要な場合の解除リストからの除外を支援し、レジストリの連絡先を維持し、評判を汚染するような隣接または重複する空間のリースを避けなければなりません。両当事者は是正措置の記録を保持すべきです。レピュテーションはしばしば主張ではなく証拠によって回復します。

特にリスクが高いのは解約期間です。退出する借り手には、まだ DNS レコード、ホワイトリスト、アドレスに紐づいた API を使用している顧客がいるかもしれません。ブロックを再びリースしようとする貸し手は、以前の顧客がいなくなり、不正利用が是正され、逆引き DNS や IRR の残留が削除されたという保証を必要とします。新しい借り手は、前の借り手のメールレピュテーションやジオロケーション誤りを引き継ぎたくありません。契約はレピュテーション返還プロセスを定めるべきです。最終スキャン、ブラックリストレポート、不正利用チケットのクローズ、ルートオブジェクトのクリーンアップ、逆引き DNS のリセット、ジオロケーションステータス、認証の変更です。これは、賃貸物件を良好な状態で返還するのと運用上同等です。

AFRINIC の文脈はこの点を強化します。なぜなら、この地域の公的な歴史には、登録操作の疑惑と異議を唱えられた商用利用の両方が含まれるからです。この組み合わせは、特定のブロックがクリーンであっても、AFRINIC 管理下のリース空間をよりリスキーとみなすよう第三者を導く可能性があります。契約だけで制度的評判を修復することはできません。しかし、公的な不確実性に私的な不透明性を追加することを当事者が防ぐことはできます。

アドレスが顧客の記憶となるため、解約は難しい

ほとんどのリースは、期間終了が世界を以前の状態に戻すかのように起草されています。IPv4 リースは滅多にそのようには機能しません。アドレスは顧客のシステムに統合されます。DNS、ファイアウォール、API ホワイトリスト、VPN 設定、メールヘッダー、不正検知モデル、決済プロセッサー、監視ツール、証明書、セキュリティポリシー、ベンダー文書に現れます。顧客はプロバイダーが空間をリースしたことを知らないかもしれません。そのアドレスが機能することだけを知っています。リースが終了すると、経路の撤回はビジネスの停止になり得ます。

したがって、解約権は支払条項よりも注意を要します。貸し手は、不払い、不正利用、無許可のサブリース、ポリシー違反、レジストリ承認の喪失、評判の損害に対する保護を求めます。借り手は、予測可能な事前通知、是正権、移行支援、顧客継続性を求めます。「ポリシー上の懸念」や広範な「レピュテーションリスク」を理由に貸し手に即時解約権を与える契約は、商業的に使用不可能になり得ます。不正利用が継続する間、貸し手を何ヶ月も縛る契約は無分別です。起草上の課題は、債務不履行の種類を区別し、移行期間を対応させることです。

通常の不払いは、一般的に事前通知、短期間の是正期間、保証金、段階的停止で対処できます。重大な不正利用は、顧客またはサブネットの即時封じ込めを必要とするかもしれませんが、必ずしもブロック全体の撤回は必要ありません。無許可のサブリースは、無実の顧客サービスを保護しつつ、無許可部分の停止を正当化し得ます。レジストリの異議申し立ては、自動的な解約ではなく、証拠を伴う回答と緊急時計画を必要とするかもしれません。裁判所命令は契約に優先し得ますが、それでも協力義務と顧客通知プロセスを発動すべきです。各イベントは異なる継続性プロファイルを持ちます。

顧客レイヤーは、解約が私的な決闘であってはならない理由です。借り手が企業、銀行、公共機関、病院、コンテンツプラットフォーム、アクセスネットワークにサービスを提供している場合、乱暴な撤回はリースを一度も交渉したことのない当事者に害を及ぼします。契約は、適切な機密レベルでの顧客インベントリの維持、法的に可能かつ実行可能な場合の重要サービスの特定、移行計画の準備を借り手に義務付けるべきです。貸し手はすべての下流顧客に対して責任を負う必要はありませんが、より混乱の少ない救済策が利用可能な場合に予見可能な損害を無視することを許されるべきではありません。

解約は事後の証拠にも影響します。期限切れの経路、期限切れの ROA、古い IRR オブジェクト、残留逆引き DNS、顧客の DNS レコードが、返還されたブロックをハイジャックされたか、汚染されているか、紛争中のように見せかけることがあります。リースは、返還チェックリストと運用制御が停止したことの証明を要求すべきです。これは貸し手、次の借り手、およびネットワーク全体を保護します。クリーンな出口は、リースが隠れた移転ではなく秩序ある委任であることの最も強力な兆候の一つです。

レジストリイベントには独自の条項が必要である

AFRINIC に最も固有のリスクは、レジストリの承認が静かな背景前提であり続けないかもしれないことです。貸し手はリース署名時点では承認された保有者かもしれません。後にレジストリは、利用に異議を唱え、サービスを停止し、更新を拒否し、移転を拒み、ポリシー解釈を変更し、苦情を受け、裁判所命令の対象となり、あるいは自身の運用制約に直面するかもしれません。保有者との借り手の契約はレジストリを拘束しません。これがリースの根本的な非対称性です。

AFRINIC の最近の歴史はこのリスクに具体的な形を与えています。公開報告は、2021 年の Cloud Innovation に対するリソース措置、レジストリの銀行口座に影響を与えた訴訟、数年にわたる理事会および経営陣の機能不全、管財人管理、2025 年の無効化され繰り返された選挙の試み、2025 年 9 月の理事会選挙、2026 年の回復と予算に関する声明、清算、出版物、リースに関連する声明をめぐるその他の訴訟について述べています。これらの事実は個々の私的リースを決定するものではありません。しかし、借り手がレジストリサービスが常に管理上日常的であると想定できない理由を示しています。

したがって、契約はレジストリイベント条項を定義しなければなりません。レジストリイベントには、良好な地位の喪失、リソースレビュー、不利な通信、要求された技術的更新の却下、訴訟フラグ、裁判所命令、管財人の制約、リースに影響するポリシー変更、経路の受容や顧客の信頼を実質的に変える公的声明が含まれ得ます。貸し手は、遅滞なく借り手に通知し、非特権情報を提供し、対応に協力し、借り手の事業を害する一方的な自認を避ける義務を負うべきです。借り手は、展開の事実と対応に必要な顧客影響情報を提供する義務を負うべきです。

賃料の取り扱いは二次的ですが明確でなければなりません。レジストリの措置が利用を妨げる場合、賃料は停止されるか、クレジットが適用され得ます。保証金または前払い賃料が、履行または移行義務を保証し得ます。しかし中心的な問題は支払いの仕組みではありません。公的承認と私的利用が乖離したときに、誰が運用上の結果を負担するかです。顧客をプレフィックスに移行させた借り手は、後日の会計調整よりも、証拠、サービスレベル、移行権を必要とします。

レジストリイベント条項は、レジストリのあらゆる懸念が不当であると主張することも避けるべきです。借り手の展開が明確で開示されたポリシー制約に違反する場合、借り手はそのリスクを負うべきです。貸し手が以前の通信や制限を開示しなかった場合、貸し手が負うべきです。政策環境が予測不能に変化する場合、当事者は解約権、代替アドレス空間、移行期間、または賃料調整を通じてリスクを共有することができます。目的は、チケットが届く前に不確実性を配分することです。

サブリースが委任を不透明に変える

サブリースは、効率的な容量アレンジがファントム市場に変わり得る地点です。保有者がネットワークにブロックをリースし、そのネットワークがホスティング顧客、リセラー、VPN 事業者、クラウドテナント、マネージドサービスプロバイダーに断片をリースします。これらの顧客の一部がさらにアドレスを割り当てます。2 層、3 層を経ると、レジストリに名前が載っている当事者は、誰がトラフィックを起点しているか、誰が不正利用の苦情を受け取るか、誰がある範囲の逆引き DNS を制御しているか、解約によってどの顧客が損害を受けるかについてほとんど把握できないかもしれません。公的レジストリは保有者を見、インターネットは連鎖を経験します。

下流へのすべての委任が不正であるわけではありません。多くのネットワークサービスがそれを必要とします。データセンターはコロケーション顧客にアドレスを割り当てるかもしれません。ISP は企業に固定アドレスを提供するかもしれません。マネージドホスティングプロバイダーは顧客サーバーにアドレスを割り当てるかもしれません。問題は委任そのものではなく、証拠、連絡先、連鎖的な義務を欠く無制御の委任です。あらゆる委任を非難するレジストリポリシーは、それを地下に追いやるかもしれません。制御なくあらゆる委任を許す契約は、不正利用と顧客への損害を招きます。

優れたリース契約は、通常の顧客への割り当てと商業的サブリースを区別します。通常の顧客割り当ては、利用規定と不正利用記録を条件に、借り手のサービスの枠内で許可され得ます。顧客が再販売し、独立してルーティングし、逆引き DNS を制御し、またはアドレスの提供者として振る舞うことができる商業的サブリースには、書面による同意、本人確認、連鎖的条件、運用の開示が必要です。貸し手は、借り手が自分のサービスのためにアドレスを使用するネットワーク事業者なのか、第二のリース市場を構築する仲介者なのかを知らなければなりません。

連鎖的な義務が重要なのは、貸し手が下流の顧客が一度も同意していないことを執行できないからです。不正利用対応、ハイジャック防止の約束、ルーティング制限、ジオロケーションの主張、解約支援、顧客記録の保持、レジストリ調査への協力、さらなるサブリースの禁止ルールは、アドレスに追随しなければなりません。それが最初の借り手で止まってしまうと、証拠が必要な場所で連鎖が切れます。借り手は下流の行為に責任を負い続けるべきですが、記録のない責任は芝居に過ぎません。

サブリースは地域利用の主張にも影響します。借り手は自身の展開では地域準拠していても、下流のリセラーが空間を別の場所で使うのを許すかもしれません。あるいは、下流利用の大半がグローバルであるにもかかわらず、アフリカ向けサービスを主張するかもしれません。リースがこの区別を追跡しなければ、保有者はレジストリや取引相手に不正確な表明を行う可能性があります。透明性はすべての顧客を公表することを意味しません。それは、次の深刻な問いに答えるのに十分な真実を契約が保持することを意味します。

ジオロケーションが競合する事実を契約リスクに変える

ジオロケーションはしばしば外部データベースの問題として扱われます。リースにおいては、アドレスの使用、登録保有者の所在地、起点 AS、顧客の所在地、商業目的が異なる方向を指しうるため、契約上の問題になります。AFRINIC 管理のブロックは、アフリカまたはインド洋のメンバーによって所有され、欧州のデータセンターからルーティングされ、複数大陸の顧客によって使用され、商用ジオロケーションプロバイダーによってさらに別の国にラベル付けされるかもしれません。これらのシグナルのいずれも単独では悪用も正当性も証明しません。一緒になって、推論リスクを生み出します。

2026 年の研究プロジェクト WHEREIS は有用な文脈です。なぜなら、登録の地理的一貫性をスローガンではなく測定問題として扱っているからです。研究者らは、プレフィックスの測定された位置を RIR 地域および登録組織の所在地と比較する手法を構築しました。彼らは、ほとんどのプレフィックスは全体として一貫しているが、RIR によるばらつきが重要であり、AFRINIC がケーススタディであることを発見しました。また、不整合が商用ジオロケーションデータベースに現れ得ること、IPv4 枯渇だけでなく構造的問題がこの問題を形作っていることも示しました。リースにとっての教訓は、域外シグナルすべてが違反を証明するわけではないということです。教訓は、レジストリ、経路、顧客の話が乖離するとき、運用実態を推測するのがより困難になるということです。

契約はこの問題をジオロケーションプロバイダーに外部委託すべきではありません。誰がジオロケーション修正に責任を負うか、どの国や地域の主張が可能か、借り手がデータベースに提出できる証拠は何か、貸し手が修正要求を支援すべきかを明記しなければなりません。サービスがアフリカの接続性として販売されるなら、その主張は実際の運用事実によって裏付けられねばなりません。サービスが AFRINIC 管理の空間を使用するグローバルホスティングであるなら、当事者は相互にその反対を偽るべきではありません。不正確なジオロケーションは、コンテンツライセンス、不正検知制御、銀行アクセス、税務上の所在地、公共セクターポータル、顧客分析を破壊する可能性があります。これらの損失は一般的な免責文言に任せるべきではありません。

地域利用の主張には謙虚さも必要です。ポリシーのカテゴリはネットワークアーキテクチャにきれいに当てはまらないかもしれません。アフリカ域外のコンテンツ配信サービスがアフリカのユーザー体験を向上させることがあります。グローバルな不正利用対策サービスが複数地域でアドレスを使用するかもしれません。クラウド顧客はある国で設立され、別の国でユーザーにサービスし、第三国経由でルーティングするかもしれません。レジストリはサービスの起点に注目し、顧客はユーザーの所在地に注目し、ジオロケーションデータベースは遅延に注目するかもしれません。リースはこれらの定義を排除できませんが、当事者が日和見的に定義をすり替えるのを防ぐことはできます。

ここにおいて、私的契約は公的理解を向上させることも低下させることもできます。展開の地理、顧客カテゴリ、連絡先責任を記録するリースは、測定された所在地が登録保有者の所在地と異なる理由を説明するのに役立ちます。これらの事実を隠すリースは、同じ差異を回避行為のように見せます。域外利用が訴訟化され政治化された地域では、不透明性は中立ではありません。それは誰か他の人の物語の証拠になります。

公的レジストリと私的契約は制御のレベルで合致しなければならない

IPv4 リースにおける最も重要な制度的選択は、契約が運用実態をより読み取りやすくするかどうかです。リースは、保有者、借り手、経路起点、技術連絡先、不正利用担当、逆引き DNS の取り決め、RPKI 責任、顧客カテゴリ、サブ委任ルール、地域利用の事実、解約計画を文書化することで実態を明らかにできます。保有者だけを名指しし、仲介者を介してルーティングし、連絡先を期限切れのままにし、一般的な許可を用い、サブリースを隠し、あらゆる調査を敵対的行為として扱うことで実態を埋没させることもできます。どちらの構造もトラフィックを生み出せます。一方だけが信頼を生み出します。

レジストリポリシーは、意図せずしてどちらの構造が優勢かを決定し得ます。レジストリが、すべてのリースを禁止された移転として扱うことなく、運用委任を安全に登録する手段を提供すれば、責任ある当事者には率直である理由が生まれます。レジストリが率直さを広範なビジネスモデルレビューの引き金として扱えば、当事者はより開示しなくなります。そうなればデータベースの正確性は低下し、レジストリは不正確さを監視強化の理由に挙げることができます。このサイクルは AFRINIC に固有ではありませんが、AFRINIC の危機がそれを可視化しています。

公的レジストリはすべての商業的条件を公表する必要はありません。賃料、マージン、顧客リスト、保証金、解約料、事業戦略は非公開のままで構いません。しかし、一部の運用事実はインフラストラクチャの事実です。誰がプレフィックスを起点できるか？誰が不正利用報告を受け取るか？誰が ROA を変更できるか？誰が逆引き DNS を制御するか？登録保有者は運用ネットワークでもあるのか？既知の紛争はあるか？承認が変わった場合の顧客影響計画はあるか？これらの事実は第三者に影響します。それらは単なる私的交渉点ではありません。

機密性を尊重しつつ可読性を改善する方法はあります。貸し手は、トランジットプロバイダーや顧客に限定した運用許可声明を提供できます。借り手は正確な不正利用連絡先を公開できます。当事者は、定義された法的手続きやレジストリの条件下で利用可能な顧客記録を保持できます。技術オブジェクトは、機密の経済的要素を開示することなくメンテナーを特定できます。紛争ステータスは責任を宣言せずに記録できます。リースは、事業者、銀行、公共調達者、レジストリの調査に対して真実の回答を要求できます。設計原則はシンプルです：必要なら価格を隠せ。制御を隠すな。

契約はまた、バージョン管理された証拠を保持しなければなりません。IPv4 リースはしばしば、担当者、ルーティングポリシー、顧客、トランジットプロバイダー、レジストリの慣行が変わるのに十分な期間続きます。最初に発行された許可状は、後の AS 移行を説明できないかもしれません。ある顧客カテゴリ向けに行われた逆引き DNS 委任は、後のホスティング製品を説明できないかもしれません。ある四半期に提出されたジオロケーション修正は、次の四半期の新たなルーティングによって否定されるかもしれません。リースは、展開とともに進化する証拠ファイルを要求すべきです。現在の起点 ASN、現在の技術連絡先、現在の下流利用カテゴリ、重要な顧客移行、重大な不正利用イベント、レジストリとの通信、ROA 変更、IRR 変更、解約通知。これは官僚主義のためのものではありません。これは、トランジットプロバイダー、裁判所、顧客、レジストリが、なぜその経路が依然として信頼に値するのかを問うたときに、当事者が継続性を証明できるようにする記憶です。

可読性は当事者間の機会主義に対する防衛でもあります。正確な記録を保持する借り手は、開示された地域利用制約を知らなかったと後で容易に主張できません。特定の経路権限に署名した貸し手は、借り手の起点が許可されていなかったと容易に否定できません。連鎖的条件を受けた下流顧客は、サービスが単なる割り当てに過ぎない場合、ブロックを再販売在庫として容易に扱えません。したがって契約は、第三者に対する壁としてではなく、共有された事実基盤として機能します。記憶がチケット、WHOIS オブジェクト、BGP コレクター、メールスレッド、私的請求書に断片化されている市場では、この事実基盤に経済的価値があります。

この区別は AFRINIC にとって極めて重要です。なぜなら、リースをめぐる公的議論が非常に先鋭化しているからです。リースが、裁判所があらゆるビジネスモデルを承認したという誇張された主張で擁護されれば、訂正と不信を招きます。リースが、実際の運用需要にもかかわらず本質的に不当であると攻撃されれば、利用はより不可視の形態に追いやられます。より良い契約文化は、控えめな主張を行うでしょう。この保有者は、この事業者に対し、この用途のために、これらの制御の下で、これらの連絡先とともに、この期間、これらの開示された制約に従うことを許可する。これは政治マニフェストではありません。インフラストラクチャの衛生です。

混乱したレジストリ環境では、契約をより騒々しくする誘惑があります。貸し手は途切れない制御を約束し、借り手は包括的な免責を要求し、ブローカーは皆にレジストリは問題にならないと請け合います。顧客は、移転された空間とリースされた空間の違いを省いた丁寧なサービス説明を受け取ります。これらのどれもリスクを低減しません。それは不確実性を将来の違反に変換するだけです。

AFRINIC 関連の実行可能な IPv4 リースはその逆を行うべきです。不確実性を低減すべきです。貸し手が提供できるものと提供できないものを正確に示すべきです。レジストリ登録は、承認された移転が行われない限り、また行われるまで、保有者に留まることを認識すべきです。借り手の運用上の権利を、それらの権利が所有権であると偽ることなく定義すべきです。経路、逆引き DNS、RPKI、IRR、不正利用、レピュテーション、ジオロケーション、サブリース、地域利用、解約の責任を配分すべきです。レジストリイベントに対する協力義務を創設すべきです。可能な場合は、事前通知、是正、移行計画によって顧客を保護すべきです。緊急救済策は真の緊急事態のために留保すべきです。

このアーキテクチャは貸し手と借り手の双方に利益をもたらします。明確な契約を持つ貸し手は、誰が自分の空間を使っているか、不正利用が適切な部署にルーティングされているか、下流委任が管理されているか、地域利用の事実が把握されているか、技術オブジェクトが運用実態と一致しているかを示すことができます。これにより、貸し手はリースが放棄や回避と区別できないという非難に対して脆弱でなくなります。また、レピュテーションの損傷と混乱した出口を減らすことでブロックの価値を保護します。

これが借り手に利益をもたらすのは、脆弱な依存を管理された依存に変換するからです。借り手は依然としてレジストリ上の地位を所有しません。AFRINIC、裁判所、トランジットプロバイダー、ジオロケーションプロバイダー、または顧客がこの取り決めに異議を唱えた場合、借り手は依然としてリスクに直面します。しかし、証拠、サービスレベル、事前通知権、計画を持っています。多くの事業者にとって、これは IPv4 の希少性の中でリースを正当化するのに十分かもしれません。他の事業者にとっては、購入、プロバイダーアドレス、IPv6 移行、CGNAT、再番号付けがより合理的かもしれません。契約の仕事は回答を押し付けることではありません。トレードオフを可視化することです。

これは、レジストリシステムがそこから学ぶ用意があるなら、レジストリシステムにも利益をもたらします。レジストリは新規割り当てですべての運用需要を満たすことはできません。すべての移転を承認したくないかもしれません。地域漏洩、詐欺、不正利用、投機について懸念する正当な理由があるかもしれません。しかし、可読性のある委任の道筋を提供せずに責任あるリースを抑圧することは、需要を排除しません。需要を私的文書、ルーティングの回避策、不完全な登録へと追いやるのです。結果は、レジストリが理解する必要があると自ら言う運用実態に対する可視性の低下です。

したがって、AFRINIC の試練は縮図としての制度経済学です。希少性が需要を生み、ポリシーが移転を制限し、事業者は継続性を求め、私的契約が隙間を埋めます。これらの契約の質が、リースが規律ある運用委任の形態になるか、ファントム割り当て市場になるかを決めます。レジストリは誰が承認されているかを言えます。しかし、顧客の停止が始まる午前 2 時 17 分に誰が応答するかを単独で決めることはできません。その応答は、プレフィックスがルーティングされる前に書かれていなければなりません。