AFRINIC IPv4 リースと分割管理問題

IPv4 リースの最初のトラブルの兆候は、訴訟や政策文書、地域ガバナンスをめぐる公の議論ではなく、日曜の朝2時17分のチケットであることが多い。ホスティングプロバイダーが銀行顧客をリースされた AFRINIC 管理の /22 に移行した。トラフィックは稼働中である。ファイアウォールルール、メールリレー、不正対策、監視スクリプト、パートナーの許可リストは、顧客が安定した本番インフラと見なすアドレスを指している。2つの上流ネットワークは、登録保有者からの許可証を確認してルートを受け入れた。逆 DNS は切り替えに合わせて更新される予定だった。ルートオリジン認証 (ROA) も期待されていたが、まだ現れていない。乱用メールボックスは依然として貸し手のネットワークチームに転送される。地理位置情報ベンダーは、ブロックの一部を販売資料と一致しない国に配置している。支払いコールバックが失敗し始め、顧客はプロバイダーがサービスとして販売したアドレスを実際に制御しているのか質問する。

そして運用室は、すべての答えが異なる場所にあることを発見する。レジストリ記録はある組織を名指す。リースは別の組織を名指す。オリジン AS はホスティングプロバイダーに属する。逆 DNS 委任は依然として貸し手が制御している。IRR オブジェクトはブローカーの技術連絡先によって作成された。RPKI の変更にはレジストリアカウントへのアクセスが必要であり、貸し手はアカウントレビューにより遅延していると言う。顧客契約は継続性を約束する一方で、アドレスリースは、借り手が乱用の苦情を引き起こしたり、レジストリが取り決めに疑問を呈したりした場合に使用の取り消しを認めている。銀行はどの条項が失敗したかは気にしない。信頼できるサービスの一部として購入したアドレス範囲が、今や私的な約束の連鎖のように振る舞うことだけを知っている。

これがリース契約問題である。IPv4 リースは、事業者がレジストリ認定の移転を完了せずに希少なアドレスを使用することを可能にする。この取り決めは効率的であり得る。未使用または十分に活用されていないスペースを持つ保有者は、長期的な制御を放棄せずに収益を得る。製品立ち上げ、移行、データセンター顧客、セキュリティサービス、一時的な拡張のためにアドレスを必要とするネットワークは、購入にかかる資本コスト、遅延、ポリシーの不確実性なしに使用可能な容量を得る。しかし、その効率は、リスクをレジストリ台帳から契約に移すことによって購われる。台帳は保有者を記録する。ネットワークは運用の現実を必要とする。リースはそれらの2つの事実がどのように共存するかを説明しなければならない。

AFRINIC は鋭いテストケースである。なぜなら、台帳、ポリシー、運用需要の間のギャップが異常に可視化されているからである。同組織はアフリカおよびインド洋地域の番号資源を管理し、アドレス使用を明確にするサービスを提供している：WHOIS および RDAP レコード、逆 DNS、インターネットルーティングレジストリ (IRR)、リソース認証および RPKI、乱用連絡先の公開、メンバーシップ管理、リソース管理プロセス。公開枯渇資料は、AFRINIC が2020年1月にソフトランディングフェーズ2に入り、通常の新しい IPv4 割り当てまたは割り当てが少量に制限されたことを記録している。そのポリシーマニュアルは、登録の正確性、需要の正当化、地域内使用、移転条件をシステムの中心的な特徴として扱っている。公開報道はまた、アドレス盗難の申し立て、使用、リース、域外サービスをめぐる Cloud Innovation 紛争、2021年のリソース凍結と法廷闘争、通常の理事会機能の欠如、2023年からの管財、2025年の波乱の選挙試行、2025年9月の理事会選挙、2026年の継続的な訴訟と回復問題について説明している。

これらの事実は背景資料であり、すべてのリースに対する評決ではない。それらが重要なのは、それぞれが民間契約のコストを変えるからである。借り手は、ルートを発信できるかどうか、逆 DNS と RPKI がタイムリーに制御下にあるかどうか、誰が乱用に対応するか、誰が評判の損害を吸収するか、契約終了時に何が起こるか、レジストリの認識が変わった場合に何が起こるか、紛争中に顧客がどのように保護されるか、サブリースが許可されるかどうか、地域内使用と地理位置情報の事実がどのように扱われるか、そして私的な合意が運用の現実をより可視化するか、アドレス記録に依存するすべての人から隠すかを知りたい。リースはガバナンスからの逃避ではない。公の台帳が使用を記述するには薄すぎるときの契約によるガバナンスである。

この論文は狭い。AFRINIC はここでは主に支払い解放リスク、価格の不透明性、権原調査慣行、アドレスファイナンスディスカウントの例ではないが、それぞれが取引の端に現れる可能性がある。それは、レジストリ認定の移転が需要を迅速、安価、または十分に自信を持って満たすことができない場合に、どれだけの運用上および制度上のリスクを私的な合意に押し込むことができるかのテストである。リース市場は、ネットワークが希少性を乗り切るのに役立つ。また、契約が制御、責任、証拠を正確に配分しない場合、影の割り当てを生み出す可能性もある。

リースはレジストリ認定の移転が需要を満たせないところから始まる

リースはしばしば所有権の次善の代替として説明される。それは IPv4 市場におけるより重要な区別を見逃している：レジストリ認定の制御対運用上の使用。完全な移転は、登録保有者、商業所有者、運用ネットワーク、将来のリスク負担者を一致させようとする。リースは意図的にそれらを分離する。保有者はレジストリ記録に残る；借り手はアドレスを運用する；顧客は借り手に依存する；ルーティングシステム、評判システム、乱用窓口は、記録の単純な読み取りと一致しない使用を観察する。

この分離は、需要が完全な管理移動性を待たないために生じる。AFRINIC の空きプールの希少性は、成長するネットワークが通常の割り当てを通じて得られるものを制限する。その移転ルールは需要ベースで地域的に枠組みされている：受領者は需要を正当化し、AFRINIC メンバーになり、登録サービス契約に署名し、現在のポリシーを受け入れなければならない。移転されたレガシーリソースはもはやレガシー扱いを受けない。ソースエンティティはクーリングオフ条件に直面する。これらのルールは保全、公平性、投機防止の目的に資するかもしれないが、移転を民間の注文書よりも複雑な制度的イベントにもする。データセンター事業者が今四半期にアドレスを必要とし、認定移転に不確実な時間がかかるか、当事者をポリシーレビューにさらす場合、リースは商業的に魅力的になる。

リースはまた、保有者が将来のオプション性を重視する場合に現れる。保有者は、後の内部需要を期待する、戦略的予備を望む、交渉力を失うのを恐れる、または認識された地位を疑問視される可能性のある移転ファイルに変換したくないために、ブロックを売却したくないかもしれない。リースは、休眠中または余剰容量を利回りに変えながら、保有者の名前をレジストリ記録に残す。借り手にとって、トレードは異なる。即時の使用を得るが、移転と同じ耐久性のある制御は得られない。したがって、契約は技術的な付属書を伴うレンタル請求書ではない。分割された制御のための私的な憲法である。

AFRINIC の最近の歴史はそのような憲法への需要を高めている。Cloud Innovation 紛争の公開説明は、実際の使用、域外顧客サービス、商業リースが以前の表明、ポリシー期待、契約上の義務と互換性があるかどうかをめぐる意見の相違を記述している。紛争はアドレスだけに関するものではなかった。それは、変化した運用の現実がレジストリ認識の欠陥になり得るかどうかについてであった。その疑問はまさに借り手が心配することである。もしレジストリが後で保有者に異議を唱えるなら、借り手のネットワークは、借り手が元の申請者ではなく、以前の正当化に署名しておらず、レジストリアカウントに直接の立場を持たない可能性があるとしても、影響を受ける可能性がある。

したがって、契約は台帳自体が答えない質問に答えなければならない：借り手は実際に何を得るのか？抽象的に「アドレス」を約束するのは賢明ではない。権利とサービスの束を定義しなければならない：ルートオリジン許可、排他的または共有使用、最低期間、サポート義務、逆 DNS 処理、RPKI および IRR 変更、乱用ルーティング、評判修復、地理位置情報協力、顧客通知義務、紛争中の継続性、退出支援。その束がなければ、借り手は番号列と希望に対して支払ったことになる。

リースは賃料スケジュールではなく、制御パッケージである

IPv4 リースの商業形態は見かけほど単純ではない。一方が定期的に賃料を支払う。もう一方が定義されたブロックへのアクセスを提供する。顧客は保証金を預け、使用事例情報を提供し、乱用ルールに同意し、同意なしにサブリースしないことに同意するかもしれない。これにより、この取り決めは機器のレンタルやオフィススペースのように見える。そうではない。リースされたアドレスブロックは、独立したシステムが制御に関するストーリーを受け入れることに依存する調整オブジェクトである。

最初の制御は排他性である。貸し手がレジストリ記録を保持しつつ借り手に運用使用を与える場合、借り手は、期間中に他の当事者が同じプレフィックスをアナウンス、販売、リース、担保、予約、またはルーティングしないという保証を必要とする。重複使用は、ルート競合、リーク、フィルタリング問題、顧客停止を引き起こす可能性がある。複数のブローカー、再販業者、または過去の顧客を持つ貸し手は、誤って重複する請求を作成する可能性がある。貸し手を名指すレジストリ記録は、別の私的な合意が存在するかどうかを借り手に教えない。

2番目の制御は権限である。借り手は、貸し手が使用を許可できるという証拠を必要とする。その証拠には、現在のレジストリ記録、企業権限、アカウントアクセス、既知の紛争の不在、過去のルート制御、過去の委任の記録、借り手のオリジン AS に対する書面による許可が含まれる。これは移転におけるデューデリジェンスに似ているが、質問はアーカイブよりも運用上である：この当事者は今日、借り手の使用をサポートし、期間中に必要なレジストリリンクされた制御を維持できるか？権限の証拠は継続性へのインプットであり、記事の中心的な目的ではない。

3番目の制御は協力である。貸し手は WHOIS に名前を残すことができるが、ROA の発行、逆 DNS の更新、IRR オブジェクトの承認、乱用エスカレーションへの対応、上流向けのレターへの署名、地理位置情報の修正のサポート、レジストリが質問を提起した場合の通知を怠ることで、リースを無価値にすることができる。リースの多くの失敗は、最初のルートが上がった後の協力の失敗である。契約は協力を儀礼から義務に変換し、サービスウィンドウ、許可された連絡先、緊急経路、遅延に対する結果を定めるべきである。

4番目の制御はリスク配分である。借り手の顧客から乱用が発生した場合、誰がフィルタリングとブロックリストの損害を吸収するか？地理位置情報データベースがブロックを間違った国に割り当てた場合、誰が修正を追求するか？レジストリが保有者に使用を説明するよう求めた場合、誰が証拠を準備し、誰がコストを負担するか？裁判所またはレジストリの行動がサービスを中断した場合、賃料は停止するか、貸し手は代替スペースを提供するか、借り手は移行時間を得るか、下流の顧客はどうなるか？これらは風変りなエッジケースではない。それらは、レジストリ認識と運用使用の分離によって生み出される通常のリスクである。

賃料は重要だが、制御パッケージが見えた後にのみ重要である。明確なルート権限、長い通知期間、使用可能な RPKI、クリーンな評判、強力な継続性条件を持つリースは、ルート許可とメールボックスだけを提供するリースとは異なる経済性を持つ。価格は隠れた制御パッケージとは別に評価することはできない。運用上の約束が弱い安いリースは、部屋の中で最も高価なアドレス計画かもしれない。

地域内使用の事実は契約の内部に属する

すべての RIR は、レジストリ地域と運用上の地理を一致させる問題に直面している。AFRINIC のバージョンは、地域内使用の主張が政策テキストから訴訟および市場慣行に移行したため、異常に重要である。背景は十分に明白である。AFRINIC のサービス地域はアフリカとインド洋の一部をカバーする。その枯渇と移転ルールは、地域の希少性と需要ベースの配分を中心に設計されている。そのポリシーマニュアルには、登録要件とリソース管理ルールが含まれており、レジストリがどこでなぜアドレスが使用されているかを尋ねることができると想定している。Cloud Innovation 紛争の公開分析は、AFRINIC が登録された使用と実際の使用国との間の不一致、表明されたニーズとの一貫性、およびサービスが定義された地域内で発生するという要件に疑問を呈したと報告している。

リースにとって、これはドラフトの問題を生み出す。登録保有者が AFRINIC 地域にあり、借り手が別の場所で設立され、オリジン AS がヨーロッパのデータセンターから運用され、顧客がグローバルであり、アドレスブロックがコンテンツプラットフォームを通じてアフリカ向けサービスをサポートし、地理位置情報データベースがルーティングと商用データセットに応じていくつかの国を示しているとする。それは準拠した地域内使用か、許されないオフショア使用か、通常のグローバルサービスか、不完全な記録か？リースは AFRINIC に対する政策問題を決定できない。しかし、どの事実を開示しなければならないか、誰が何を代表するか、そしてレジストリまたは取引相手が取り決めに異議を唱えた場合に何が起こるかを決定できる。

弱い契約は、曖昧な文言で問題を回避する：「顧客は該当するレジストリポリシーを遵守するものとする」または「アドレスは誤用されてはならない」。それは形式を満たすかもしれないが、リスクを配分しない。借り手は、域外発信が許可されているかどうか、使用がアフリカの接続性をサポートしなければならないかどうか、顧客の地理が制限されているかどうか、貸し手が AFRINIC に対して使用を制限する表明を行ったかどうか、そして貸し手が関連する制約のコピーまたは要約を提供するかどうかを知る必要がある。貸し手は、借り手の展開がリソースレビュー、評判の損害、または終了リスクにさらすかどうかを知る必要がある。

より良いアーキテクチャは、地域内使用の事実を契約データとして扱う。借り手は、サービスがどこで運用されるか、どの ASN がルートを発信するか、どの顧客カテゴリがスペースを使用するか、どの部分がアフリカ向けサービスを意図しているか、地理位置情報の主張が行われるかどうか、サブ委任が期待されるかどうかを述べるべきである。貸し手は、ブロックが既知のポリシー対応、紛争状況、過去の表明、移転制限、リソースレビュー条件、またはリースに影響を与える可能性のある使用コミットメントの対象であるかどうかを述べるべきである。これらの開示は、すべての商業的秘密を公開する必要はない。当事者間では、後の驚きを防ぐために十分に具体的でなければならない。

これは、民間契約が地域政策を回避するための議論ではない。その逆である。運用上の地理を正直に名指すリース契約は、保有者と事業者が同一であるふりをするものよりも、当事者、上流ネットワーク、そして場合によってはレジストリに正確な全体像を提供する。ポリシーが使用を禁止する場合、契約は禁止を覆い隠すべきではない。ポリシーが不明確な場合、契約は誰が不確実性を負担するかを述べるべきである。最悪の結果は、商業リース自体ではない。それは、誰もが後で必要だと主張する事実を隠すことで生き残るリース市場である。

ルート発信は最初の制御権である

リースにおける最も目に見える行為はルートアナウンスである。プレフィックスが発信されるまで、借り手にはサービスがない。発信されると、インターネットの残りの部分は誰がブロックを制御しているかについて意見を形成し始める。トランジットプロバイダー、ピア、ルートサーバー、ルートコレクター、監視システム、顧客はオリジン AS を観察する。許可証を求める者もいる。IRR ルートオブジェクトをチェックする者もいる。RPKI に依存する者もいる。ローカルフィルターを適用する者もいる。ルートは、私的な許可が公の行動になるところである。

したがって、リース契約は何よりもまずルート発信権限を定義しなければならない。許可されたオリジン AS または ASN、マルチオリジンが許可されるかどうか、より具体的なアナウンスが許可されるかどうか、どのプレフィックス長がアドバタイズされてもよいか、どの上流または IXP がルートを受信してもよいか、そして借り手が期間中にネットワーク間でプレフィックスを移動できるかどうかを特定すべきである。誰が許可証に署名するか、誰がそれを撤回できるか、本当の緊急時にどのくらい迅速に撤回が発生するか、そして貸し手が通常の許可を撤回する前にどのような通知が必要かを定義すべきである。単に借り手がブロックを「使用」できると言うリースは危険なほど不完全である。

ルート権限は、顧客の継続性が貸し手の制御に初めて直面する場所でもある。貸し手は、借り手が乱用ルールに違反した場合、支払いを怠った場合、同意なしにサブリースした場合、または法的リスクを生み出した場合に即時停止権を望むかもしれない。借り手は治癒期間と比例的な救済を必要とする。なぜなら、急な撤回は顧客サービス、支払いフロー、VPN、メールシステム、セキュリティ許可リストを壊す可能性があるからである。契約は緊急事態と通常の債務不履行を区別しなければならない。ハイジャック、活発な詐欺キャンペーン、裁判所命令は迅速な行動を正当化するかもしれない。請求紛争や書類遅延は通常そうではない。その区別がなければ、貸し手は借り手の顧客に対する私的な緊急停止スイッチを保持することになる。

AFRINIC の制度的設定は、ルートの問題を技術的なもの以上にしている。レジストリが保有者の使用に異議を唱えた場合、または紛争が保有者のアカウントステータスを変更した場合、上流ネットワークは借り手の許可証の受け入れを躊躇するかもしれない。借り手はリースだけを示してもこれを解決できないかもしれない；ネットワークは依然として、レジストリ認定の保有者がルートをサポートしているかどうか、およびレジストリリンクされたセキュリティオブジェクトが最新かどうかを尋ねるかもしれない。契約はこれを予期して、貸し手が継続的な許可証の証拠を維持し、レジストリ、裁判所、またはアカウントイベントがルート受入に影響を与える可能性がある場合に、定義された通知期間内に借り手に通知することを要求すべきである。

ルート発信はまた、正当な委任を隠れた移転から分離する。クリーンなリースは、保有者が登録リソース保有者のままである；借り手は定義された期間、指定されたサービスのために指定されたルートを発信してもよい；レジストリ連絡先とセキュリティオブジェクトは、可能な範囲でその運用上の委任を特定またはサポートする；所有権のような移転は主張されないと述べることができる。影の取り決めはほとんど言及せず、中間者を通じてルーティングし、部外者に借り手が許可されているのか、単に古い記録を悪用しているのかを推測させる。違いは道徳的な言葉ではない。それは証拠である。

逆 DNS、RPKI、IRR は許可を到達可能性に変える

リースされた IPv4 スペースは、隣接する制御がルーティングに遅れると静かに失敗する。BGP ルートが上がっても、逆 DNS が以前の使用を指し、RPKI が依然として貸し手の古いオリジンを許可し、IRR オブジェクトが欠落または古く、乱用連絡先が借り手側の誰も読まないメールボックスに着地する可能性がある。エンジニアは時々これらをハウスキーピングタスクとして扱う。リースでは、それらは資産の一部である。

逆 DNS は最も明確な例である。多くのサービスは、メールの評判、ログ、診断、カスタマーサポート、制度的安心のために PTR レコードを使用する。AFRINIC のポリシーマニュアルは、逆委任を登録された割り当てまたはサブ割り当ておよびメンバーシップステータスに関連付けられたレジストリサービスとして扱う。貸し手が逆 DNS の制御を維持する場合、借り手は更新がどのように要求されるか、どの命名ポリシーが適用されるか、変更にどれくらい時間がかかるか、顧客が自分の範囲に対する委任制御を受け取ることができるか、そして終了時に何が起こるかを知らなければならない。貸し手のアカウントが紛争中または最新でないために逆 DNS を更新できない場合、借り手の顧客はサービス障害のように見える配信可能性や信頼の問題を経験する可能性がある。

RPKI はさらに重要である。なぜなら、権限を自動フィルタリングに変えることができるからである。有効な ROA が間違ったオリジンを許可している場合、または上流が期待する場所に ROA が存在しない場合、借り手は部分的な到達可能性障害に直面する可能性がある。貸し手が通知なしに ROA を撤回または変更できる場合、借り手のネットワークはグローバルな影響を持つ私的な管理措置にさらされる。契約は、誰が ROA を要求または作成するか、どのオリジン AS と maxLength 値が許可されるか、緊急変更がどのように処理されるか、利用可能な場合に借り手が委任された認証制御を受け取ることができるか、撤回前にどのような通知が必要かを指定すべきである。また、顧客が苦情を言う前ではなく、切り替え前にテストを要求すべきである。

IRR オブジェクトは契約とルーティング習慣の間にある。多くのネットワークは、RPKI が利用可能であってもルートオブジェクトを使用してフィルタリングする。リースは、どの IRR データベースが使用されるか、誰が route および route6 オブジェクトを維持するか、どのメンテナーがそれらを制御するか、貸し手が借り手によって作成されたオブジェクトを認証するかどうか、そして終了時に古いオブジェクトがどのように削除されるかを特定すべきである。古い IRR データは、リース終了後もルートが許可されているように見せかけたり、リース中に正当なルートを疑わしく見せかけたりする可能性がある。どちらの場合もリスクが生じる。

これらのサービスは、レジストリ台帳、私的契約、運用インターネットが交差する場所である。AFRINIC のサービス資料は、保有者記録だけでは不十分であるため、逆 DNS、IRR、RPKI、WHOIS、RDAP をリストしている。これらの制御を無視するリース契約は、借り手を善意に依存させる。真剣な契約は、これらを時間、証拠、フォールバック経路、顧客向けの結果を伴う成果物として扱う。

乱用処理はリスクが顧客かプレフィックスかを決定する

乱用は、IPv4 リースの繰り返しの道徳的語彙である。批評家はスパム、詐欺、ボットネットインフラ、フィッシング、回避的ホスティングを指摘する。防御側は、乱用はどのネットワークでも発生し得、透明な連絡先は隠れた使用よりましだと答える。両方の主張は真実であり得る。契約の問題はより実用的である：リースされたブロックから有害なトラフィックまたはコンテンツが発生した場合、誰が通知を受け取り、誰が調査し、誰が行動し、誰が報告し、誰が評判のコストを負担するか？

AFRINIC のポリシーマニュアルは、専用の乱用連絡先オブジェクトを認識しており、苦情を適切なネットワーク連絡先にルーティングする方法として機能する。また、馴染みのあるデータ正確性の問題にも言及している。リースでは、レジストリ認定の保有者が顧客を運用するネットワークでない可能性があるため、正確性はより困難になる。乱用の苦情が貸し手にのみ行く場合、借り手は遅すぎて知るかもしれない。借り手にのみ行く場合、貸し手は可視性なしにレジストリまたは上流の結果に直面する可能性がある。ブローカーまたは再販業者に行く場合、両方の主要当事者は運用の現実から隔離される可能性がある。契約は、直接エスカレーションパス、共有チケット参照、定義された応答時間を要求すべきである。

乱用条項は比例性も必要とする。貸し手は、評判を焼き、苦情を無視し、ブロックをフィルタリングにさらす借り手を許容できない。借り手は、貸し手が未確認の報告1件でプレフィックス全体を終了できる場合、運用できない。契約はイベントを分類すべきである：通常の苦情、繰り返される未解決の苦情、重大な確認された乱用、法執行機関または裁判所の通知、上流の停止脅威、レジストリ照会、評判の緊急事態。各クラスは救済策を持つべきである：通知、治癒、顧客隔離、一時的なヌルルート、保証金の引き出し、代替範囲、サブネットの停止、終了。救済策は運用上の害に一致すべきである。

最も難しいケースは下流の顧客を含む。ホスティング会社はブロックをリースし、数百の顧客にアドレスを割り当てるかもしれない。1人の顧客がスパムを送信したり、フィッシングコンテンツをホストしたりする。貸し手はリース全体の終了を要求する。ホスティング会社は顧客を隔離できると言う。上流はフィルターを脅かす。レジストリは誰が責任を負うか尋ねる。契約がなければ、誰もが他の場所を指さす。良い契約があれば、借り手は顧客識別記録、利用規定、調査ファイル、迅速な封じ込め能力を維持しなければならない；貸し手は必要以上に広範な混乱を避けなければならない；そして両側は外部エスカレーションのための証拠パッケージを持つ。

乱用処理はまた、私的合意が現実を明らかにするか隠すかに影響を与える。リースが正確な運用連絡先を提供し、下流の責任を記録する場合、苦情は行動できる当事者に届く。リースが借り手を保有者の後ろに隠す場合、公の記録は失敗するまできれいに見える。リースは、多くのリースが通常の容量取り決めである場合でも、回避と関連付けられる。正当なリースを防御する方法はレトリックではない。それは連絡可能性である。

評判は提供され、維持され、返還されなければならない

IPv4 の評判は1つのデータベースに保存されていない。それはブロックリスト、メールシステム、地理位置情報ベンダー、支払いゲートウェイ、ホスティングプロバイダーの履歴、詐欺エンジン、ルーティング記録、顧客の記憶、非公式のネットワーク事業者の判断に蓄積される。リースはこの評判への共同エクスポージャーを生み出す。借り手は顧客行動を通じてブロックを損なう可能性がある。貸し手は未開示の履歴を持つブロックを提供することで借り手のサービスを損なう可能性がある。レジストリはブロックを紛争またはポリシーの不確実性と関連付けることで両方に影響を与える可能性がある。単一の記録が全体のストーリーを語ることはない。

したがって、リースは評判を引き渡しの条件および継続的な誓約として扱うべきである。引き渡し時に、貸し手は既知のブロックリストステータス、最近の乱用履歴、以前の顧客カテゴリ、地理位置情報の異常、ルート履歴の問題、逆 DNS の残骸、およびオンボーディングに影響を与える可能性のあるレジストリまたは公の紛争を開示すべきである。借り手は本番前にブロックをテストし、定義された期間内に受け入れるか拒否するべきである。借り手が既知の条件を受け入れる場合、後でそれを違反として扱うべきではない。貸し手が重要な条件を隠した場合、賃料クレジットだけでは失敗した顧客移行を補償する可能性は低い。

期間中、評判は維持されなければならない。借り手は利用規定を運用し、顧客記録を保存し、苦情に対応し、回避的ホスティングのように見える急速な離脱を避け、修復に協力すべきである。貸し手は、その保有者ステータスが必要な場合にリスト削除をサポートし、レジストリ連絡先を維持し、評判を汚染する方法で隣接または重複するスペースをリースしないようにすべきである。両当事者は是正措置の記録を保持すべきである。評判はしばしば主張ではなく証拠によって回復される。

終了期間は特にリスクが高い。去る借り手には、アドレスに結びついた DNS レコード、許可リスト、または API をまだ使用している顧客がいる可能性がある。ブロックを再リースしようとする貸し手は、古い顧客がいなくなり、乱用が是正され、逆 DNS や IRR の残骸が除去されているという保証を必要とする。新しい借り手は、前の借り手のメール評判や地理位置情報の誤りを継承したくない。契約は評判の返却プロセスを提供すべきである：最終スキャン、ブロックリストレポート、乱用チケットクローズ、ルートオブジェクトクリーンアップ、逆 DNS リセット、地理位置情報ステータス、認証変更。これは、施設を良好な状態で返却することの運用上の同等物である。

AFRINIC の背景は、この地域の公のストーリーが記録操作の申し立てと紛争のある商業使用の両方を含むため、ポイントを強化する。その組み合わせは、部外者に、特定のブロックがクリーンであっても、AFRINIC 管理のリーススペースをよりリスクが高いと見なさせる可能性がある。契約自体で制度的評判を修復することはできない。しかし、当事者が公の不確実性に私的な不透明性を追加するのを防ぐことができる。

終了はアドレスが顧客の記憶になるため難しい

ほとんどのリースは、期間の終了が世界を以前の状態に戻すかのようにドラフトされる。IPv4 リースがそのように機能することはほとんどない。アドレスは顧客システムに埋め込まれる。DNS、ファイアウォール、API 許可リスト、VPN 設定、メールヘッダー、詐欺モデル、支払いプロセッサ、監視ツール、証明書、セキュリティポリシー、ベンダー文書に現れる。顧客は自分のプロバイダーがスペースをリースしていることを知らないかもしれない。アドレスが機能することだけを知っている。リースが終了すると、ルートを撤回することは商業的な停止になり得る。

したがって、終了権は支払い条項よりも注意を必要とする。貸し手は、不払い、乱用、無許可のサブリース、ポリシー違反、レジストリ認識の喪失、評判の損害に対する保護を望む。借り手は、予測可能な通知、治癒権、移行支援、顧客の継続性を望む。広範な「ポリシー懸念」または「評判リスク」に対して貸し手に即時終了を与える契約は、商業的に使用不可能かもしれない。乱用が続く間、貸し手を何ヶ月も閉じ込める契約は無謀かもしれない。ドラフトの問題は、デフォルトのタイプを区別し、それらを移行期間に一致させることである。

通常の不払いは、通常、通知、短い治癒期間、保証金、段階的停止を通じて処理できる。重大な乱用は、顧客またはサブネットの即時封じ込めを必要とするかもしれないが、必ずしもブロック全体の撤回ではない。無許可のサブリースは、無実の顧客サービスを維持しながら、無許可部分の停止を正当化するかもしれない。レジストリの異議申し立ては、自動終了ではなく、証拠対応と緊急時対応計画を必要とするかもしれない。裁判所命令は契約を無効にするかもしれないが、それでも協力義務と顧客通知プロセスを引き起こすべきである。各イベントは異なる継続性プロファイルを持つ。

顧客層は、終了が私的な決闘であってはならない理由である。借り手が企業、銀行、公的機関、病院、コンテンツプラットフォーム、アクセスネットワークにサービスを提供する場合、急な撤回はリースを交渉したことのない当事者を傷つける可能性がある。契約は、借り手が適切な機密レベルで顧客インベントリを維持し、可能な場合には重要なサービスを特定し、移行計画を準備することを要求すべきである。貸し手はすべての下流顧客に対して責任を負う必要はないが、より破壊的でない救済策が利用可能な場合に予見可能な害を無視することを許されるべきではない。

終了はまた、事後の証拠に影響を与える。古いルート、古い ROA、古い IRR オブジェクト、残存する逆 DNS、顧客の DNS レコードは、返却されたブロックがハイジャックされたり、汚染されたり、争われたりしているように見せかける可能性がある。リースは、返却チェックリストと運用制御が終了したことの証明を要求すべきである。これは貸し手、次の借り手、そしてより広いネットワークを保護する。クリーンな退出は、リースが隠れた移転ではなく秩序ある委任であるという最も強い兆候の1つである。

レジストリイベントは独自の条項を必要とする

AFRINIC に最も特有のリスクは、レジストリ認識が静かな背景仮定のままではないかもしれないことである。貸し手はリース署名時に認識された保有者であるかもしれない。後で、レジストリは使用に疑問を呈し、サービスを停止し、更新を拒否し、移転を拒否し、ポリシー解釈を変更し、苦情を受け取り、裁判所命令の対象となり、または自らの運用制約に直面するかもしれない。借り手の保有者との契約はレジストリを拘束しない。それがリースの根本的な非対称性である。

AFRINIC の最近の歴史は、このリスクに具体的な形を与えている。公の報道は、2021年の Cloud Innovation に対するリソース措置、レジストリの銀行口座に影響を与えた訴訟、長年の理事会および経営陣の機能不全、管財、取り消され繰り返された選挙試行、2025年9月の理事会選挙、2026年の回復と予算に関する声明、清算、出版物、リース関連の表明をめぐるさらなる訴訟を説明している。これらの事実はいかなる私的リースも決定しない。それらは、借り手がレジストリサービスが常に管理的に日常的であると想定できない理由を示している。

したがって、契約はレジストリイベント条項を定義すべきである。レジストリイベントには、グッドスタンディングの喪失、リソースレビュー、不利な対応、要求された技術的更新の拒否、紛争フラグ、裁判所命令、管財制約、リースに影響を与えるポリシー変更、またはルート受入や顧客信頼を実質的に損なう公の声明が含まれる。貸し手は、遅滞なく借り手に通知し、非特権情報を提供し、対応に協力し、借り手の運用を害する一方的な承認を行わない義務を負うべきである。借り手は、対応に必要な展開事実と顧客影響情報を提供する義務を負うべきである。

賃料の扱いは二次的であるが明確であるべきである。レジストリの行動が使用を妨げる場合、賃料は減額されるか、クレジットが適用される可能性がある。保証金または前払い賃料は、パフォーマンスまたは移行義務を確保するかもしれない。しかし、中心的な問題は支払いの仕組みではない。それは、公の認識と私的使用が乖離した場合に誰が運用上の結果を負担するかである。借り手がプレフィックスに顧客を移行した場合、後の会計調整よりも証拠、サービスレベル、移行権を必要とする。

レジストリイベント条項はまた、すべてのレジストリの懸念が不当であるふりを避けるべきである。借り手の展開が明確に開示されたポリシー制約に違反する場合、借り手はそのリスクを負担すべきである。貸し手が以前の対応や制限を開示しなかった場合、貸し手が負担すべきである。ポリシー環境が予測不可能に変化した場合、当事者は終了権、代替スペース、移行期間、または賃料調整を通じてリスクを共有するかもしれない。ポイントは、チケットが到着する前に不確実性を配分することである。

サブリースは委任が不透明になるところである

サブリースは、効率的な容量取り決めが影の市場に変わる点である。保有者がブロックをネットワークにリースする。そのネットワークは、ホスティング顧客、再販業者、VPN 事業者、クラウドテナント、管理サービスプロバイダーに断片をリースする。それらの顧客の一部は再びアドレスを割り当てる。2層か3層の後、レジストリに名前がある当事者は、誰がトラフィックを発信しているか、誰が乱用の苦情を受け取るか、誰がスライスの逆 DNS を制御しているか、終了によってどの顧客が害されるかをほとんど知らない。公の台帳は1人の保有者を見る；インターネットは連鎖を経験する。

すべての下流委任が悪用されるわけではない。多くのネットワークサービスはそれを必要とする。データセンターはコロケーション顧客にアドレスを割り当てるかもしれない。ISP は企業に静的アドレスを提供するかもしれない。管理ホスティングプロバイダーは顧客サーバーにアドレスを割り当てるかもしれない。問題は委任自体ではない。それは、証拠、連絡先、フローダウン義務のない制御されていない委任である。すべての委任を非難するレジストリポリシーは、それを地下に追いやるかもしれない。制御なしですべての委任を許可する契約は、乱用と顧客被害を招く。

良いリース契約は、通常の顧客割り当てと商業的サブリースを区別する。通常の顧客割り当ては、利用規定と乱用記録に従い、借り手のサービス内で許可されるかもしれない。商業的サブリース（顧客が再販売したり、独立してルーティングしたり、逆 DNS を制御したり、アドレスのプロバイダーとして自己提示したりできる場合）は、書面による同意、本人確認、フローダウン条項、運用上の開示を要求すべきである。貸し手は、借り手が自社サービスのためにアドレスを使用するネットワーク事業者なのか、それとも第二のリース市場を構築する仲介者なのかを知るべきである。

フローダウン義務が重要なのは、貸し手が下流顧客が決して同意しなかったことを強制できないからである。乱用対応、ハイジャック禁止契約、ルーティング制限、地理位置情報の主張、終了支援、顧客記録保持、レジストリ照会への協力、これ以上のサブリース禁止ルールはアドレスに従わなければならない。最初の借り手で止まる場合、証拠が必要なまさにその場所で連鎖が壊れる。借り手は下流の行為に対して責任を負い続けるべきであるが、記録のない責任は劇的である。

サブリースは地域内使用の主張にも影響を与える。借り手は自社の展開では地域的に準拠しているが、下流の再販業者が他の場所でスペースを使用することを許可するかもしれない。または、ほとんどの下流使用がグローバルであるにもかかわらず、アフリカ向けサービスを主張するかもしれない。リースがその区別を追跡しない場合、保有者はレジストリまたは取引相手に対して不正確な声明を出す可能性がある。透明性はすべての顧客を公開することを意味する必要はない。それは、契約が次の深刻な質問に答えるのに十分な真実を保存することを意味する。

地理位置情報は競合する事実を契約リスクに変える

地理位置情報はしばしば外部データベースの問題として扱われる。リースでは、アドレス使用、登録保有者の場所、オリジン AS、顧客の場所、商業的目的が異なる方向を指す可能性があるため、契約問題になる。AFRINIC によって管理されるブロックは、アフリカまたはインド洋地域のメンバーによって保持され、ヨーロッパのデータセンターからルーティングされ、複数の大陸の顧客によって使用され、商業的地理位置情報プロバイダーによってさらに別の国にタグ付けされる可能性がある。これらのシグナルのどれも単独で誤用または正当性を証明しない。一緒にそれらは推論リスクを生み出す。

2026年の研究プロジェクト WHEREIS は、登録の地理的整合性をスローガンではなく測定問題として扱うため、有用な背景である。研究者は、測定されたプレフィックスの場所を RIR 地域および登録組織の場所と比較する方法を構築した。ほとんどのプレフィックスは全体として整合的であるが、RIR 間の変動が重要であり、AFRINIC がケーススタディであったことを発見した。また、不整合が商業的地理位置情報データベースに現れる可能性があり、IPv4 枯渇だけでなく構造的問題が問題を形成することを示した。リースにとっての教訓は、すべての域外シグナルが違反を証明するわけではないということである。教訓は、記録、ルート、顧客のストーリーが乖離すると、運用の現実を推測することがより困難になるということである。

契約はこの問題を地理位置情報ベンダーにアウトソーシングすべきではない。誰が地理位置情報の修正に責任を負うか、どの国または地域の主張が行われてもよいか、借り手がデータベースに提出できる証拠、貸し手が修正リクエストをサポートしなければならないかどうかを指定すべきである。サービスがアフリカの接続性として販売される場合、その主張は実際の運用事実によって裏付けられるべきである。サービスが AFRINIC 管理スペースを使用するグローバルホスティングである場合、当事者は自分たちの間でそうでないふりをすべきではない。不正確な地理位置情報は、コンテンツライセンス、詐欺対策、銀行アクセス、税のローカライゼーション、公共セクターポータル、顧客分析を壊す可能性がある。それらの損失は一般的な補償文言に任せるべきではない。

地域内使用の主張は謙虚さも必要とする。ポリシーカテゴリはネットワークアーキテクチャにきれいにマッピングされないかもしれない。アフリカ外のコンテンツ配信サービスがアフリカのユーザーエクスペリエンスを向上させる可能性がある。グローバルな乱用対策サービスが複数の地域のアドレスを使用するかもしれない。クラウド顧客がある国で設立され、別の国のユーザーにサービスを提供し、3番目の国を通じてルーティングするかもしれない。レジストリはサービスの発信元に焦点を当てるかもしれない。顧客はユーザーの場所に焦点を当てるかもしれない。地理位置情報データベースはレイテンシに焦点を当てるかもしれない。リースはこれらの定義を排除できないが、当事者が日和見的に定義を切り替えるのを防ぐことができる。

ここで、私的合意が公の理解を改善することも悪化させることもできる。展開の地理、顧客カテゴリ、連絡先責任を記録するリースは、測定された場所が登録保有者の場所と異なる理由を説明するのに役立つ。それらの事実を隠すリースは、同じ違いを回避のように見せる。域外使用が訴訟および政治化された地域では、不透明性は中立ではない。それは誰かのストーリーにおける証拠になる。

公の台帳と私的契約は制御で出会うべきである

IPv4 リースにおける最も重要な制度的選択は、契約が運用の現実をより読みやすくするかどうかである。リースは、保有者、借り手、ルート発信元、技術連絡先、乱用窓口、逆 DNS の取り決め、RPKI の責任、顧客カテゴリ、サブ委任ルール、地域内使用の事実、終了計画を文書化することで、現実を明らかにすることができる。保有者だけを名指し、仲介者を通じてルーティングし、連絡先を古くし、一般的な許可証を使用し、サブリースを隠し、すべての照会を敵対的行為として扱うことで、現実を埋没させることができる。両方の構造がトラフィックを生み出すかもしれない。信頼を生み出すのは1つだけである。

レジストリポリシーは、どちらの構造が支配的になるかを意図せずに決定する可能性がある。レジストリがすべてのリースを禁止された移転として扱わずに運用上の委任を記録する安全な方法を提供する場合、責任ある当事者は率直である理由を持つ。レジストリが率直さを広範なビジネスモデルレビューのトリガーとして扱う場合、当事者は開示を減らす。データベースは正確でなくなり、レジストリは不正確さをさらなる制御の理由として引用するかもしれない。そのサイクルは AFRINIC に固有ではないが、AFRINIC の危機はそれを可視化する。

公の台帳はすべての商業条件を公開する必要はない。賃料、マージン、顧客リスト、保証金、終了手数料、事業戦略は非公開のままにできる。しかし、特定の運用事実はインフラ事実である。誰がプレフィックスを発信してもよいか？誰が乱用レポートを受け取るか？誰が ROA を変更できるか？誰が逆 DNS を制御するか？登録保有者は運用ネットワークでもあるか？既知の紛争はあるか？認識が変わった場合の顧客影響計画はあるか？これらの事実は第三者に影響を与える。それらは単なる私的な交渉ポイントではない。

機密性を尊重しながら読みやすさを向上させる方法がある。貸し手は上流および顧客に対して限定された運用許可証を提供できる。借り手は正確な乱用連絡先を公開できる。当事者は定義された法的またはレジストリ条件下で利用可能な顧客記録を維持できる。技術オブジェクトは、機密の経済的詳細を開示せずにメンテナーを識別できる。紛争ステータスは有罪を宣言せずに記録できる。リースは、キャリア、銀行、公的購入者、レジストリ照会に対して真実の回答を要求できる。設計原則は単純である：必要なら価格を隠せ；制御を隠すな。

合意はバージョン管理された証拠も保存すべきである。IPv4 リースは、スタッフ、ルーティングポリシー、顧客、上流、レジストリ慣行が変化するのに十分な期間続くことが多い。開始時に発行された許可証は後の AS 移行を説明しないかもしれない。ある顧客クラスに対して行われた逆 DNS 委任は後のホスティング製品を説明しないかもしれない。ある四半期に提出された地理位置情報修正は次の四半期の新しいルーティングによって矛盾されるかもしれない。リースは展開に伴って進化する証拠ファイルを要求すべきである：現在のオリジン ASN、現在の技術連絡先、現在の下流使用カテゴリ、重要な顧客移行、重要な乱用イベント、レジストリ対応、ROA 変更、IRR 変更、終了通知。これはそれ自体のための官僚主義ではない。それは、上流、裁判所、顧客、またはレジストリがなぜルートがまだ信頼に値するかを尋ねたときに、当事者が継続性を証明できるようにする記憶である。

読みやすさはまた、当事者間の日和見主義に対する防御である。正確な記録を保持する借り手は、後で開示された地域内使用制約を知らなかったと簡単に主張できない。特定のルート権限に署名する貸し手は、借り手のオリジンが許可されていなかったと簡単に否定できない。フローダウン条項を受け取る下流顧客は、サービスが単なる割り当てであった場合、ブロックを再販在庫として扱うことができない。したがって、契約は外部に対する壁というよりも、共有された事実ベースのように機能する。記憶がチケット、WHOIS オブジェクト、BGP コレクター、メールスレッド、私的請求書に断片化されている市場では、その事実ベースは経済的価値を持つ。

この区別は AFRINIC にとって重要である。なぜなら、リースをめぐる公の議論は非常に感情的になっているからである。リースが、裁判所があらゆる商業モデルを承認したという誇張された主張によって防御される場合、それは訂正と不信を招く。リースが実際の運用需要にもかかわらず本質的に違法であると攻撃される場合、それは使用をより目立たない形態に駆り立てる。より良い契約文化は控えめな主張をするだろう：この保有者は、これらの制御下で、これらの連絡先で、この期間、開示されたこれらの制約に従い、この使用のためにこの事業者を許可する。それは政治的マニフェストではない。それはインフラ衛生である。

問題のあるレジストリ環境における誘惑は、契約をより大声にすることである。貸し手は妨げられない制御を約束する。借り手は広範な補償を要求する。ブローカーはレジストリが重要ではないと皆に保証する。顧客は移転スペースとリーススペースの違いを省略した洗練されたサービス説明を受け取る。これらのどれもリスクを減らさない。それらは不確実性を将来の違反に変換するだけである。

機能する AFRINIC 関連の IPv4 リースはその逆を行うべきである。不確実性を狭めるべきである。貸し手が提供できるものとできないものを正確に述べるべきである。レジストリ記録は、認識された移転が発生しない限り、保有者に残ることを認めるべきである。借り手の運用権を定義すべきであるが、それらの権利が所有権であるふりをすべきではない。ルート、逆 DNS、RPKI、IRR、乱用、評判、地理位置情報、サブリース、地域内使用、終了責任を配分すべきである。レジストリイベントに対する協力義務を生み出すべきである。可能な場合、通知、治癒、移行計画を通じて顧客を保護すべきである。緊急救済は本当の緊急事態のために留保すべきである。

このアーキテクチャは借り手と同様に貸し手にも利益をもたらす。明確な契約を持つ貸し手は、誰が自社のスペースを使用するかを制御していること、乱用が正しい窓口にルーティングされること、下流の委任が管理されていること、地域内使用の事実が既知であること、技術オブジェクトが運用の現実と一致していることを示すことができる。それにより、貸し手はリースが放棄や回避と区別がつかないという非難に対して脆弱でなくなる。また、評判の損害と混乱した退出を減らすことで、ブロックの価値を保護する。

それは借り手にとって、脆弱な依存関係を管理された依存関係に変換するため、利益をもたらす。借り手は依然としてレジストリポジションを所有していない。AFRINIC、裁判所、上流、地理位置情報ベンダー、または顧客が取り決めに異議を唱えた場合、依然としてリスクに直面する。しかし、証拠、サービスレベル、通知権、計画がある。多くの事業者にとって、それは IPv4 希少性の間にリースを正当化するのに十分かもしれない。他の人にとっては、購入、プロバイダーアドレス、IPv6 移行、CGNAT、または再番号付けの方が合理的かもしれない。契約の仕事は1つの答えを強制することではない。トレードを可視化することである。

また、レジストリシステムにも利益をもたらす。ただし、システムがそこから学ぶ意思があれば。レジストリは新しい割り当てを通じてすべての運用需要を満たすことはできない。すべての移転を承認したいとは思わないかもしれない。地域漏洩、詐欺、乱用、投機を心配する正当な理由があるかもしれない。しかし、責任あるリースを抑制しながら読みやすい委任経路を提供しないことは、需要を排除しない。需要を私的文書、ルーティング回避策、不完全な記録に押しやる。結果として、レジストリが理解しなければならないと言うまさにその運用の現実に対する可視性が低下する。

したがって、AFRINIC のテストはミニチュアの制度経済学である。希少性が需要を生み出す。ポリシーが移転を制約する。事業者は継続性を求める。私的契約がギャップを埋める。それらの契約の質が、リースが規律ある運用委任の形態になるか、影の割り当て市場になるかを決定する。レジストリ台帳は誰が認識されているかを言うことができる。それだけで、顧客の停止が始まった午前2時17分に誰が答えるかを決定することはできない。その答えは、プレフィックスがルーティングされる前に書かれていなければならない。