要約
- RIPEstat のルーティング履歴は、AFRINIC の中核となる AS33764 のプレフィックスが2021年から2025年にかけて広く持続的に可視性を維持していたことを示す一方、1つの IPv4 プレフィックス（196.192.141.0/24）は2025年に顕著な可視性の低下と、選択された10ピア閾値を超える間隔が返されない期間があった。
- その記録は RIPE RIS コレクターからのネットワーク到達可能性の証拠であり、管財期間中にメンバーからのリクエスト、移転、逆 DNS、RPKI 発行、レジストリの正確性、インシデント対応、または決定権限が正常であったことの証明ではない。
- 信頼できる継続性の主張には、サービスごとの証拠連鎖が必要である。外部から観測された到達可能性、RPKI 公開状況、合成チェック、変更記録、チケットの経過日数、高リスク決定の権限、インシデント、復旧結果、そして各手段が何を立証できるかについての明示的な限界。
継続性は複数の意味を持つ主張である
AFRINIC の長年にわたる訴訟と欠落した法人機関を通じての公のストーリーは、部分的に継続性に依存してきた。番号資源機関（Number Resource Organization）は2023年9月、業務とサービスの維持についてスタッフを称賛した。2026年に公開された AFRINIC の2022年から2024年までの連結年次報告書は、ガバナンスと訴訟の圧力が続く中でも高いサービス可用性を維持したと述べている。RDAP や RPKI リポジトリなどの公開サービスは、現在も確認可能である。これらは意味のある観測である。しかし、それらはすべて同じ命題ではない。
「組織は継続した」ということは、従業員に給与が支払われ、会社が法的に存在し続けたことを意味する。「ネットワークは到達可能であった」とは、AFRINIC の自律システムによって発信されたプレフィックスがルートコレクターに可視であったことを意味する。「サービスは応答した」とは、Web、RDAP、Whois、DNS、またはリポジトリのエンドポイントがプローブに応答したことを意味する。「レジストリ運用は継続した」とは、スタッフがメンバーを認証し、ポリシーを適用し、変更を承認し、正確な記録を維持し、暗号オブジェクトを発行または失効させ、紛争を処理し、インシデントを回復したことを意味する。「正常な運用」は、それらのすべてを包含することを意図している可能性がある。
BGP 記録はその階層の一部のみを検証できる。AFRINIC が発信するアドレス空間へのルートがどの発信元から、何人のコレクターピアを介して、どの期間に観測されたかを示すことができる。サポートキューを見ることはできない。メンバーの権限のある代表者が正しく確認されたかどうかを知ることはできない。移転が合法であったか、RPKI リクエストが迅速に処理されたか、サービスが完全で最新のデータを返したかを証明することはできない。技術的な変更の背後にある法人権限を特定することはできない。
したがって、この分析はルーティングデータを AFRINIC に関する法廷評決として使用するものではない。データを使用して、不確実性の1つの領域を減らし、どれだけが残っているかを明らかにする。結果は「何も失敗しなかった」でも「継続性は架空だった」でもない。それはより狭い結論である：実質的な公開ネットワーク到達可能性は持続し、注目すべき例外は説明を必要とし、そして機関のより広い継続性の主張は、必要な運用手段が統合された形で公開されていないため、十分な証拠が不足している。
テストは AFRINIC 自身のネットワークから始まる
AFRINIC はネットワークサービスのために AS33764 を運用している。その自律システムのルーティング履歴クエリは、適切な最初のテストである。それはどのウェブサイトやサービス名が機関を代表しているかを推測する必要がないからだ。RIPEstat のルーティング履歴サービスは、RIPE NCC ルーティング情報サービス（RIS）からタイムラインを導き出し、そのコレクターは参加ピアから BGP ルートを受信する。インターフェースは、AS によって発信されたプレフィックス、それらのルートが可視であった期間、それらを観測した平均ピア数、および正規化された可視性指標を報告できる。
このレビューでは、期間は2021年1月1日から2025年12月31日までとした。クエリは最低10ピアを使用し、正規化可視性を要求した。この設定は非常に弱く観測された間隔を除去するが、限界も生み出す：返された間隔がないことは、どこにもルートが存在しなかったことを証明するものではない。データが選択されたコレクターピア閾値を満たす間隔を返さなかったことを意味する。報告されるタイムラインは約12日間の粒度の集約であり、1日あたり1回の観測ではない。
この区別は重要である。なぜならガバナンスの議論はしばしば公開ルーティングアーカイブの精度を過大評価するからだ。グラフは連続的に見えるが、間隔内の変化を平均している場合がある。低下はコレクター構成、上流関係、ルートポリシー、メンテナンス、または実際のサービスネットワークイベントを反映する可能性がある。BGP アーカイブは通常、原因を単独で提供することはできない。調査のための時間とプレフィックスを特定できる。
したがって、適切な質問は次のようになる：公開ルーティング記録は、AFRINIC 自身のネットワークが到達可能であり続けたという主張と広く一致しているか、そしてどこで乖離しているか？BGP がすべてのレジストリサービスを証明できるか？ではない。データは最初の問いを支持し、構造的に2番目の問いに答えることはできない。
4つの中核 IPv4 ルートは広範な持続性を示す
返された履歴の中で AFRINIC が発信する4つの IPv4 サービスプレフィックス（196.2.3.0/24、196.192.114.0/23、196.192.114.0/24、196.216.2.0/23）は同じ広範なタイムラインを持っていた。2021年1月9日から2023年5月10日まで、それらの間隔で報告された平均フルピア数は約319、正規化可視性は0.99であった。2023年5月11日から6月3日まで、平均フルピア数は約258、可視性は0.94であった。2023年6月4日から2026年1月まで、返されたタイムラインは平均約377フルピア、可視性0.98を示した。
これらの数字は、主要なガバナンス危機の間、重要な AFRINIC 発信ルートがコレクターの視野から消えなかったという強力な証拠である。この期間には、機能する取締役会の喪失、2023年9月の公式受任者の任命、その後の権限に関する訴訟、2025年の受任者変更と選挙プロセスが含まれる。4つのタイムラインには、それらの時点で機関の中核 IPv4 到達可能性が広範に引き下げられたことを示唆するものは何もない。
この発見は、到達可能性が些細なことではないため、重みに値する。インフラへのルートが消滅すれば、レジストリサービスはリモートで使用できなくなる。BGP の持続的な可視性は、法人の麻痺にもかかわらず、スタッフ、トランジット契約、アドレッシング、ネットワーク運用が外部から観測可能な結果を生み出し続けたことを示している。
また、同様に明確な限界に値する。4つのプレフィックスは完全なサービスを証明する4つではない。複数のサービスがインフラを共有する可能性があり、1つのサービスがそれらのプレフィックス外のシステムに依存する可能性がある。ルートは可視であっても、背後にあるアプリケーションが壊れている、遅い、古い、設定ミスがある、または断続的にしか利用できない場合がある。コレクターの可視性は全てのアフリカネットワークからのエンドユーザー到達可能性と等しくない。繰り返されるタイムラインは、関連するプレフィックスがルーティングポリシーを共有している可能性も示唆しており、4つの独立した運用テストとして解釈されるべきではない。
したがって、証拠は実質的なルーティング持続性を支持するが、無条件の形容詞「正常」を支持するものではない。
1つのプレフィックスは2025年の重要な異常を記録する
196.192.141.0/24の履歴は、2025年3月まで広範なパターンに従い、その後乖離した。3月12日までは正規化可視性が約0.98を示した。3月13日から24日まで、返された平均フルピア数は約207に低下し、可視性は0.61になった。3月25日から4月17日まで、平均は約61、可視性は0.17に低下した。クエリは4月18日から8月3日まで、選択された最低10ピアで合格する間隔を返さなかった。8月4日から10月26日まで、プレフィックスは平均約338フルピア、可視性0.98で戻った。
これは限界的な変動ではない。持続的な高可用性の広範な声明と調整されるべき外部から観測可能な変化である。しかし、責任ある結論は原因の特定を控える。ルーティングアーカイブは、その期間にプレフィックスが重要なサービスをホストしていたかどうか、トラフィックが別のプレフィックスに移動したかどうか、ルートが意図的に引き下げられたかどうか、上流がポリシーを変更したかどうか、メンテナンスがあったかどうか、またはコレクターのカバレッジが結果に影響したかどうかを示さない。また、ギャップのすべての日を障害と呼ぶことを正当化しない。
異常は開示テストを生み出す。AFRINIC は、もしあれば、そのプレフィックスに関連付けられたサービス、可視性パターンを説明する運用変更またはインシデント、ユーザーが影響を受けたかどうか、どのような監視が検出したか、そしてどのような是正措置が続いたかを特定できるべきである。公開向けの重要なサービスがそれに依存していなかった場合、その事実は重要性を狭める。サービスが安全に移動した場合、ルート履歴は障害ではなく制御された移行を反映する可能性がある。
その文脈がなければ、外部のアナリストは誇張と無視の間の回避可能な選択に直面する。そのプレフィックスは AFRINIC が崩壊したと主張するために使用されるべきではない。また、継続性の説明から除外されるべきでもない。優れた機関報告は、外部信号を内部イベント記録に結び付け、ルーティングデータが何を証明でき、何を証明できないかを述べるだろう。
IPv6 履歴にはアーキテクチャの解釈が必要
IPv6 記録は、BGP を機械的に読むことの別の危険性を示している。AFRINIC の返された履歴には、2001:42d0::/48、2001:42d0:1::/48、2001:42d0:2::/48、2001:43f8:d00::/48などのいくつかの/48プレフィックスが含まれている。それらのタイムラインは一般に、レビュー対象の年にわたって広範な可視性を示しており、正規化値は通常0.8台後半から0.9台前半で、2025年まで継続している。一部は2022年9月に開始し、より具体的な構造が現れるにつれて古い集約形式は表示されなくなった。
素朴なチャートは、古い集約の消失をサービスの喪失とラベル付けする可能性がある。より良い解釈は、まずより具体的なアナウンスがそれを置き換えたかどうかを確認する。プレフィックス長の変更は、ルーティングアーキテクチャ、トラフィックエンジニアリング、プロバイダーポリシー、またはサービス移行を反映する可能性がある。それらは自動的に障害ではない。持続的な/48の可視性は、広範な IPv4 消失の可能性を低くするが、それでもアプリケーションの品質を特定するものではない。
中核 IPv4 ルートと比較して正規化可視性が低いことも抑制が必要である。IPv6 コレクターピアのカバレッジとルーティングポリシーは IPv4 とは異なる。IPv4 の結果を下回る値は、それ自体でユーザーが比例して悪いアクセスを経験したことを示すものではない。一貫した時系列として、また急激な変化を検出するために有用であり、普遍的なユーザーエクスペリエンススコアとしては有用ではない。
このため、継続性報告はルートとサービスの関係を保存すべきである。機関は、どの公開サービス名がどのアドレスに解決されるか、どのプレフィックスがそれらを発信するか、どのようなフェイルオーバーが存在するか、そしてそのマッピングがいつ変更されるかを知っているべきである。外部アナリストは推測せずにルート異常を評価できる。AFRINIC はセンシティブなトポロジーを公開する必要はない。BGP 記録を理解可能にするサービスレベルのインシデントコンテキストと制御された移行通知を公開できる。
IPv6 の証拠は、観測されたアナウンスが持続したという限定的な意味での継続性を支持する。また、ルート目録は時間認識型でなければならないことを示している。現在のプレフィックスの固定リストを過去の年と比較すると、障害をでっち上げたり、アーキテクチャの移行を見逃したりする可能性がある。
RPKI 履歴は別の、まだ部分的な信号を提供する
BGP 到達可能性と RPKI は関連しているが異なる。BGP コレクターはアナウンスを観測する。RPKI 依拠当事者は、経路原本検証（Route Origin Validation）を可能にする署名付きオブジェクトを取得する。AFRINIC はその地域のトラストアンカーとリポジトリを運用しており、公開文書は rsync および HTTPS の公開パスを特定している。したがって、機能する RPKI サービスにはリポジトリへのルート以上のものが必要である：証明書、マニフェスト、証明書失効リスト、ROA が正しく生成、公開、更新、取得可能でなければならない。
RIPEstat の RPKI 履歴インターフェースは、アーカイブされた検証済み ROA ペイロードデータから派生した公開時系列を提供する。AS33764 と IPv4 について、返された2021年から2025年までの月次履歴は、サンプルが存在するすべての月で一般に3つの VRP を示している。この安定性は、AS 自身の IPv4 経路認証の継続的な公開と一致する。ガバナンス危機を通じて AFRINIC の RPKI プレゼンスが消えたという単純な話に対する反証である。
アーカイブは可用性の尺度として不完全である。2025年の一部の月はこのクエリでサンプルが返されておらず、他の月は返されている。4月、6月、または7月のエントリがないことは、自動的に AFRINIC リポジトリの障害に割り当てることはできない。インターフェースはアーカイブされたデータプロダクトとそのサンプリングを報告するものであり、権威あるリポジトリの直接プローブログではない。逆に、3つの安定した VRP は、メンバーがリクエストした ROA の作成、変更、または失効が正確かつタイムリーに処理されたことを証明しない。それらは1つの発信元 AS とアーカイブが利用可能なペイロードに関するものである。
この区別は誤った等価性を防ぐ。AFRINIC 自身のルートのための安定した公開トラストオブジェクトは、ホストされた認証サービスの他の場所での遅延と共存できる。リポジトリは到達可能であっても、古いオブジェクトを提供している可能性がある。迅速に回復するが、一時的なバリデータへの影響を残す可能性がある。メンバーは管理インターフェースに認証できなくても、既存の ROA は検証を続ける。
RPKI の継続性には独自の証拠が必要であり、BGP から借りたラベルではない。
ルートはレジストリの決定ではない
BGP 比較における最も深い限界は制度的なものである。AFRINIC はリソースを割り当て、登録する。ネットワークオペレーターは独自の商業的および技術的関係の下でルートを発信する。正確なレジストリにはルーティングされていないリソースが含まれる可能性がある。登録データが争われている場合でも、可視なルートが存在する可能性がある。レジストリの権限とルーティングシステムの観測は交差するが、どちらも他方を完全に検証するものではない。
メンバーが組織記録の変更をリクエストしたとする。ルートは安定したままで、リクエストが本人確認を待っている可能性がある。移転が争われているとする。既存のアナウンスは、法的およびポリシーの問題が未解決のまま続く可能性がある。RPKI の変更が遅れているとする。BGP は同じルートを示すかもしれないが、経路原本検証を実行するネットワークはそれを異なる方法で分類する。逆 DNS 委任が間違っているとする。逆解決に依存するサービスが失敗しても、パケットは流れ続ける可能性がある。
受任者のコンテキストはこの分離を増大させる。技術的に正しい変更でも、明確な法人権限を欠く可能性がある。法的に権限のある指示でも、技術的に安全でない可能性がある。ルートコレクターはどちらの欠陥も見ることができない。受け取ったルートを報告するだけで、その背後にあるガバナンスプロセスは報告しない。
このため、AFRINIC の継続性の主張は少なくとも4つの次元に分解されるべきである：可用性、整合性、タイムリー性、権限。可用性はサービスに到達できるかどうかを問う。整合性はそのデータと出力が正しく、不正な変更から保護されていたかを問う。タイムリー性はリクエストと更新が定義された期間内に完了したかを問う。権限は重要なアクションを承認した人物が合法的でポリシーに沿った権限を持っていたかを問う。
BGP は主に可用性の1つの要素について有用な証拠を提供する。RPKI アーカイブは公開暗号出力に関する証拠を追加できる。どちらもレジストリ全体の整合性、タイムリー性、または権限を解決しない。それらを完全な評決として扱う声明は、最も可視的な技術的信号に、それが運べる以上の制度的意味を与える。
RDAP はサービスが存在することを証明するが、その過去の品質は証明しない
AFRINIC は公開 RDAP エンドポイントをhttps://rdap.AFRINIC.net/rdapで文書化している。成功したクエリは、そのエンドポイントがその瞬間に応答し、リソースの構造化された登録データを返すことを示すことができる。独立した場所からの繰り返しプローブは、可用性、応答時間、TLS 健全性、基本的なデータ一貫性を測定できる。これらはルート層からアプリケーションに移行するため、価値のあるテストである。
現在の応答は2021年から2025年を再構築するものではない。また、すべてのレコードの完全性または正確性を証明するものでもない。既知の健全なリソースのみをクエリするモニターは、他のオブジェクトタイプ、検索機能、レート制限、紹介、更新に影響する問題を見逃す可能性がある。サービスは HTTP 成功を返しても、古いまたは不正な形式のコンテンツを含む場合がある。あるネットワークからのプローブは別の地域での到達可能性問題を見逃す可能性がある。
したがって、歴史的継続性には同時代の観測が必要である。AFRINIC が内部可用性モニターを維持していた場合、その設計が重要である：プローブの場所、頻度、成功基準、メンテナンス除外、障害集約、保存期間、レビューアの独立性。ベンダー監視に依存する場合、そのベンダーまたは設定の変更を記録しなければならない。サマリーパーセンテージは、無関係なエンドポイントを1つの可用性数値に結合するのではなく、サービスと測定ウィンドウを指定すべきである。
外部モニターは、機関がインシデント後に観測を書き換えることができないため、信頼性を追加する。内部テレメトリーは診断の詳細を追加する。どちらも単独では十分ではない。最良の証拠はそれらを結合する：特定の時間の外部障害、内部インシデント記録、影響を受けた依存関係、復旧イベント、インシデント後のテスト。
RDAP はまた、公開読み取りサービスとメンバー書き込み機能の違いを示している。誰でも公開データをクエリできる。基礎となるレジストリを変更できるのは権限のあるプロセスのみである。クエリを測定するがリクエスト処理を省略する継続性レポートは、読者が記録を見ることができたことを証明するが、メンバーがそれを維持できたことを証明しない。
チケットは継続性が配給されていたかどうかを明らかにする
長期にわたるガバナンス危機において、サービスの低下は障害としてではなく遅延として最初に現れる可能性がある。スタッフはエンドポイントをオンラインに保ちながら、法的に複雑で、高リスクであり、または欠席した経営陣に依存するリクエストを延期することができる。それは賢明かもしれない。それでも測定されるべき重要な状態である。
有用なチケット記録は、到着数、クローズ数、中央値と最長経過日数、再オープン案件、エスカレーション、サービス別の未解決目録を示すだろう。日常的な連絡先更新を割り当て、移転、メンバーシップ変更、逆 DNS、RPKI、請求、虐待報告、異議申し立てから分離すべきである。集計平均は、非常に古い重要なリクエストの小さなグループを隠す可能性があるため、経過日数の帯と最も古い未解決項目が重要である。機密のケース詳細は保護されたままにできる。
理由コードは受任者下で特に重要である。リクエストは、メンバーからの証拠が不完全、ポリシー基準が満たされていない、技術的作業が保留中、裁判所命令が行動を制限している、権限が争われている、または資格のある承認者が利用できないために待たされる可能性がある。これらの原因は異なる意味を持つ。最後の2つだけが直接ガバナンスの無能力を指すが、すべてメンバーに影響する。
記録には拒否および延期されたリクエストも含まれるべきであり、完了したものだけではない。そうでなければ、「処理されたすべてのリクエストは目標を達成した」は、困難なケースが測定対象外に移動されたために真であり続ける可能性がある。チケットカテゴリまたはクローズルールの変更は、比較が有効であり続けるように開示されなければならない。
この証拠はスタッフも保護する。可視のバックログは、怠慢ではなく慎重さが必要であったことを示すことができる。受任者または裁判所の指示が必要であった場所を特定できる。例外的なケースが一時停止されている間でも日常サービスが継続したことを示すことができる。それがなければ、部外者はルートグラフ、逸話、および広範な年次報告書の文言から制度的パフォーマンスを推測することになる。
継続性はドアが開いたままかどうかだけではない。誰がサービスを受け、どれだけ待ち、機関がもはや下せない決定は何かである。
変更記録はサービス可用性を制度行動に結びつける
ルーティングとアプリケーションプローブは結果を観測する。変更記録は制度行動を説明する。AFRINIC は、各重要なサービスについて、レビュー期間中の展開、設定変更、証明書更新、DNS 変更、鍵セレモニー、ベンダー移行、キャパシティイベント、緊急介入を特定できるべきである。記録は悪用可能な詳細を開示する必要はない。外部信号との相関を可能にすべきである。
196.192.141.0/24の異常は明確な例である。変更記録は、低下前にサービスが移行したかどうか、ルートポリシーが意図的に変更されたかどうか、上流の問題が開始されたかどうか、8月の復旧が計画されたイベントに続いたかどうかを示すことができる。相関するアクションが存在しない場合、インシデント調査が適切である。BGP データは時間枠を提供し、機関は運用上の意味を提供する。
変更ガバナンスは権限もテストする。取締役会と最高経営責任者が不在の間、誰が高リスクの修正を承認したか？スタッフは常設権限の下でどのクラスの変更を実行できたか？どれが公式受任者または後の受任者を必要としたか？緊急変更はレビューされたか？ベンダー担当者に一時的なアクセスが与えられたか？制御不能な介入を通じて利用可能なままのサービスは、文書化された承認経路の下で保存されたものとは異なるリスクを提示する。
有用な尺度には、変更成功率とロールバック率、緊急変更数、レビューで見つかった不正または未記録の変更、実行から検証までの時間、古い一時的例外が含まれる。ゼロのカウントは、報告されたインシデントがないことから推定されるのではなく、定義されたレビューによって裏付けられるべきである。
継続性報告はしばしば技術的信頼性をガバナンスから分離する。AFRINIC のケースはなぜそれらが結合されなければならないかを示している。法人の麻痺は指示連鎖を変える。技術サービスは安定して見える一方で、決定の説明責任は侵食される。運用レビュー担当者と法的承認者の両方を含む変更記録は、機関が可用性だけでなく制御された管理を維持したかどうかを示すことができる。
RPKI には存在だけでなく鮮度とバリデータの多様性が必要
RPKI にとって、最低限の公開保証はリポジトリ URL が応答するかどうかを超えるべきである。依拠当事者は、公開ポイントが有効で最新の、内部で一貫性のあるオブジェクトを含み、それらが使用する方法で取得可能であることを気にする。機関は秘密鍵やメンバー記録を公開せずにこれを測定できる。
証拠には、公開の鮮度、マニフェストと失効リストの一貫性、独立したネットワークからの成功した取得、複数の実装からの検証結果、インシデント履歴を含めるべきである。AFRINIC がメンバー向けのホスト型ポータルを運用する場合、認証、ROA リクエスト処理、発行レイテンシ、失効レイテンシ、失敗または争われたリクエストを別々に測定すべきである。既存オブジェクトの継続性と変更サービスの継続性は異なるプロダクトである。
バリデータの多様性は重要である。なぜならリポジトリの欠陥が実装によって異なる影響を与える可能性があるからだ。複数の依拠当事者クライアントを使用する独立したモニターは、不正な形式のオブジェクト、トランスポートの違い、またはキャッシュ動作を特定できる。リポジトリシリアルまたは同等の状態を記録し、調査者が異なる場所が同じ公開を見たかどうかを判断できるようにすべきである。メンテナンスウィンドウと緊急の鍵または証明書イベントは適切なレベルで開示されるべきである。
AS33764 の RPKI 履歴の発見は有用なベースラインを提供する：月次サンプルが存在する場合、返された IPv4 VRP 数は3つのままであった。より豊富な機関記録は、それらのオブジェクトが正常に更新されたかどうか、リポジトリインシデントが発生したかどうか、すべての公開チャネルがどの程度迅速に回復したかを説明できる。また、誰が ROA を変更したかを明らかにせずに、メンバーサービスのパフォーマンスを集約して開示できる。
そのような報告は2つの対称的なエラーを防ぐだろう。批評家は欠落した第三者のサンプルから完全な RPKI 障害を推測できない。AFRINIC は自身の認証の生存から完全なサービス継続性を推測できない。鮮度、一貫性、取得、発行、ガバナンスはそれぞれ観測可能な場所を持つだろう。
IRR、Whois、DNS、メンバーポータルには別個のテストが必要
一般のインターネットは「AFRINIC サービス」を単一のものとして扱うことが多い。運用上、機関は異なるデータ、依存関係、ユーザー、障害モードを持つ一連のサービスを公開している。IRR データベースは到達可能でも更新が失敗する可能性がある。Whois と RDAP は乖離する可能性がある。逆 DNS は応答するが、委任変更リクエストが遅れる可能性がある。メンバーポータルは一部のユーザーを認証するが、権限記録が古いために他のユーザーを拒否する可能性がある。請求は継続するが、技術リクエストが一時停止する可能性がある。
したがって、各サービスには小さな明示的なテストセットが必要である。公開レジストリデータについては、到達可能性、応答の有効性、鮮度、インターフェース間の一貫性、権威あるシリアルまたは更新状態をテストできる。DNS については、委任の正確性、権威ある到達可能性、該当する場合は DNSSEC、承認された変更後の伝搬をカバーできる。IRR については、クエリ動作、認証された更新、オブジェクトの一貫性、虐待対策をカバーできる。メンバーシステムについては、認証、役割変更、リクエスト提出、ステータス可視性、復旧をカバーできる。
テストは複数のネットワークから実行されるべきであり、サービスリージョン内の場所を含むべきである。欧州または北米に集中したグローバルモニターは、アフリカの接続問題を見逃す可能性がある。逆に、モーリシャスからの単一テストでは地域全体の到達可能性を確立できない。結果はプローブカバレッジと既知のブラインドスポットを特定すべきである。
サービス依存関係も宣言されるべきである。RDAP と Whois が同じ基盤データベースを共有する場合、それらの同時成功はデータベース整合性の独立した証拠ではない。ポータルと RPKI インターフェースが同一のアイデンティティインフラを共有する場合、認証障害は両方に影響する可能性がある。フェイルオーバーが同じプロバイダーまたはコントロールプレーンを使用する場合、それが設計されたインシデントを生き残れない可能性がある。
このサービスは、BGP と制度的保証の間の欠落した中間である。ルートは外部の輸送経路を示す。チケットと変更は管理能力を示す。サービス固有のプローブは、それらの間のアプリケーションが実際に機能したかどうかを示す。
インシデント開示は影響に応じるべきであり、宣伝ではない
継続性の主張は、インシデントの狭い定義によってしばしば弱められる。公開障害を引き起こしたイベントのみがカウントされる場合、整合性障害、ヒヤリハット、不正アクセス、バックログ危機、失敗した変更は消える。レジストリにとって、それらのイベントはウェブサイトのダウンタイムと同じくらい重要である。
重要なインシデントポリシーは、サービスの喪失、重大な劣化、データ整合性の問題、不正または不確かな変更、鍵または資格情報の侵害、復旧の失敗、誤ったリソース公開、必要な決定を妨げるガバナンス障害をカバーすべきである。閾値はリソース保持者と依存ネットワークへの影響を反映すべきであり、ソーシャルメディアが気づいたかどうかではない。
公開開示は段階的に行うことができる。初期通知は影響を受けたサービス、開始時間、既知の影響、安全な緩和策を述べる。後のレビューは原因、期間、影響を受けた制御、是正措置、証拠の限界を説明する。セキュリティに敏感な詳細は理由とともに保留できる。インシデント記録はそれでも独立したレビューのために保持すべきである。
BGP との関係は実用的である。ルート可視性の異常はインシデント検索を引き起こす可能性がある。インシデントはアプリケーションまたはガバナンス層で発生するため、BGP 影響がない場合がある。両方とも証拠モデルで可能であるべきである。ルート安定性をインシデント開示の代替として扱うことは、レジストリに最も固有の障害を体系的に見逃すことになる。
AFRINIC の長期にわたる法的紛争は別の報告リスクを生み出す：すべての運用上の問題が政治的な武器として解釈される可能性がある。それはより規律ある証拠のための議論であり、より少ないものではない。定義された閾値と一貫したインシデント後の報告は、選択的開示の範囲を減らす。また、機関が外部異常が重要なサービスに影響しなかった場合にそれを述べ、その理由を示すことを可能にする。
信頼できる継続性記録は、主張に挑戦するイベントを含む。何も間違っていなかったという不可能な主張を必要としない。
証拠は誰が決定する権限を持っていたかを特定しなければならない
サービス対策は、憲法上の欠陥を見逃しながらパフォーマンスを示すことができる。2022年6月以降、AFRINIC は定足数を満たす取締役会を欠き、受任者の通信によれば、2023年9月から後の復旧プロセスまで取締役はいなかった。公式受任者と後任受任者は、裁判所命令とモーリシャス法の下で一時的な法人権限を提供した。運用上の問題は、その権限が各クラスの決定にどのように及んだかである。
日常的なスタッフの行動は確立された委任の下で継続した可能性がある。高影響の行動は受任者の承認を必要とした可能性がある。一部の事項は延期されるか、裁判所に持ち込まれた可能性がある。継続性報告は、時間の経過に伴う権限モデルを述べるべきである：スタッフが承認できた機能、指名された役職者を必要としたもの、凍結されたもの、モデルが変更された時期。
これはすべての人事決定を公開する要求ではない。それは整合性の尺度である。移転、失効、資格情報のリセット、またはベンダーコミットメントが発生した場合、後のレビューアは決定が合法的な役割から来ており、技術的レビューを受けたことを知る必要がある。明確な権限が存在しないために行動が遅れた場合、その事実は通常のバックログとして隠されるのではなく、サービス報告に属する。
権限記録は、そうでなければ不可解な尺度を解釈するのにも役立つ。緊急変更数が少ないことは、強力な計画を反映するか、変更を承認できないことを反映する可能性がある。安定したキューは入庫時の拒否を隠す可能性がある。高い完了量は低リスクタスクのみを含む可能性がある。尺度を委任された権限に結びつけることで、見栄えは良いが空の統計を防ぐ。
AFRINIC の公開継続性ナラティブは、スタッフの回復力を主に称賛してきた。その称賛は当然かもしれない。制度的証拠は、スタッフがガバナンスの代用として使用されることから保護すべきである。従業員はシステムを維持できる。公開報告が単純なストーリーを好むからといって、彼らが記録されていない法人権限を担うべきではない。
継続性元帳は主張を証拠に結びつけるべきである
AFRINIC は、サービスと期間ごとに整理された公開元帳で継続性のケースをより強固にすることができる。元帳はメンバーケースやセキュリティ秘密を公開しない。各重要な主張を、それを支持できる証拠の種類にリンクし、証拠の限界を述べる。
BGP については、関連するサービスプレフィックス、意図的なルーティング変更、重要な異常、外部コレクターカバレッジをリストする。公開アプリケーションについては、測定された可用性、応答の有効性、プローブ分布、インシデントを提供する。RPKI については、リポジトリの鮮度、取得、検証、メンバー変更パフォーマンスをカバーする。レジストリ管理については、リクエスト数、経過日数の帯、遅延の理由、高リスク決定、異議申し立てを報告する。権限については、統治委任モデルとその変更を特定する。回復力については、復旧テストと未解決リスクを報告する。
元帳は時間を保存すべきである。遡及的な年次報告は、期間中に作成された記録を完全に置き換えることはできない。監視方法は変わり、サービス名は移動し、記憶は選択的になる。測定がその時に収集されなかった場合、報告は偽の精度を再構築するのではなく、そう述べるべきである。外部アーカイブはいくつかのギャップを埋めることができるが、その限界は可視のままでなければならない。
信頼度は機関全体ではなく命題に付されるべきである。「中核 IPv4 プレフィックスは2021年から2025年に RIS で広く可視であった」は、述べられたクエリの下で高い信頼度を持つことができる。「すべての AFRINIC サービスが継続的に利用可能であった」はできない。「AS33764 は報告された月次サンプルで3つの観測された IPv4 VRP を持っていた」は支持可能である。「すべてのホスト型 RPKI 変更はタイムリーであった」はその記録によって確立されていない。
この方法は継続性をブランディング用語から監査可能な一連の主張に変えるだろう。また、意見の相違を制度的忠誠ではなく証拠に集中させる。
現在の記録が支持するもの
公開証拠はいくつかの肯定的な発見を支持する。AFRINIC の中核 AS33764 IPv4 ルートは、レビューされた危機期間を通じて広範なコレクター可視性を持っていた。いくつかの IPv6 サービスプレフィックスも広く可視のままであった。組織自身の IPv4 発信元に関する公開 RPKI 履歴は、サンプルが返された月で3つの検証済みペイロードの安定した数を示している。AFRINIC は公開 RDAP および RPKI サービスを文書化し続けている。これらの観測は実質的な技術的持続性と一致する。
証拠はまた、重要な修飾を支持する。196.192.141.0/24ルートは、2025年3月および4月に観測可視性の顕著な低下を経験し、その後選択された閾値を超える間隔が返されない期間が続き、後に回復した。サービスマッピングとインシデント説明がなければ、影響は未解決である。正しい記述は異常であり、証明された完全な障害でも無関係なチャートアーティファクトでもない。
記録は、すべてのサービスの歴史的可用性、完全な地域的到達可能性、リクエスト処理のタイムリー性、レジストリ決定の正確性、メンバー向け RPKI 発行パフォーマンス、不正変更の不在、またはすべての高リスク行動の明確な承認権限を確立するものではない。公開ルーティングおよび RPKI アーカイブは、それらの質問のすべてに答えるように設計されていない。
その境界は AFRINIC の継続性の主張を無効にするものではない。それは現在検証できるものに狭める。機関は深刻なガバナンスストレスの下で公開ネットワークとトラストサービスのプレゼンスの重要な要素を維持したように見える。公開記録は運営状態全体を正常と呼ぶには十分ではない。
この区別は批評家と擁護者の両方にとって重要であるべきである。批評家は1つのルート異常を使用して何年もの持続的な到達可能性を消し去るべきではない。擁護者は持続的な到達可能性を使用して BGP が見ることのできない制度的機能を消し去るべきではない。
より良い基準は整合性を伴う継続性である
可用性は回復力の可視的なエッジである。インターネットレジストリにとって、より深い基準は整合性を伴う継続性である：サービスは到達可能のまま；データは正確のまま；権限のある変更が行える；不正な変更は防止される；リクエストは既知の制限内で処理される；インシデントは回復される；そしてすべての重要な決定には正当な権限と証拠の道筋がある。
その基準の下で、BGP 記録はより大きなパネルの1つの計器になる。輸送経路が広く持続したことを検証し、調査に値する異常を特定できる。RPKI アーカイブは公開暗号状態の側面を検証できる。合成プローブはアプリケーションをテストできる。チケットと変更記録は管理能力をテストできる。インシデントと復旧証拠は回復力をテストできる。権限記録はガバナンスをテストできる。単一の尺度が全体を代理することは許されない。
AFRINIC には、困難な期間が今では評価するのに十分に長いため、この結合された説明を公開する機会がある。連結2022-2024年次報告書は、高可用性の制度的主張を提供している。サービスごとの補足は、その結論がどのように測定されたかを示し、ギャップを開示し、2025年のルート異常を調整し、保存された出力と未解決のガバナンス制約を区別できる。結果は、献身的なスタッフが働き続けたという別の保証よりも強力になるだろう。
BGP との比較は劇的な評決を生み出さない。より有用なものを生み出す。中核ルートが驚くほど持続的であったことを確認する。特定の例外を見つける。公開暗号履歴がどこで支持を追加し、どこで追加しないかを示す。そして、最も重要な継続性の質問がルーティングテーブルの範囲を超えていることを示す。
登録を担当する機関は、リソースレコードに期待するのと同じ規律を自身の主張に適用すべきである：オブジェクトを特定し、時間を述べ、証拠を保存し、権限を開示し、フィールドにそれが保持できる以上の意味を割り当てない。
出典と方法
制度的継続性の主張は、番号資源機関の2023年9月の声明およびAFRINIC の連結年次報告書ページ（2022-2024年）から取られている。それらは組織が述べたことを確立するものであり、サービス品質の独立した証明ではない。
ルーティングの知見は、RIPEstat ルーティング履歴メソッドと、2021年から2025年をカバーする AS33764 のクエリを正規化可視性と10ピア最低値で使用している。このサービスは RIPE RIS コレクターから観測を導き出しており、その間隔は日次測定ではなく、そのピアはインターネット全体ではなく、アプリケーション状態やイベント原因を特定しない。RPKI 観測はRIPEstat RPKI 履歴メソッドを使用しており、そのアーカイブサンプルは完全な権威あるリポジトリアップタイムログではない。
サービス境界は、AFRINIC の公開文書のRDAP、RPKI トラストアンカー、RPKI リポジリアクセスに対して確認されている。これらのページは意図されたサービスとエンドポイントを示しているが、歴史的可用性、リクエストレイテンシ、または個々の変更の合法性と正確性を確立しない。