要約

  • AS210328に関する登録情報は、管理上のアイデンティティを示すが、稼働中のネットワークやサービス提供の証明ではない。
  • ドメイン、DNS、証明書、到達可能なウェブサイトは存在時点のシグナルであり、AS210328がそのサービスを運用していることを単独では示さない。
  • 公開記録が示すのは、監視対象としてのインフラストラクチャー上の存在であり、顧客、施設、トラフィック、所有関係、運営者の意図ではない。

登録された資源と運用ネットワークは同じではない

RIPE NCCの登録・ルーティング関連資料を読むとき、最初に分けるべきなのは「誰の、どの番号資源として記録されているか」と「その番号が現在、インターネット上でどのように使われているか」である。AS210328についてRIPEデータベースの自律システム番号記録は、登録上の対象と連絡先の役割を確認するための資料になる。これは管理上のアイデンティティを裏付けるが、ライブな経路広告、設備、顧客、トランジット契約を直接証明するものではない。RIPE DatabaseのAS210328記録

経路オブジェクトの検索、RIPEstatのannounced-prefixes、routing-status、ASN neighbours、さらにBGP.tools、BGPView、BGP.he.netといった公開観測サービスは、別の問いに答えるための資料である。すなわち、どのプレフィックスが観測され、どの程度ルーティング情報が存在し、どのASとの関係が見えるかという問いだ。RIPE Databaseの経路検索 RIPEstatの広告プレフィックス RIPEstatのルーティング状態 RIPEstatのASN近隣 BGP.toolsのAS210328情報 BGPViewのプレフィックス情報 BGP.he.netのAS210328情報

この区別は、番号資源の分析では基本的だ。登録情報があることは、運用の可能性を残す。一方、観測された経路があることは、少なくとも特定時点のルーティング上の活動を示す。しかし、どちらの資料も、それだけで組織の商用サービス、設備の所在地、実際の利用者、あるいは運用主体の意図を完全に説明するわけではない。

ドメインとAS番号の関連付けにも限界がある

almazcloud.networkのドメイン登録、DNS応答、証明書記録、URLスキャン、ウェブサイトの到達性は、名前空間とサービスの存在を検討する別系統の証拠である。RDAPはドメインの登録情報を確認するために使える。Identity Digital RDAPのドメイン記録

DNSのA、AAAA、NS応答は、観測時点で名前がどのように解決され、どのネームサーバーに委任されているかを示す。Google Public DNSのA応答 Google Public DNSのAAAA応答 Google Public DNSのNS応答 しかし、DNS応答からは、AS210328がそのアドレスを運用しているのか、第三者のホスティングサービスを使っているのか、あるいはドメインとAS番号が同じ管理主体に属するのかまでは分からない。

同様に、ウェブサイトの応答、証明書の透明性ログ、URLスキャン、ウェブアーカイブは、ある時点のウェブ上の存在を補足する。almazcloud.networkのウェブサイト crt.shの証明書記録 urlscan.ioの検索結果 Internet Archiveの記録 それらはドメインが利用された可能性を示すが、サービスの提供者、ネットワーク設備の所有者、AS210328との技術的・法的な関係を単独では立証しない。

PeeringDBは補助的なシグナルである

PeeringDBの記録も、ネットワーク分析では有用な補助資料になり得る。だが、PeeringDBは自主登録型のディレクトリであり、掲載の有無だけでルーティングの実態、インフラ所有、商用サービスの提供を証明したり反証したりすることはできない。PeeringDBのAS210328記録

したがって、登録情報、BGPコレクターの観測、DNS、ウェブ、PeeringDBを一つの「活動性」指標にまとめるのは危険である。各資料が測っているものが異なるからだ。登録データは管理上の関係を、BGP資料は観測地点から見える経路状態を、DNSは名前解決を、ウェブ資料はアプリケーション到達性を、PeeringDBは公開されたネットワーク情報を扱う。

今回の証拠から言える範囲

今回の公開記録は、almazcloud.networkとAS210328をインフラストラクチャー監視の対象として扱う根拠を与える。しかし、公開情報だけで、同ネットワークに顧客がいる、特定の施設を運営している、トラフィックを処理している、ホスティング設備を所有している、あるいは特定の事業計画を持つと結論づけることはできない。

この限界は、証拠が弱いという意味ではない。むしろ、異なる種類の観測を混同しないための条件である。例えば、ドメインが解決したとしても、それはAS210328が当該サービスを提供していることと同義ではない。逆に、ある時点で経路が観測されなかったとしても、限定的な運用、経路の変化、観測範囲の違いなど複数の可能性を残す。結論は、観測期間、観測地点、データの更新時刻とともに記述されるべきだ。

以前の報道との差分

先行する掲載は、AS210328を登録済みだが休眠状態にある資源として扱い、将来の経路形成や管理権移転を検知するための低コストな監視対象と位置づけていた。今回の調査はその見方を単純に繰り返すのではなく、登録上のアイデンティティを越えて何が確認できるかを検討した。

その結果、今回の資料が支持するのは、運用ネットワークの実証というより、複数の公開記録を突き合わせる必要がある監視ケースという位置づけである。登録、DNS、ウェブ、BGP、PeeringDBのそれぞれは異なる観測面を提供するが、それらを束ねても、顧客や設備所有の証拠には自動的にならない。

結論として、almazcloud.networkとAS210328について現在安全に言えるのは、公開ディレクトリとインターネット観測資料に現れる、追跡可能なインフラストラクチャー上の対象だということである。運用主体、商用提供、施設、顧客、意図については、追加の一次資料または再現可能な経路・サービス観測が必要になる。