要約

  • ARINは2026年8月26日、ACSP 2023.18を「completed」として終了し、専任のインターネット番号資源不正・悪用チームの重点業務の一つに、NRPM §4.10アドレスの悪用調査があると説明した。
  • 現在の手順ページは、番号資源ポリシーの悪用と予約アドレス・プールの不正使用を明記し、その例として§§4.4と4.10を挙げている。
  • 一方、公開フォームの画面に見える説明は、不正に取得された資源とARIN記録への無断変更という二つの疑いだけを示す。Description欄の案内も同じ二例を繰り返す。
  • 調べた公開資料からは、§4.10に関する自由記述の通報が拒否、無視、誤配されるとは言えない。問われるのは受付能力ではなく、公表した範囲を提出画面まで一貫して示す責任である。

入口で示された三本目の道が、フォームでは見えなくなる

ARINが公開する不正報告手順は、現在四つの対象を示している。インターネット番号資源の不正取得、登録記録への無断変更、番号資源ポリシーの悪用、そして予約アドレス・プールの不正使用である。最後の項目については、NRPM §§4.4と4.10という具体例まで付いている。

この列挙は単なる説明文ではない。運用者、顧客、仲介者、あるいは技術的な兆候を持つ人に対し、資源の取得時点ではなく、その後の利用やポリシー条件に関する情報も報告対象になり得ると伝える。ページは事実に基づき検証可能な情報を求め、電子メールの確認後に受付を登録し、報告IDを発行すると説明する。調査は機密に行われ得る一方、後に一般向け報告が行われるとも記す。これは単なる連絡先ではなく、証拠を制度の処理対象へ変える入口だ。

次の画面では語彙が狭まる。フォーム冒頭は、番号資源が不正に取得された疑い、またはARINの記録が無断で変更された疑いがあるかを問う。Description欄も、その二つの疑いを抱いた理由を書くよう促す。今回取得した画面の操作要素は、自由記述、氏名と連絡先、CAPTCHAである。ブラウザーに配信されたフォーム部品には、4.10、予約プール、ポリシー悪用、Report Typeを読者向けに示す文字列がない。

ここから「第三の報告は送れない」と結論づけることはできない。自由記述欄には、どのような事実関係でも書ける。職員が内容を読み、内部で分類し、専任チームへ回すこともできる。一般利用者には見えない分類処理が背後にある可能性もある。そもそも、通報者に調査前の法的・政策的判断を強いるべきではない。短いフォームは離脱を減らし、断片的な兆候を提出しやすくするという利点を持つ。

しかし、簡潔さと範囲の不一致は同じものではない。直前のページは予約プールの不正使用を受け付けると言い、次のページは不正取得か記録改変の理由を書くよう求める。ARINに慣れた利用者ならDescription欄を万能の入口として使うだろう。初めての利用者は、リンクを間違えた、自分の情報は対象外だ、あるいは最初の取得時に欺瞞があったことまで示さなければならない、と受け取るかもしれない。

統治上の問いは、入力欄が技術的に何を保存できるかではない。公表された受付範囲が、送信ボタンまで同じ意味を保つかどうかである。

「完了」が立証する範囲

ACSP 2023.18は2023年10月27日に匿名で提出された。提案者は、NRPM §4.10に基づいて発行されたIPv4空間の貸与とされる行為などを扱えるよう、不正報告ツールの範囲拡大を求めた。提案文にある主張は、提案者の主張であり、ARINの認定でも独立して確認された事実でもない。

ARINは同年10月31日、手順を評価、更新中であり、その検討中は提案を開いたままにすると回答した。2026年8月26日の終了回答は、より具体的な変化を記録している。インターネット番号資源の不正と悪用に取り組む専任チームを設けたこと、4.10アドレスの悪用調査がその職務の重点の一つであること、Fraud Reporting Processの文言を修正したことである。終了済み提案の索引にも、2023年10月27日の開始日と2026年8月26日の終了日が載る。

これらは実質的な制度変更を示す。個別ポリシーに関する懸念が明示された職務へ結び付けられ、現在の手順ページにも広い範囲が現れている。ただし、一般向けのすべての画面が同時に改訂されたとは証明しない。内部の分類、担当者の指針、過去の全フォーム版についても何も断定できない。

「completed」はコミュニティー提案に対するARINの処理状態であり、すべての表示と業務に発行された品質証明書ではない。この区別を守れば、現在の論点を過大にせずに済む。残るのは、最後の公開画面が一つ前のページで明らかにした範囲を反映しているか、という限定された問いだ。

§4.10の情報は「不正取得」とは異なる形で現れる

NRPM §4.10は、IPv6導入を促すためIPv4の/10を確保する。申請には直ちに必要なIPv6導入上の根拠が求められ、同項に基づく割り当てを以前受けた組織は、追加分を得る前にも正当化要件を満たし続けなければならない。このため、確認すべき事実は最初の取得方法だけでなく、利用目的、継続条件、追加申請時の説明にも関わり得る。

情報提供者は経路、サービスの提示、契約、顧客関係、運用上の観察を持っていても、それが違反か、悪用か、合理的に説明できる行為か判断できないことがある。その判断こそ調査の仕事である。提出画面が「不正に取得した理由」だけを尋ねれば、後の利用に関する証拠がここには属さないという誤解を招く。

最小限の改善は一文で足りる。「このフォームは、NRPM §§4.4、4.10を含む番号資源ポリシーまたは予約プールの悪用に関する報告も受け付けます」。さらに任意の分類欄を設け、公表済みカテゴリーと「不明／その他」を選べるようにしてもよい。いずれも通報者に結論を求めず、職員の再分類を妨げない。

調査より前に働く選別

報告制度は、受付確認、機密保持、調査能力、集計結果の公表で評価されがちだ。しかし最初の選別は、報告IDが生まれる前に起きる。入口の言葉が、観察を記録に変えるか、知っている人の手元に残すかを左右する。

サーバーが一件も拒否しなくても、選別は成立する。常連は案内の二例を越えて自由記述を使う。周辺の運用者、顧客、仲介取引を見た人、現場技術者は、表示された二例を文字通りに読み、引き返すかもしれない。番号資源の統治では、組織内の用語を知らず、事実の一部だけを持つ人から重要な兆候が届く。その人に制度の解釈費用を負わせるべきではない。

対策は調査の透明化ではない。通報者の身元、機密資料、調査メモ、案件状況を公開する必要はない。手順ページとフォームが同じ版管理された範囲語彙を使い、受領通知がフォーム版と大まかな受付カテゴリーを記録すればよい。内部では秘密を保ったまま再分類できる。

今回のフォーム観察にも時間的な限界がある。部品ファイル名にはハッシュが含まれ、将来置き換えられる。確認時に読者へ見えた文言を立証するが、全履歴や将来の表示は立証しない。だからこそ、範囲を散在する文章ではなく、手順、フォーム、受領通知が共用する管理対象として持つ価値がある。

最も強い反論は、最小の修正案でもある

ARINは、フォームは意図的に汎用で、自由記述は関連する懸念をすべて受け付け、訓練された職員が分類すると説明できる。調べた公開資料はその説明を否定しない。短いフォームには、離脱を防ぎ、通報者に早すぎる断定をさせない利点がある。

ならば、その設計を一文で見えるものにすればよい。「分類が分からなくても、手順ページに列挙したすべての事項をこのフォームで報告できます」。簡潔さは失われず、利用者は案内に逆らう必要がなくなる。専任チームの拡大された職務も、証拠が渡される地点で読めるようになる。

ACSP 2023.18が問うたのは、§4.10の悪用懸念がこの経路に属するかだった。2026年の回答も現在の手順ページも、属すると答えている。その答えを最後のクリックまで届けることが、残された仕事である。

情報源