要約

  • ARIN 57の報告は、2025年に223件のポリシー違反報告があり、195件が対象外、28件がlegitimateと判断されたとしている。
  • 四半期資料はこの計数を再現できる一方、残る28件を、登録状態の変更、経路・ROAの撤回、確認不能、警告、9件の継続調査に分けている。
  • 対象外とはARINの任務との関係を示す分類であり、申立てが虚偽だという意味ではない。対象内も不正の立証を意味しない。
  • 公開集計は、受付、所管、証拠、調査、措置を別々の状態として追跡すべきである。

ARINの数字には、入口と出口が一つの形容詞で結ばれている。

ARIN 57の3日目のまとめによれば、Registry Integrity and Oversightチームは2025年に223件のポリシー違反報告を受けた。195件は対象外で、28件はlegitimateとされた。この表現だけなら、28件すべてで不正が確認されたように見える。

ところが、2025年の四半期別結果はそう読めない。28は対象外の件数を差し引いた残りであり、同一の証拠状態や処分状態を示す数ではない。

223という総数は検算できる

第1四半期は81件、第2は43件、第3は49件、第4は50件で、合計223件となる。対象外は順に79、40、37、39件で、合計195件。差は2、3、12、11件、年間28件である。

この計算は年次集計の信頼性を高める。しかし、その差分に自動的な評価を与えない。

ARINが管理する状態を変更した例がある。放棄された登録をinactiveにし、古いreassignment情報を削除し、連絡先が機能するまでアカウントをロックし、無許可のreallocationを削除した。無許可と説明された二つのROAも取り除かれた。

無許可経路に関する7件では経路が撤回され、追加対応は不要とされた。これは問題となった経路状態が終わったことを示す。誰がどの意図で広告したか、申立ての全要素が正しかったかまでは示さない。

無許可利用の2件は確認できなかったが、警告が出され、将来の追加資源申請時に追跡する印が付いた。証拠が閉じていない段階の予防措置であり、不正認定ではない。

ほかに4件が確認不能または検証不能と記され、9件はongoingのままだった。継続中の案件を年次の「不正件数」に含めれば、調査より先に統計が判決してしまう。

以上の類型は公表行から本稿が再構成したもので、ARINの公式分類ではない。それでも、28件が単一の結論ではないことは明白である。

対象範囲は所管を決める

ARINの不正報告手続は、番号資源の取得や移転に使う虚偽資料、4.4や4.10などの予約プールの不適切な使用、Whoisの無許可変更、ARIN登録内の資源ハイジャックを扱う。

フィッシング、スパム、個人情報窃取、ハッキング、詐欺一般など、ARINの任務に属さない被害はこの窓口の対象外である。被害が存在しないという判断ではない。他のRIRが管理する資源なら、そのRIRへ回付される場合もある。

したがってout of scopeは、真偽判定よりも行き先の判定に近い。195件を「誤った通報」と扱えば、窓口を誤解した申立人に制度の複雑さを負担させる。紹介先や案内の種類を集計すれば、境界が有効な分業か袋小路かを評価できる。

対象内に入った後は、別の問いが始まる。ARINは配分・移転資料を確認し、外部調査を行い、追加情報を求めることができる。結果は、立証、現在の証拠では未立証、ARINによる修正、別主体による解消、または継続となる。所管と証拠と措置は連続するが同一ではない。

公開台帳に必要な部品はそろっている

報告者はメール確認を行って初めて手続に入り、その後report IDを受け取る。これは生の送信と受理済みコホートを分ける。公表時に報告者情報を除くことは、匿名性を守り、未確認の主張が個人名とともに再配布されることを防ぐ。

結果一覧は、四半期ごとに日付、資源種別、調査結果、ARINの対応を掲載するとしている。手続ページはチケット番号、報告類型、概要も掲げる。秘密資料を出さなくても状態遷移を示せる設計である。

保護された各チケットに、受付四半期、メール確認、範囲判断と理由、回付先の類型、申立て類型、資源種別、証拠状態、調査状態、措置主体、措置日、残る不確実性、更新、訂正履歴を持たせればよい。年次集計は、送信、受付確認、対象外、回付、調査中、立証、現有証拠では未立証、外部解決、ARIN是正、終了を分ける。

この構造なら、経路撤回を登録修正と混同せず、警告を制裁と呼ばず、未完了案件を終了扱いしない。個別名を公開する必要もない。

文字起こしの233は、失われた10件ではない

会議の文字起こしには233件とあり、その直後に28件と195件が記されている。ARINは文字起こしに誤りがあり得て、権威ある記録ではないと注意している。会議まとめは223件であり、四半期合計も223件である。

ここから言えるのは、文字起こしに10件分の不一致があることだけだ。隠された案件や削除された分類を推測する根拠はない。二つの独立した照合経路が223を支持する。

この小さな差は、データの系譜が訂正を可能にする例である。年間総数は四半期の部品まで戻れる。処分用語にも同じ系譜を与えれば、読者は数だけでなく意味も検証できる。

未知を残すことが信頼を作る

ARINは虚偽資料、無権限の登録変更、資源ハイジャックを調べる必要がある。番号資源の権限を示す公開記録を守ることは、運用と取引の双方に重要である。

ただし、制度の成果は「不正」と呼ぶ件数の多さでは測れない。正しい入口へ分け、調査し、ARINが制御する状態を直し、他者が解決したことを区別し、証拠が足りないときに足りないと言う能力で測るべきだ。

28件はARINが扱うべき問題の規模を示す。28件の有罪認定ではない。その区別を明示することは、弱さではなく登録の完全性に必要な精度である。

出典