要約

  • ARINは、登録連鎖におけるブロックの位置と、受領者がさらに配る予定か内部利用する予定かによって、allocation、reallocation、reassignmentを区別する。
  • したがってNet Typeは登録上の委任経路を示す証拠であり、現在も続く顧客契約、運用支配、BGP起点、到達性を単独で証明するものではない。

登録判断を圧縮したフィールド

ARINのWhois解説はNet Typeをネットワーク登録の項目として示す。再割り当ての解説は分類の根拠を明確にする。ARINから、自社の顧客へ一部を配る予定の顧客に渡されたブロックはallocationである。その下流で、受領者がさらに配る予定ならreallocation、内部利用の予定ならreassignmentとなる。

これは登録手続きの分岐を符号化したものだ。ある登録が別の登録の下に置かれた理由と、報告された下流用途を説明する。しかし登録時に想定された商取引が現在も続くとは述べていない。当事者間の全契約、サービス、経路依存を示すものでもない。

誤読は語が現在形に見えるところから生まれる。reallocatedを「この組織はいま上位登録者からトランジットを買っている」、reassignedを「この組織はいま全アドレスを運用している」と読み替えることはできない。登録方法は分かっても、現在の関係には現在の証拠が必要である。

申告された用途はトポロジーではない

allocationとreallocationの差は、さらに下流へ配る意図に基づく。これは管理上の用途であり、パケットの経路図ではない。受領者は複数のトランジット事業者を使い、別のASから広告し、設備を外部委託し、ブロックを未使用にし、ネットワーク設計を変えることができる。それでも登録作成時の分類は歴史として残り得る。

reassignmentの「内部利用」も、ルーター、拠点、サービス、各アドレスの利用者を特定しない。受領者が現在も認証情報を持つことや、上位登録者が現在も供給者であることも証明しない。登録区分と運用関係は関連し得るが、同じ証拠ではない。

ARIN RDAPの応答例が返すのは、範囲、ハンドル、親、関連エンティティ、イベント、ARIN固有メタデータを含む取得時点の登録オブジェクトである。BGPを観測してはいない。現在の起点AS、経路の可視性、サービス到達性には、時刻と観測地点を伴う経路・データプレーン証拠が要る。契約関係には現在の資料か当事者確認が要る。

階層にはなお意味がある

顧客地図として読めないからといってNet Typeが無価値になるわけではない。ARINは、reallocationとreassignmentはallocationからのみ作成できると説明する。したがって登録された委任連鎖を復元し、上位登録、下流エンティティ、報告経路をたどる手掛かりになる。

一定規模以上のIPv4・IPv6下位委任には報告期限もある。これは登録簿を説明責任の基盤にするが、その後の商取引や運用変更が同じフィールドへ即時反映される保証ではない。照会値、取得時刻、ハンドル、親、種別、範囲、エンティティ、イベント日を一緒に保存すべきである。

ARINが再割り当て・再配分NETの削除も説明していることは、時間境界をさらに明瞭にする。ある日に存在した登録は、その日の登録状態を示す。後の削除は過去の取得を無効にせず、過去の存在は関係を永続化しない。

次の問いは別の証拠系へ

Net Typeが答えるのは、ARINがブロックを登録連鎖のどこに分類したかである。現在の接続、権限、所有を確定しない。経路には時刻付きBGP観測が必要で、RPKI認可やIRR宣言とも分ける。運用支配には現在の確認や変更記録、商取引には契約・請求・公表・当事者確認、法的権利には適用される合意と法が必要だ。

堅実な読み方は控えめである。Net Typeを登録経路と申告用途の証拠として保存し、現在の主張は現在の証拠に委ねる。

情報源