要約

  • ARINは、Whois-RWS、RWhois、43番ポートのWhoisをRDAPへ移行する案について、2026年9月14日まで意見を募っている。日付は提案であり、停止決定ではない。
  • 必要な条件はサービスごとに異なる。Whois-RWSにはAPIとWebの同等性、RWhoisには変換ツール、利用量の多い43番ポートには周知を伴う2年間の廃止移行期間が提案されている。
  • 有効な管理策は、RDAPの準備完了を一括宣言することではなく、三つの証拠ベースの終了ゲートである。

ディレクトリ移行は、サーバー側では完了していても、重要な利用経路では壊れたままになり得る。代替エンドポイントが正しい登録情報を返しても、インシデント対応スクリプトがそれを発見できないことがある。地域の再割り当てサービスには、検証済みの変換経路がないかもしれない。セキュリティ機器が43番ポートの平文を前提にしていれば、その前提が消えたとき静かに失敗する可能性もある。

ARINは8月14日に協議を開始し、9月14日17時（米東部時間）までのコメントを求めている。9月4日の報道凍結時点で協議は継続中であり、提案された退役日は採択済みの停止日でも、完了した停止日でもない。

一つの標準、三つの依存関係

IETFのSTD 95は、RDAPのHTTP伝送、セキュリティサービス、統一された問い合わせ形式、構造化JSON応答、権威サービスの発見を定める。ARINは、統合によって攻撃対象領域と管理上の負担を減らし、標準化と自動化を改善できると説明している。また、RDAPクライアントはOSディストリビューションで一般的になるとARINは見込んでいる。

ただし、旧来サービスは同じではない。Whois-RWSにはAPIとWebインターフェースがある。ARINは180日間の周知プログラムを提案し、APIの退役を2027年7月1日以降とする。RDAPで同等の機能が実現し、透明な切り替えが可能になるまで、Web URLは残す案だ。

RWhoisは公開側の仕組みに位置する。組織によっては自前サーバーから再割り当て情報を公開するために使っている。ARINはオープンソースのRDAPサーバーを推奨し、RWhoisデータの変換ツールを提供するという。そのツールの提供後に365日間の段階的終了を始め、退役は2028年1月1日以降とする提案である。

43番ポートは、発見の問題が最も広い。ARINによれば、なお大量の問い合わせを処理し、サイバーセキュリティ、研究、法執行の各分野で利用されている。退役は2029年1月1日以降、2年間の移行・周知期間後と提案されている。

日付は終了テストではない

三サービスには別々の出口証拠が必要だ。Whois-RWSはAPIの同等性、RWhoisは公開と移行のツール、43番ポートはクライアントの発見と自動化の移行である。暦の日付だけでは、依存する利用者が代替経路を見つけ、試験したことを示せない。

Whois-RWSでは、通常の問い合わせ、紹介、エラー、レート制限、自動化動作の同等性を文書化すべきだ。RWhoisでは、データと権限を移せること、再現可能な変換、ロールバック経路、推奨サーバーを試す時間が必要になる。

43番ポートでは、認証されないクライアント、シェルスクリプト、セキュリティ製品、研究パイプラインが台帳に現れない可能性がある。通知だけでなく、利用減少の観測、移行例の公開、放棄された通信と未移行の重要クライアントの区別が必要だ。

BTWの分析では、経済的な負担は非対称である。重複サービスを無期限に維持すればセキュリティーと保守の資源を使い続けるが、早すぎる廃止は依存する業務へさらに大きな費用を移しかねない。日程は修正できても、最後の退避経路をなくす判断は容易に元へ戻せない。

協議の結果、最終日程、例外方針、利用量の基準、エラー予算、同等性基準、ロールバック条件はまだ不明である。自らを識別しない、またはベンダー変更なしにはRDAPへ移行できないスクリプトや機器の母数も分かっていない。

情報源