要約

  • RFC 9083では、最上位のnoticesはRDAP情報を提供するサービスまたは応答全体についての情報であり、IPネットワーク、ASN、登録組織の属性ではない。
  • 現在のARIN通知は、Whois利用条件と不正確な情報の報告手続きへ案内する。資源保有者のピアリング、トランジット、フィルタリング、顧客方針を表明するものではない。
  • 再検証可能な調査では、登録オブジェクトと通知集合を別々に指紋化し、運用上の主張にはBGP観測、運用者の発表、契約資料など同じ層の証拠を用いる。

応答に付いた案内

ARINのIPネットワーク照会では、最上位に「Terms of Service」「Whois Inaccuracy Reporting」「Copyright Notice」という通知が返ることがある。最初の通知はrel=terms-of-serviceでARINのWhois利用条件へ、二つ目はrel=inaccuracy-reportで誤情報報告ページへリンクする。

RFC 9083は、この配置の意味を明確にしている。通知はRDAP情報を提供するサービス、または応答全体を説明する。一方、remarksはそれを含むオブジェクトクラスを説明する。さらに通知配列は応答の最上位オブジェクトだけに現れる。したがって、通知をネットワークのプロフィールへ属性として移す処理は、証拠の主体を書き換えてしまう。

利用条件に運用調整やネットワーク調査という語が含まれていても、発言者は変わらない。ここで話しているのはレジストリサービスの運営者であるARINであり、条件を受けるのはデータを照会・利用する者である。アドレスブロックと同じ画面にあることは、登録組織が通知を発した証拠にならない。

データ利用の条件とネットワーク運用

ARINのWhois利用条件は、アクセス、許可される用途、再配布の制約、保証、責任、紛争処理を扱う。調査者にとって重要な来歴であり、収集データの保存や共有方法に影響する。

しかし、登録されたネットワークの運用方針を定める文書ではない。トランジット契約、ピアリング基準、プレフィックスフィルタ、ルーティングセキュリティ、顧客受入れ、障害対応には別の決定者と証拠がある。terms-of-serviceリンクから、経路の受理や他社トラフィックの輸送を推定することはできない。

少なくとも三つの役割を分ける必要がある。ARINはサービスを運営し、照会者は条件の下でデータを使い、RDAPオブジェクトは公開登録情報を表す。特定の取引で役割が重なるというなら、その関係を示す別の資料が必要になる。

誤りの報告先は、誤りの判定ではない

不正確な情報の報告リンクも誤読されやすい。ARINは通常の応答にも共通の入口を置く。公式案内は、自分の記録を修正する場合と他者の記録について訂正を提案する場合を分け、後者についてはARIN職員が調査し、確認された不正確さに対応すると説明する。

そのため、リンクの存在だけでは、報告が行われたとも、表示中の記録が誤っているとも言えない。全ページにある「問題を報告」機能と同じである。これを照会対象への否定的な印として扱えば、情報源にない事実を作ることになる。

実際に食い違いがあれば、照会URL、原応答、争点となるフィールド、比較資料を保存する。結論は個別案件へのARINの回答か、修正後の登録データに結び付けるべきである。

一つのJSONに二つの変更系列

堅牢な取得記録は、登録オブジェクトと通知を別にハッシュ化する。通知側には順序、タイトル、説明、リンク先、relation、メディアタイプを含め、照会時刻とリンク先ページの発効日や版も記録する。

こうすれば誤警報を防げる。著作権年の更新はネットワーク変更ではない。ARINが利用条件を改定しても資源保有者が行動したとは限らない。URLの移動で登録範囲が変わるわけでもない。逆方向の変更も起こる。同じJSONに入っていても、所有者と変更原因は異なる。

BGPとの証拠境界

RFC 4271は、BGP経路を宛先集合と経路属性の組み合わせとして定義し、BGPスピーカー間でUPDATEメッセージにより広告すると説明する。RDAP通知には、広告、取り消し、ASパス、選択結果、転送判断、通信量測定のいずれも含まれない。

RDAPはアドレスやASNの登録上の位置を確認するうえで有用だが、現用経路の判断には同時期の経路観測が必要である。商用トランジットなら契約や当事者の信頼できる説明が要る。サービス通知はそれらを代替しない。

情報源と権限

通知の範囲はRFC 9083第4.3節にある：https://www.rfc-editor.org/rfc/rfc9083.html#section-4.3 。確認したARIN応答は https://rdap.arin.net/registry/ip/8.8.8.8 。ARINの利用条件は https://www.arin.net/resources/registry/whois/tou/ 、訂正手続きは https://www.arin.net/resources/registry/whois/inaccuracy_reporting/ 。経路層との比較はRFC 4271第3.1節による：https://www.rfc-editor.org/rfc/rfc4271.html#section-3.1 。