要約
- キャリアグレード変換は IPv4 の希少性を属性特定問題に変換する。パブリックアドレスと時刻はプロバイダのプールを特定できるが、1人の加入者は特定できない。信頼性の高い一致には、観測されたパブリック送信元ポート、トランスポートプロトコル、正確なクロック、プロバイダの内部割り当て状態も必要となることが多い。
- IETF RFC 6888は、マッピングごとのレコードが大量使用時に非常に大きくなる可能性があることを認識し、管理上必要な場合を除き、宛先アドレスとポートの記録を推奨していない。また、アドレスが共有される場合、サービス側でのパブリック送信元ポートの記録が必要になる理由も示している。
- 保存義務は異なる。オーストラリアの2015年体制では、対象プロバイダは指定データを少なくとも2年間保存する必要がある。英国は、最長12か月の法定上限を持つ保存通知を使用する。EU 法は、必要性、分離、セキュリティ、アクセス保護を一律のログ保存指示に還元できない形で適用する。
- 公開証拠は、コンプライアンスが実質的な経済活動であることを示している。オーストラリアの一回限りの業界助成金プログラムは最大1億2,840万豪ドルを交付し、その後の議会報告書では、4会計年度にわたって業界報告のコンプライアンスコストが2億1,100万豪ドル以上と記載されており、これらの数字は CGNAT のみではなくより広範な制度をカバーしている。
- コストには、変換容量、冗長システム、時刻同期、レコード生成、ストレージ、暗号化、アクセス制御、合法的要求処理、エラー修正、違反対応、削除が含まれる。ポートや時刻のデータが不十分だと、高価なレコードセットが信頼できなくなる可能性がある。
- 事業者とユーザーは、アドレス割り当ての議論でしばしば省略される外部性を負担する。すなわち、より高いアクセス料金、共有レピュテーション、ブロックされたサービス、ポート不足、調査エラー、大規模な保存データセットのプライバシーリスクである。IPv6 は依存度を減らすが、レガシーIPv4 の共有や法的義務を即座に除去するわけではない。
- NRS は、希少性-属性特定の説明を公開し、測定された IPv6 移行を促進し、最小限で十分かつ検証可能な記録をサポートし、規制当局にコスト、エラー、セキュリティ、サービス影響に関する比較可能な証拠を提供すべきである。ただし、番号機関に監視法を決定させることは避けるべきである。
アドレス不足がユーザー共有時にアイデンティティコストに変わる
かつて、1つのパブリック IPv4 アドレスは、有用な期間において、1つの加入者回線または1つの顧客デバイスに対応することが多かった。対応は決して完璧ではなかった。アドレスは変更され、世帯メンバーは接続を共有し、Wi-Fi は侵害される可能性があり、ビジネスゲートウェイは多くの人を代表していた。それでも、プロバイダの割り当てログは基本的な質問に答えることができた。すなわち、このパブリックアドレスをこの時刻にどのアカウントが保持していたか？
キャリアグレード変換は、その単純な関連付けを設計上弱める。多数の加入者接続が同時に1つのパブリックアドレスから出現する可能性がある。変換器はトランスポートポートと内部状態を使用してそれらを区別する。外部サービスはパブリック送信元アドレスと送信元ポートを認識し、プロバイダは内部加入者識別子へのマッピングを維持する。照会がパブリックアドレスと時刻のみを提供する場合、複数の加入者が該当する可能性がある。
これが、アドレス共有が単なる機器コストではなくアイデンティティコストを生み出す理由である。プロバイダは、関連する変換タプルをどの加入者が占有していたかを再構築するのに十分な状態を保持する必要がある。要求機関またはオンラインサービスは、識別的な質問をするために十分な観測を保持する必要がある。両方に互換性のある時刻が必要である。決定的な要素を省略したレコードは、外見上は正確でも実際には曖昧である可能性がある。
IETF のキャリアグレード変換器に関する共通要件である RFC 6888は、核となるデータ問題を説明している。共有アドレスの背後にある加入者を特定できる情報として、トランスポートプロトコル、加入者識別子、外部送信元アドレス、外部送信元ポート、タイムスタンプを挙げている。大量使用時のマッピングレコードには大容量のストレージが必要になる可能性があると警告している。また、キャリアグレード変換器は、管理上の理由が必要ない限り、宛先アドレスやポートを記録すべきではないと述べており、プライバシーと容量の懸念を反映している。
コストは保存前に始まる。変換器には、十分なアドレスとポート容量、予測可能な動作、冗長性、監視、1人のユーザーが不均衡な状態を消費しないようにする保護が必要である。レコード生成は、サービスを低下させることなく接続に対応する必要がある。時刻ソースは信頼できるものでなければならない。加入者識別情報はアクセスセッションにリンクされたままである必要がある。フェイルオーバーは、重複または追跡不可能なマッピングを生成してはならない。
保存はその後、期間とガバナンスを追加する。レコードには、暗号化、完全性保護、制限付きアクセス、検索可能なインデックス、早期削除に対する保護、該当期間終了時の確実な破棄が必要になる場合がある。スタッフは許可された要求に応答し、開示を文書化する必要がある。セキュリティチームは、保存されたデータセットを、人やアカウントをネットワークアクティビティに結び付ける可能性があるため、機密として扱う必要がある。
これらのコストは複数の原因に帰属する。希少性はアドレス共有を促進する。プロバイダは変換アーキテクチャを選択する。法律は何をどのくらいの期間保持すべきかを定義する。オンラインサービスはどの観測を保存するかを決定する。ユーザーはトラフィックを生成し、手頃なアクセスを期待する。真剣なガバナンス分析は、どの決定がコストを拡大するかを追跡しつつ、全体の請求書を単一のアクターに帰属させることを拒否しなければならない。
アドレス、ポート、プロトコル、時刻が実用的な属性特定キーを形成する
外部の観測者は通常、変換後の送信元を認識する。TCP 接続の場合、パブリック送信元アドレスと送信元ポート、宛先、時刻が含まれる。変換器は、どの内部送信元と加入者コンテキストがそのパブリックタプルにマッピングされたかを認識している。正確な属性特定は、観測者のレコードとプロバイダの状態を結合する。
ポートが決定的であることが多い。2人の加入者が同じパブリックアドレスを同時に使用できるのは、それらの接続が異なるパブリック送信元ポートを占有するためである。ポートを省略した要求は複数の候補を返す可能性がある。これは軽微な管理上の欠陥ではない。誤った告発、結論が出ない回答、または高価な手動調査を生み出す可能性がある。
プロトコルが重要なのは、ポート空間とマッピング動作が異なるためである。同じ数値ポートが TCP と UDP で同時に存在する可能性がある。他のプロトコルは同じ識別子を提供しない場合がある。「アドレスとポート」のみを指定しプロトコルを指定しない保存仕様は、曖昧さを残す可能性がある。システムは各フィールドの完全な意味を記録すべきであり、事業者が後でそれを推測することを想定すべきではない。
時刻も同様に重要である。変換マッピングは短命であり、ポートは再利用される可能性がある。数秒の差が高負荷時に別の加入者を指す場合がある。レコードには、指定されたタイムゾーン、十分な精度、既知のクロック精度が必要である。外部サービスとプロバイダは完全に同一のクロックを必要とするわけではないが、境界のある不確実性とそれを処理する方法が必要である。
加入者識別情報は常に1つのプライベートアドレスであるとは限らない。一部のアーキテクチャでは、内部アドレスも共有または再利用される可能性がある。RFC 6888は、トンネルエンドポイントまたは別の識別子が必要になる場合があると述べている。モバイルおよび卸売ネットワークでは、アクセスプロバイダ、再販業者、上流の変換器がそれぞれ回答の一部を保持するレイヤーが追加される可能性がある。証拠連鎖は、各変換がどこで発生したかを特定しなければならない。
ポートブロック割り当てによりレコード量を削減できる。プロバイダは、加入者に定義されたパブリックポートのブロックを一定期間割り当て、すべての接続ではなくブロックを記録できる。RFC 7422は、広範なレコードの必要性を減らす1つの方法として決定論的アドレスマッピングを説明している。トレードオフは、ブロックサイズが容量、ユーザーエクスペリエンス、予測可能性に影響することである。決定論は、不注意に実装されると加入者の行動をよりリンク可能にする可能性もある。
したがって、実用的な属性特定キーは、ケースがそれに依存する前に設計、テスト、および許可されたユーザーに開示されるべきである。規制当局は、要求機関が提供すべき観測を指定すべきである。プロバイダは、不完全なデータから一意の回答を強制するのではなく、不確実性を表明すべきである。裁判所と調査機関は、パブリックアドレスがネットワーク使用に関する証拠であり、どの人間が行動したかの証明ではないことを理解すべきである。
ログ保存義務は技術的可能性のみから推測できない
エンジニアは変換器が記録できる内容を説明できる。それはプロバイダが法的に義務付けられているか許可されているかを回答するものではない。通信データ法、プライバシー法、業界規則、裁判所の決定、個別通知が各管轄区域の義務を決定する。カテゴリは、通常の事業記録と国家要件を満たすためにのみ作成されるデータとの間でも異なる場合がある。
この区別は、キャリアグレードシステムが非常に詳細な動作を露出させる可能性があるため重要である。すべてのマッピングを記録することが1つの属性特定設計に必要である場合がある。すべての宛先を記録することで実質的により多くの情報が明らかになる可能性がある。RFC 6888の宛先記録に対する注意は、より多くのデータが自動的により良い管理ではないことを認識している。データ最小化は技術設計原則であると同時に法的原則でもある。
「ログ保存義務」という表現は、いくつかの強制形態を隠す可能性がある。法律が、すべての対象プロバイダが保持しなければならないデータセットを定義する場合がある。大臣または権限のある職員が、必要性とコストを検討した上でプロバイダ固有の通知を発行する場合がある。裁判所が既存の記録の保存または開示を命じる場合がある。ライセンスが共有アドレスを解決するのに十分な記録を要求する場合がある。各形態には異なる範囲、保護、審査がある。
プロバイダはまた、セキュリティ、課金、容量、虐待管理のために記録を保持する。法的義務は保持期間を延長したり、通常の運用では保存されないフィールドを要求したりする可能性がある。逆に、事業者は法律で要求される以上に多くのデータを保持する場合がある。コスト分析は、可能な限り、法定増分を運用ベースラインから分離すべきである。そうしなければ、業界はネットワーク近代化経費のすべてを規制のせいにし、政府は記録が無視できるコストですでに存在していると想定することができる。
属性特定の要求は別の段階である。保存はすべてのアクセスを許可するわけではない。適切な法律は通常、誰がどのような目的で、どのような承認を得てデータを要求できるか、そして開示がどのように監査されるかを定義する。安全なストアでも、アクセスが広範または弱く監督されていると悪用される可能性がある。制限的なアクセス体制でも、大きなストレージとエンジニアリングコストを課す可能性がある。
比較分析はこれらの違いを維持しなければならない。オーストラリアの2年データセット、英国の通知モデル、EU の比例性ドクトリンは、1つのルールの3つのバージョンではない。それらは、国家がアドレス属性特定を通信データガバナンスにどのように結び付けるかの証拠を提供するが、合法性に関する結論は管轄区域固有のものでなければならない。
NRS はどの調査が保存を正当化するかを決定すべきではない。その正当な役割はより狭い。すなわち、希少性とアドレス共有が技術的実現可能性、コスト、正確性、セキュリティにどのように影響するかを説明することである。立法者は、アドレスが無料で1人の加入者を特定するという想定ではなく、実際のネットワーク証拠を用いて必要性と比例性の判断を行うことができる。
オーストラリアの体制は実装コストの規模を示している
オーストラリアの2015年電気通信（傍受およびアクセス）改正（データ保存）法は、対象電気通信プロバイダに義務的な体制を確立した。公式の内務省ガイダンスは、指定された電気通信データを少なくとも2年間保存し、暗号化および不正なアクセスや干渉からの保護を通じて保護しなければならないと述べている。割り当てられたインターネットアドレスは、デバイスまたはサービスを顧客に一致させるために特に重要であると特定している。
法定データセットは、加入者情報、送信元および宛先識別子、日付、時刻、期間、通信タイプ、位置情報のカテゴリをカバーしており、法律の詳細な定義と除外に従う。この体制は、通信内容や通常のウェブ閲覧履歴の保存を要求していない。共有アドレスアクセスの場合、問題となるのは、観測されたパブリック使用を解決するために必要な所定の識別子とプロバイダ記録である。
オーストラリア政府は、実装にコストがかからないわけではないことを認識していた。データ保存業界助成金プログラムの予算は1億3,130万豪ドルで、2016年に180件の助成金を総額1億2,840万豪ドル交付したとオーストラリア国立監査局は報告している。資金モデルは、業界見積もりの中間点の半分に基づく既存プロバイダの資本コストへの一時的な貢献として設計された。
その後の議会報告書は、助成金を除く業界報告のコンプライアンスコストを、2014-15年度から2017-18年度の会計年度で約2億1,200万豪ドルと提示し、刑事法執行機関から回収された金額も併記している。これらの数字は、キャリアグレード変換記録のみではなく、より広範なデータ保存体制をカバーしている。それでも、属性特定保存がすべてのプロバイダがすでに保持しているデータの無料使用であるという考えを否定している。
分布は重要である。大規模キャリアは固定のエンジニアリングおよびセキュリティコストを何百万もの加入者に分散できる。小規模プロバイダはマッピングが少ない可能性があるが、コンプライアントなストレージ、暗号化、アクセス制御、法的審査、要求機能が依然として必要な場合がある。オーストラリアの体制は、特定のサービス状況に対処できる例外または変更の申請を認めているが、それらの決定の詳細は一般に公開された比較データセットではない。
要求機関からの報告されたコスト回収は、プロバイダの全費用と一致しない場合がある。正しい結論は、加入者あたりの確定コストではなく、継続的な測定を必要とする実証された実質的な負担である。
オーストラリアはまた、公的財政の選択を示している。政府は初期実装のかなりの部分を支払い、新規参入者は市場参入の一部としてコンプライアンスを期待された。時間の経過とともに、残りのコストはプロバイダの予算、料金、投資決定に流れる。データ保存という請求項目がなくても、ユーザーはより高い価格、サービスの差別化の低下、またはネットワークアップグレードの遅延を通じて支払う可能性がある。
番号ガバナンスにとっての教訓は、IPv4 節約方法が大規模な隣接コンプライアンスシステムを活性化させる可能性があることである。地域割り当て決定はそのシステムを制御しないが、希少性分析はそれを認識すべきである。アドレスの市場価値のみをカウントすることは、法的属性特定義務の下で1つのアドレスを多数の加入者によって安全に使用可能にするコストを過小評価する。
英国は保存を通知、実現可能性、コストに結び付けている
英国の2016年捜査権限法は異なる形式をとっている。第4部は、国務大臣が電気通信事業者に、法定目的のための指定された通信データを保存するよう通知することを許可しており、最大保存期間は12か月である。決定には、法定枠組みの下での司法委員の承認が必要である。
第88条は、可能性のある利益、可能性のあるユーザー数、技術的実現可能性、可能性のあるコンプライアンスコスト、事業者へのその他の影響の考慮を要求している。また、影響を受ける事業者に相談するための合理的な措置を要求している。これらの要素はキャリアグレード変換に直接関連する。なぜなら、アドレス解決の実現可能性とコストはネットワーク設計、トラフィック、ポート割り当て、既存の記録に依存するからである。
法律および説明資料は、送信元アドレスとインターネット接続記録を通信データの枠組みに含めている。以前の英国法はすでにインターネットアドレスを解決するために必要なデータに対処していた。加入者がパブリックアドレスを共有する場合、解決にはアドレス自体以上のものが必要になる場合がある。正確な義務は、普遍的なすべての変換マッピングを保存するコマンドではなく、通知と該当する定義に依存する。
この通知モデルは、すべてのサービスに同一に適用される単一のデータセットよりも調整可能である。プロバイダのアーキテクチャと公的ニーズを考慮できる。調整はまた、通知内容が制限される可能性があるため、公的な可視性を低下させる。したがって、独立した承認、協議、審査が正当性の負担の多くを担う。
コスト考慮は実質的であるべきである。プロバイダは技術的に膨大な記録を生成できる可能性があるが、より侵襲性の低い決定論的割り当てやより良い要求機関の観測が、より低コストで属性特定目的を達成できる可能性がある。実現可能性分析には、ストレージを購入できるかどうかだけでなく、正確性も含めるべきである。ポートを省略した要求のために複数の加入者を返すシステムは、より長い保存によって適切になるわけではない。
2024年捜査権限（改正）法は、通知およびインターネット接続記録の枠組みの一部を変更した。2027年までの運用評価は、現在の通知とガイダンスを使用しなければならず、2016年のテキストが変更されていないと想定してはならない。これも、国の体制を静的な技術要件として提示することを避けるもう1つの理由である。
英国の例は、国境を超えたガバナンス原則を提供する。すなわち、保存義務を課す機関は、それが生み出すネットワーク上の結果を考慮すべきである。コスト、ユーザー数、実現可能性、その他の影響は、展開後の業界の苦情ではなく、決定に属する。NRS は、共通の技術的証拠と独立したコスト測定を提供することにより、これらの決定を改善できる。
EU 法はデータアーキテクチャを比例性の一部にしている
欧州連合の判例法は、ePrivacy 指令と基本権憲章の下で電子通信データの保存を繰り返し審査してきた。結果として生じたドクトリンは、すべてのメタデータを同等と扱うのではなく、データのカテゴリ、目的、保護を区別している。アドレスにリンクされた識別データは属性特定に非常に有用である可能性があるが、トラフィックおよび位置データと組み合わせると、私生活についてより多くの情報を明らかにする可能性がある。
2020年の La Quadrature du Net 判決で、欧州司法裁判所は国の保存措置に対処し、接続の送信元に割り当てられたアドレスが保存される可能性がある状況を認識し、それが定めた法的テストに従うことを条件とした。裁判所は無制限の通信データストアに対する一般的な承認を提供しなかった。目的、期間、アクセス、保護が中心である。
2024年4月の Case C-470/21 判決で、裁判所は分析を洗練させた。連合法は、国内規則がアドレス、市民識別、その他のデータカテゴリ間の厳格な分離、安全な技術的分離、許可されたリンクの効果的な方法、独立した公的機関による審査、厳密に必要な期間に限定された期間、悪用や不正アクセスまたは使用に対する保護を確実にする場合、一般的および無差別的なアドレスの保存を一般的な刑事犯罪対策のために妨げないと判示した。
この判決がキャリアグレード変換に重要なのは、データ設計が合法性の一部になるためである。プロバイダは、アクセスポリシーがスタッフに注意するよう指示しているという理由だけで、1つの巨大な検索可能なストアを分離されたカテゴリと同等に扱うことはできない。アーキテクチャ、独立した審査、制御されたリンクが、保存されたアドレスデータがより多くの情報を明らかにする組み合わせにできるかどうかを決定する。
判決はまた、何が保存されているかについての正確性を要求する。市民識別にリンクされたアドレスは、宛先、位置、またはすべての変換された接続の記録と自動的に同じではない。キャリアグレードの属性特定にはポートと時刻の記録が必要になる場合があるが、データセットを拡大するとプライバシー分析が変わる。国の立法者と裁判所は実際のシステムを評価しなければならない。
分離にはコストがかかる。プロバイダは別個のストア、キー、権限、監査システム、リンクサービスを必要とする場合がある。独立した審査は管理を追加する。これらは保護に対する議論ではない。それらは真の希少性請求書の一部である。アドレス共有がより豊富な記録を必要とする場合、プライバシー保護制御は任意のオーバーヘッドとして説明されるのではなく、資金を提供されなければならない。
したがって、欧州の証拠は単純なコスト苦情を複雑にする。事業者は、最も安いストアが自動的に比例するとは言えない。政府は、データがコンテンツではないためアドレス属性特定は無害であるとも言えない。正当な設計はフィールドを最小化し、カテゴリを分離し、期間を制限し、アクセスを制御し、表明された目的が達成されているかを測定する。
NRS は、個々の加盟国に法的結論を提供することなく、プライバシーに配慮したネットワーク証拠を促進するためにこの例を使用すべきである。技術的貢献は、各変換設計の下でどの記録が必要か、どの追加フィールドがより広範な観測を可能にするかを示すことである。その区別は、法制度が自らの基準を正確に適用するのに役立つ。
地域割り当てポリシーと通信法がプロバイダで交わる
地域インターネットレジストリは、該当するポリシーの下でパブリック番号リソースを割り当て、登録する。成熟した IPv4 地域は、枯渇、待機リスト、転送、回収、節約によって形成された条件下で運営されている。これらのポリシーは、アクセスプロバイダにとってアドレスがどれほど高価で利用可能かに影響を与える。それらは通常、プロバイダが各加入者を共有パブリックアドレスにどのようにマッピングするかを規定しない。
通信規制当局と立法府は別の任務から行動する。彼らは合法的な捜査能力、プライバシー保護、市場監視、または国家安全保障を求める。彼らはプロバイダに属性特定データの保存または許可された要求への応答を要求する場合がある。彼らはパブリックアドレスプールを割り当てない。したがって、各機関は下流コストを他の誰かの領域と見なすことができる。
アクセスプロバイダは領域をそれほどきれいに分離できない。それは、より多くの IPv4 リソースを購入またはリースするか、既存のアドレスをより集中的に共有するか、IPv6 を展開するか、変換バリアントを使用するか、リテール製品を変更するか、サービスの制限を受け入れるかを決定する。保存義務はそれらの選択肢の相対的なコストを変える。より集中的な共有はアドレスを節約する一方で、マッピングレコード、ポート圧力、属性特定の複雑さを増加させる可能性がある。
IPv4 の転送価格は1つの希少性シグナルにすぎない。アーキテクチャを比較するプロバイダは、変換機器、冗長性、エンジニアリング、レコードストレージ、法的アクセス、セキュリティ、レピュテーション問題、カスタマーサポートも考慮すべきである。転送市場で高価に見えるアドレスは、共有が少なくて済む場合、何年もの下流コストを削減する可能性がある。逆に、より多くの IPv4 を購入することで、より耐久性のある IPv6 移行を遅らせることができる。
レジストリポリシーの議論はプロバイダのアーキテクチャを選択すべきではない。ポリシー影響報告書に下流の外部性が含まれているかどうかを問うべきである。転送摩擦、割り当て適格性、または回収に影響する提案は、アクセスネットワークで利用可能なアドレス供給を変える可能性がある。分析は、少なくとも共有の強度と移行インセンティブへの可能性のある影響を特定すべきである。
規制当局は相互に対応すべきである。保存期間やアドレス解決義務を課す前に、地域の希少性やクラウドまたはキャリアアーキテクチャがレコード量にどのように影響するかを問うべきである。1加入者1アドレスの周りに書かれた要件は、共有環境では技術的に失敗する可能性がある。網羅的な接続記録の要求は、同じ合法的目的を果たすポートブロック設計よりもはるかに高コストになる可能性がある。
NRS は、どちらの機関も吸収することなく境界を設定できる。アドレス可用性、共有比率、ポートポリシー、保存期間がどのように相互作用するかを示す中立的なモデルを公開できる。地域レジストリはリソースに対する権限を保持し、公的機関は法律に対する権限を保持する。共有された証拠は、各々が架空のネットワークにポリシーを設定する可能性を減らす。
コストスタックはストレージ容量をはるかに超える
マッピングレコードが多くなる可能性があるためストレージが注目されるが、それは1つの構成要素にすぎない。変換器はまず、トラフィック速度で正確なレコードを生成しなければならない。ログ記録がボトルネックや単一障害点になってはならない。プロバイダは、ローカルバッファ、冗長コレクタ、整合性チェック、証拠を静かに破棄しないバックプレッシャー動作を必要とする場合がある。
時刻インフラは別個のコストである。変換器、加入者システム、アクセス機器、コレクタは、監視されたドリフトで同期されたクロックを必要とする。タイムゾーンの処理と夏時間の変更は、レポートが現地時間を表示しても機械記録を変更してはならない。監査証拠は、照会された間隔中にクロックが許容範囲内であったかどうかを示さなければならない。
識別相関には、ネットワークシステムと顧客システム間の安定した結合が必要である。プライベートアドレスだけでは再利用される可能性がある。加入者セッションは移動する可能性がある。卸売アクセスは、顧客記録をある会社に、変換状態を別の会社に配置する可能性がある。プロバイダは、一方のシステムがリンクを削除し、もう一方がマッピングを保持することを防ぐために、文書化された識別子と保存調整を必要とする。
セキュリティコストは感度と期間とともに増大する。レコードは転送中および保存中に暗号化され、キーが保護され、特権アクセスが制限され、クエリがログ記録され、異常なアクセスが調査されるべきである。バックアップには同等の制御が必要である。テスト環境は無制限のコピーを受け取るべきではない。侵害は、通常のネットワーク運用がすぐに忘れていたであろう関連性を露出させる可能性がある。
要求処理は人とソフトウェアを追加する。スタッフは法的権限を検証し、アドレスと時刻を正規化し、ポートが存在するか確認し、正しいシステムを検索し、曖昧さをレビューし、安全に配信し、開示記録を保持しなければならない。自動化は労力を削減できるが、エラーを拡大する可能性もある。影響の大きい結果には品質管理とエスカレーションパスが必要である。
削除はアクティブな機能である。インデックス、バックアップ、一時エクスポート、ケースファイルに分散されたレコードは、データベース行が期限切れになったからといって消えるわけではない。プロバイダは、保存クラス、法的保留、削除検証、派生データのルールを必要とする。すべてを無期限に保持することは運用上単純に見えるかもしれないが、セキュリティとプライバシーの責任を拡大する。
レジリエンスは重複を追加する。プロバイダは、コレクタが故障した場合、データセンターが利用できない場合、または変換器ソフトウェアが変更された場合に何が起こるかを考慮しなければならない。高可用性はストレージとネットワーク転送を増やす可能性がある。災害復旧は整合性とアクセス制限を維持しなければならない。通常の条件下でのみ機能するレコードシステムは、大規模インシデントが最大の需要を生み出すときに最も弱い。
最後に、機会費用が重要である。レガシーIPv4 属性特定に割り当てられた資本と熟練したエンジニアは、IPv6 展開、アクセスアップグレード、またはセキュリティ改善には利用できない。これは法的義務を不当にするものではない。影響評価が代替案を比較し、選択された義務を正直に資金提供すべきであることを意味する。
データ品質の低さが高価な保存を危険にする可能性がある
大規模なレコードセットは確実性の外見を作り出す。クエリが1行を返すため、結果は正確に見える。しかし、正確性はフィールドの完全性、クロック品質、マッピングセマンティクス、ソフトウェア動作、要求者が提供する観測に依存する。1行が間違った行である可能性がある。
パブリック送信元ポートの欠落は最も顕著な障害である。オンラインサービスは歴史的に、1つのアドレスで十分であることが多かったため、送信元アドレスは記録したがポートは記録しなかった。キャリアグレード共有下では、その省略により多数の加入者が残される可能性がある。RFC 6302は、インターネットに面したサーバーが共有アドレス環境での属性特定をサポートするために、アドレスと時刻とともに送信元ポートを記録することを推奨している。したがって、負担は要求を発信するサービスと共有されなければならない。
クロックの不確実性が別の候補を生み出す可能性がある。サーバークロックが2分進んでおり、その間にポートが再利用された場合、リテラルルックアップは後のユーザーを識別する可能性がある。プロバイダは受け入れられた時間枠とあらゆる曖昧さを報告すべきである。要求機関は重要な観測のためにクロック校正証拠を保存すべきである。
フェイルオーバーはマッピングの継続性を混乱させる可能性がある。2つの変換器が調整されたルールの下で同じプールから割り当てるか、スタンバイが新しい状態で開始する可能性がある。レコードコレクタはデバイスとマッピングエポックを特定しなければならない。ソフトウェアアップグレードはポート割り当てやログ形式を変更する可能性がある。長い保存期間は数世代の機器にまたがるため、解釈ドキュメントはハードウェアを超えて存続しなければならない。
加入者記録も間違っている可能性がある。アカウントは所有者が変わり、卸売識別子は遅延し、設置アドレスは古くなり、資格情報は共有される。ネットワーク属性特定はサービスコンテキストを識別するのであって、必ずしも人を識別するわけではない。開示言語はその制限を保持すべきである。調査官は人間の行為を割り当てる前に裏付け証拠を必要とする。
品質測定には、誤一致、曖昧な結果、欠落フィールド、クロック例外、コレクタ損失、遅延取り込み、修正された開示を含めるべきである。プロバイダはこれらの数字を公開することに消極的かもしれないが、義務がその目的を達成しているかどうかを判断するためには集計率が必要である。広大で安全でないデータと頻繁な曖昧さを生み出す法律は、効率性と権利の両方に失敗する。
独立したテストは、合成加入者と既知の接続を使用できる。監査人は、完全および不完全な観測を提出し、時刻精度を変化させ、フェイルオーバーをシミュレートし、結果を検証する。テストは、インデックス、アーカイブ、ソフトウェアリーダーが保存期間中に変化するため、古いレコードをカバーすべきである。成功は、単なるデータベースクエリの成功ではなく、境界のある説明可能な回答を意味する。
希少性コストは月額料金以上の形でユーザーに届く
事業者は最終的に、コストの多くを顧客、所有者、または投資削減から回収する。定期的なアクセス料金には、項目化されることなく変換と保存のコストが含まれる場合がある。小規模プロバイダはより高い料金を請求するか、低いマージンを受け入れるか、市場から撤退する可能性がある。大規模プロバイダはコストを広く分散させ、ユーザーあたりの金額を小さくする一方で、総額は依然として大きい。
ユーザーはまた、技術的な摩擦を通じて支払う。共有パブリックアドレスは、外部サービスが1つのアドレスからのすべてのトラフィックを1つの送信元として扱う場合、レート制限、虐待ブロック、検証チャレンジを引き起こす可能性がある。1人の侵害された加入者が他の加入者に影響を与える可能性がある。カスタマーサポートは、何も悪いことをしていないユーザーがサービスにアクセスできない理由を説明しなければならない。
ポート不足はアプリケーションを劣化させる可能性がある。各パブリックアドレスには有限のトランスポートポート空間がある。プロバイダは予約と除外を伴って、加入者と接続間でポートを割り当てる。ヘビーユーザー、ピアツーピアアプリケーション、ゲーム、リモートアクセス、珍しいプロトコルは制限に遭遇する可能性がある。パブリックアドレスを追加すると競合は減るが、希少性コストは増加する。
インバウンド到達可能性も別の損失である。キャリアグレード変換は通常、加入者が事業者によって提供されるサービスなしに、一方的なインバウンド IPv4 接続を受け入れることを防ぐ。これは、セルフホスティング、一部のリモートサポート用途、エッジでのイノベーションに影響する。IPv6、リレー、または有料の静的アドレスなどの代替手段は機能を回復できるが、価格と依存関係を変える。
プライバシーとセキュリティのリスクは、侵害が発生しない場合でもコストである。加入者は、保存された記録が悪用されたり、露出されたり、誤って解釈されたりする可能性を負う。強力な保護は確率を減らすが、資金を必要とする。公共政策分析は、低い侵害リスクを要求しながらセキュリティ支出を無駄と見なすべきではない。
調査エラーは重大な私的コストを課す。不完全なアドレスのみの要求は、複数の世帯または間違ったアカウントに注意を向ける可能性がある。明確な曖昧さの報告と裏付けが害を防ぐことができる。プロバイダは、ネットワーク証拠が一意の識別をサポートしない場合に、一意の識別を強制されるべきではない。
ユーザーは正確な属性特定から恩恵を受けることができる。それは虐待の調査、子どもの保護、攻撃への対応、アドレスを共有する他の加入者との区別に役立つ。したがって、ガバナンスの問題はすべてのコストが負であるかどうかではない。利益、負担、保護が一緒に測定され、回避可能な費用が削減されているかどうかである。
分布はしばしば逆進的である。企業は専用アドレスや顧客保有リソースを購入できる。低コストの住宅プランはより集中的な共有を使用する可能性が高い。そのユーザーはより大きなサービス摩擦を負い、サポートオプションが少ない可能性がある。希少性管理は、1人の平均的な加入者コストを提示するのではなく、この分布を可視化すべきである。
決定論的マッピングはログを削減できるが、新たなトレードオフを生み出す
決定論的アドレスマッピングは、加入者とパブリックアドレスまたはポート範囲のセットとの間に予測可能な関係を割り当てる。すべての接続マッピングを記録する代わりに、プロバイダは加入者に割り当てられたブロックと間隔を記録する。完全な外部観測が与えられれば、責任のある加入者を導き出すことができる。これによりレコード量を劇的に削減できる。
利益は設計に依存する。大きな固定ポートブロックはユーザー需要をサポートできるが、パブリックアドレスあたりの加入者数を減らす。小さなブロックは共有を増やすが、使用が集中すると枯渇する可能性がある。動的オーバーフローは容量を回復するが、イベントごとのレコードを再導入する。プロバイダは任意のブロックサイズではなく、経験的なトラフィック分布を必要とする。
予測可能性はトラブルシューティングと合法的な属性特定を支援できる。また、外部の観測者が1つのポート範囲が永続的に1人の加入者に対応することを学習した場合、リンク可能性を高める可能性もある。ローテーションまたは時間制限付きの割り当ては持続性を減らすことができるが、その場合、記録は変化するブロック履歴を保持しなければならない。プライバシー分析は、決定論的露出と回避されたより大きなストアを比較すべきである。
セキュリティ動作はポート割り当てを考慮しなければならない。送信元ポートのランダム化は一部のプロトコルで保護的価値がある。決定論的スキームは利用可能なエントロピーを不注意に崩壊させるべきではない。標準と機器ガイダンスはこれらのエンジニアリング詳細に対処している。ガバナンスは、レコード削減が異なる脆弱性を生み出していないことを検証すべきである。
このアプローチはまた、外部サービスからの完全な観測を必要とする。要求に送信元ポートが含まれていない場合、プロバイダは依然として1人の加入者を識別できない。決定論的設計を検討する規制当局は、保存されたプロバイダレコードが有用であり続けるように、サービス側の保存ガイダンスを調整すべきである。一方的な最適化は、属性特定を解決せずにデータ負担を移動させる可能性がある。
ハイブリッドモデルが最適かもしれない。プロバイダは通常のトラフィックに決定論的ブロックを割り当て、例外を記録し、必要な場合にのみセッションレベルのデータを保持できる。システムは適用された属性特定方法をマークすべきである。監査人は、ブロック間の移行、オーバーフロー動作、フェイルオーバー、ソフトウェア変更をテストする必要がある。
NRS はすべてのネットワークに1つの変換実装を推奨すべきではない。パブリックアドレス効率、ポート可用性、レコード量、プライバシー、フェイルオーバー、正確性、IPv6 移行をカバーする比較モデルを公開できる。プロバイダと規制当局は、トレードオフを明示的に理解した上で選択できる。
より広範な教訓は、データ最小化にはアーキテクチャが必要であるということである。プロバイダに少なく保存するよう指示しながら正確な結果を要求するだけでは十分ではない。決定論的マッピング、サービス側のポート観測、正確な時刻、より狭い法的フィールドが共同で量を削減できる。ガバナンスは、可能な限り最大のデータセットではなく、実証可能に十分な設計を報いるべきである。
IPv6 は希少性メカニズムを減らすが、すべての保存義務をなくすわけではない
IPv6 はネットワークに、多くの形態のパブリックアドレス共有を回避するのに十分なアドレス空間を提供する。加入者はプレフィックスを受け取り、デバイスはグローバルに一意のアドレスを使用でき、プロバイダはセキュリティポリシーに従ってエンドツーエンドの到達可能性を維持できる。これにより、多くのユーザーを1つの希少なパブリック IPv4 アドレスの背後で変換する特定の必要性がなくなる。
属性特定が無料になるわけではない。プロバイダは時間の経過とともにプレフィックスを割り当て、どのアカウントがプレフィックスを保持していたかを記録する必要がある場合がある。プライバシー拡張はデバイスインターフェース識別子を変更する可能性がある。ホームルーターはサブネットを委任できる。モバイルネットワークは変化するアドレスを使用できる。通信データに関する法的義務は、変換がなくても加入者と時刻の記録を依然として必要とする場合がある。
デュアルスタック移行は多くの場合、両方のシステムを実行する。ユーザーは IPv6 対応の宛先に直接到達し、レガシー宛先は共有 IPv4 を使用する。プロバイダは2つの属性特定方法を維持し、接続がどのパスを使用したかを識別しなければならない。これは一時的に複雑さを増す可能性がある。コストモデルは、IPv6 が有効になった日に即座の節約を約束すべきではない。
それでも、保存コストは完全な IPv6 の経済的ケースを強化する。投資を比較するプロバイダは、変換容量とマッピングレコードの成長の回避、ポート競合の低減、共有レピュテーションインシデントの減少を含めるべきである。これらの利益はアドレス取得価格とは異なる。移行への公的支援は、部分的にはそれが回避するコンプライアンスとセキュリティコストによって正当化できる。
RIR と NRS は、タイムリーなプレフィックス割り当て、ルーティングセキュリティ、運用トレーニング、IPv6 到達可能性の測定をサポートできる。ネットワークが単に IPv6 をアナウンスしたのか、製品全体で信頼性の高いカスタマーサービスを提供しているのかを報告すべきである。重要なトラフィックを IPv4 に残す部分的な展開は、ログ保存の負担を大幅に減らさない可能性がある。
したがって、IPv6 は法的免除ではなく構造的な救済である。それは属性特定を高価にする希少性メカニズムを攻撃する。良いガバナンスはその利点を活用しつつ、残る割り当てに対する比例的な記録と保護を維持する。
規制当局は結果、最小フィールド、コスト証拠を指定すべきである
防御可能な保存措置は目的から始まる。当局は、どの属性特定質問が回答可能でなければならないか、どの深刻な公共ニーズのために、どの期間、どのようなアクセス保護の下でかを述べるべきである。技術的フィールドはその目的とネットワークアーキテクチャから導かれる。「すべてを保存する」ことから始めるのは、分析を完了するのではなく避けることである。
共有 IPv4 の場合、最小限の技術的要件は通常、観測されたパブリック送信元アドレス、送信元ポート、トランスポートプロトコル、タイムゾーンと精度を含むタイムスタンプを必要とする。プロバイダは対応する加入者とマッピングまたはポートブロックレコードを必要とする。外部サービスがすでに観測した接続を知っている場合、変換器によって将来いつか面白くなるかもしれないという理由だけで宛先データを収集すべきではない。
影響評価は、いくつかのネットワークサイズと共有比率をモデル化すべきである。イベントレート、決定論的ブロック代替案、保存量、冗長性、セキュリティ、要求スタッフ、削除を推定すべきである。小規模プロバイダと卸売チェーンを含めるべきである。単一の国家総計は市場参入障壁を隠す可能性がある。
コスト回収はインセンティブを調整すべきである。要求機関が複雑な検索に合理的な限界費用を支払う場合、完全な観測を提出し、投機的なクエリを避けるインセンティブがある。プロバイダが効率に関係なく全額払い戻しを受ける場合、システムを最小化する理由が乏しい可能性がある。回収が存在しない場合、ユーザーはアクセス料金を通じて公的調査に資金を提供する。バランスの取れたモデルは、効率的なベースラインコンプライアンスと例外的な要求コストを分離する。
正確性要件は明示的であるべきである。プロバイダは曖昧さを返すことができなければならない。要求フォームは、共有が必要な場合に欠落したポートを拒否するか、候補セットのみが可能であると記載すべきである。開示受信者は、加入者対人間の識別に関する注意事項を受け取るべきである。監督は、既知のテストイベントに対して結果をサンプリングすべきである。
セキュリティルールはリソースと検証を必要とする。暗号化だけでは十分ではない。鍵管理、アクセス制御、分離、監査、インシデント対応、削除がすべて重要である。規制当局は、長期保存を義務付けながら、保護を資金不足の二次的な懸念として扱うことを避けるべきである。保存されたデータは、公的機関がその保存を要求または影響を与えたために存在する。
サンセットとレビューは証拠を使用すべきである。保存期間は、ほとんどの許可された使用が最近のデータに関係し、より長い保存がほとんど利益を生まない場合に短縮できる。オーストラリアのプライバシー当局は、2年間の期間の比例性に疑問を呈する際、初期の年のほとんどの開示データが12か月未満であったことを示す統計を指摘した。このような分析は例外的ではなく定期的であるべきである。
最後に、規制変更は現実的な実装を可能にすべきである。新しいフィールド、分離要件、またはアクセスルールには機器の変更とテストが必要になる場合がある。タイムラインは、一時的な移行が恒久的な非遵守にならないようにしつつ、複雑さを反映すべきである。公開報告書は、何が達成され、どのようなコストで、どのようなエラーがあったかを示すべきである。
RIR は外部性を考慮すべきだが、監視機関になるべきではない
地域レジストリは、IPv4 の可用性、転送、割り当て、返却、IPv6 分布に関する有用な証拠を保有している。それらは地域およびネットワークタイプ別の希少性圧力の推定に役立つ。加入者変換記録を収集したり、誰が通信データにアクセスできるかを決定したりすべきではない。そうすることは、その役割を超え、危険な集中を生み出すことになる。
その貢献はポリシー影響声明から始めることができる。IPv4 割り当てまたは転送の変更を評価する際、スタッフは提案が集中共有、アドレスリース、または移行のインセンティブを変える可能性があるかどうかを特定できる。声明はすべてのプロバイダの法的コストを計算する必要はない。アドレス節約に下流の行政的結果がないという主張を防ぐべきである。
レジストリはまた、IPv6 アクセスと運用サポートを改善できる。タイムリーなプレフィックス分布、明確な登録、ルーティングセキュリティ、トレーニングは移行の1つの障壁を下げる。測定は、割り当てを実際のルーティングおよび顧客能力と比較できる。公共の価値は、アドレス豊富さが共有 IPv4 への依存の低下にいつ変換されたかを示すことにある。
虐待連絡先と登録の正確性は引き続き重要である。共有アドレスからの有害なトラフィックを観測する外部サービスは、責任あるプロバイダに連絡する必要がある。公開登録は通常、加入者ではなくネットワークを識別する。プロバイダはその後、該当する法律の下で内部証拠を適用する。明確な委任と最新の連絡先は、加入者記録を公開することなく遅延を減らす。
NRS は、規制当局と事業者を同じ証拠フォーラムに連れて行くことで、この境界作業を拡張できる。その正当性は2つの拡大を拒否することに依存する。すなわち、希少性を無差別監視を正常化する理由として使用してはならず、プライバシーを理由に共有によって生じる実際の属性特定問題を否定してはならない。技術的誠実さは制度的抑制をサポートする。
NRS は希少性-属性特定説明書を公開すべきである
希少性-属性特定説明書は、番号使用を信頼性の高い運用に必要な下流システムに結び付ける。ネットワークレベルでは、パブリック IPv4 プールサイズ、おおよその共有比率、変換方法、IPv6 トラフィックと顧客到達可能性、ポート枯渇イベント、共有レピュテーションインシデント、アドレス取得またはリースコストを記録する。機密設定は秘密にできる。
説明書は別途、属性特定負担を記録する。すなわち、生成されたマッピングまたはブロックレコード、保存クラス、ストレージおよびセキュリティコスト、許可された要求量、不完全な要求、曖昧な結果、修正率、開示時間。法的カテゴリは、2年の国家体制がプロバイダ固有の12か月通知と文脈なしに直接比較されないように、別個に保つべきである。
ユーザー影響は事業者コストの隣に属する。調査とサポートデータは、ブロックされたサービス、チャレンジ頻度、インバウンド到達可能性の制限、有料静的アドレスの採用、小規模プロバイダの価格設定を測定できる。調査の利益は、許可された使用、成功した属性特定、より良いポートデータが曖昧さを防いだケースを通じて表現でき、 lawful confidentiality に従う。
説明書は公開監視インベントリではない。集計、範囲、独立した保証を使用すべきである。加入者マッピング、ターゲット詳細、秘密のセキュリティ設計を公開する必要はない。目的は、機関が節約されたアドレスが上昇する隠れたコストを課しているかどうか、移行措置がそれを削減しているかどうかを確認できるようにすることである。
NRS は共通の用語を定義できる。「マッピングレコード」は、明記されない限り決定論的ブロック割り当てを含むべきではない。「属性特定成功」は一意の加入者を候補セットから区別すべきである。「IPv6 展開」はルートアナウンス、顧客可用性、トラフィックシェアを区別すべきである。比較可能な定義は、好都合だが意味のない報告を防ぐ。
説明書はコスト回収を追跡すべきである。政府助成金、プロバイダ支出、要求機関の払い戻し、推定加入者割り当てを、機密契約を明らかにすることなく示すことができる。これは公的機関が誰が支払っているかを理解するのに役立つ。また、小規模プロバイダが不均衡に高い固定費に直面しているかどうかも明らかにする。
2027年までの年次公表は、1回のスナップショットではなく傾向を確立する。健全な移行は、より高い IPv6 トラフィック、加入者あたりのより低いマッピング量、より少ないポートインシデント、改善された要求完全性、削減された保存データ露出を示すかもしれない。アドレス共有が強化され、コストと曖昧さが上昇する場合、政策機関はインセンティブを再考する証拠を持つことになる。
協会は方法の独立した批判を招待すべきである。プロバイダはコストを過大評価し、政府は利益を過大評価し、プライバシーグループは省略されたリスクを特定し、調査機関は欠落した運用価値を特定するかもしれない。信頼できる説明書は前提を可視化し、証拠が変わったときに修正する。
3つのケースがコスト、正確性、継続性の失敗を明らかにする
5万人の加入者をキャリアグレード変換器の背後に置く地域プロバイダを考えてみよう。国のルールはアドレス属性特定データの2年間の保存を要求する。プロバイダは当初、変換マッピングごとに1エントリを記録する。接続量は予想をはるかに超えるデータを生成し、コレクタはピーク時に遅れ、ストレージコストはネットワーク投資を脅かす。
正しい対応は、属性特定を放棄したり盲目的にストレージを購入したりすることではない。プロバイダと規制当局は決定論的ポートブロックをテストし、例外レコードを保存し、サービス側の要求要件を改善し、既知のイベントを検証する。修正された設計は、完全な観測に対して一意の結果を維持しながら量を削減する。セキュリティレビューは、ブロック履歴がより広範な加入者データから分離されていることを確認する。
次に、オンラインサービスがパブリックアドレスと分単位の時刻を提供するが、送信元ポートを提供しない調査を考えてみよう。何百もの加入者がアドレスを共有していた。プロバイダの高価な2年ストアにはすべてのマッピングが含まれているが、クエリは1つのアカウントを識別できない。「最も可能性の高い」加入者を返す圧力は、技術的曖昧さを制度的エラーに変換するだろう。
プロバイダは候補セットを返すか、不十分さを説明すべきである。要求機関は、ポートを含むサーバーレコードまたは他の裏付けを求めるべきである。監督は不完全な要求をシステムパフォーマンスの失敗として記録すべきである。教訓は、保存負担と証拠品質が属性特定チェーン全体で調整されなければならないということである。
3つ目のケースは、遠隔コミュニティにサービスを提供する小規模プロバイダである。全国的なキャリアと同じベースラインのセキュリティと要求義務に直面しているが、エンジニアリングスタッフは限られている。より多くの IPv4 を購入するのはコストがかかり、完全な IPv6 のために顧客機器を交換するには何年もかかる。コンプライアンス支出は、緊急時のサービス改善に役立つレジリエンスアップグレードを遅らせる。
比例的な政策は、アクセス制御を弱めることなく、共有の認定ツール、助成金、段階的 IPv6 サポート、調整された保存設計を提供できる。コスト回収は固定費を認識するかもしれない。NRS の証拠は、プロバイダの制約が不本意ではなく、希少性、法的義務、公共サービス継続性の衝突であることを示すことができる。
これらのケースは、スローガンが失敗する理由を示している。「より多くのデータを保存する」は欠落した観測を修正しない。「IPv6 を展開する」は機器を一夜で交換しない。「アドレスを購入する」は構造的移行を遅らせる可能性がある。「プライバシーを保護する」には、法律が実際に要求する記録の安全な設計を含めなければならない。ガバナンスは、コストと不確実性の原因に remedy を一致させることで成功する。
2027年のレビューはコストと露出が減少しているかどうかをテストすべきである
2015-2027年の期間は、オーストラリアの立法と、成熟した IPv4 希少性の下でのキャリアグレード共有のより広範な拡大から始まる。機関が複合システムを測定することを学んだかどうかの観測点として終わる。レビューは、より低いストレージ価格がより低い社会的コストを意味すると想定すべきではない。
最初の尺度は属性特定効率である。すなわち、加入者あたり、パブリックアドレスあたり、成功した許可された結果あたりに生成され保存されたレコード。2つ目は要求品質である。すなわち、アドレス、ポート、プロトコル、十分に正確な時刻を含む要求の割合。3つ目は正確性である。すなわち、一意の一致、曖昧な返答、修正、既知のエラー。
4つ目はセキュリティ露出である。プロバイダは、アクセス違反、データ損失イベント、過剰な権限の発見、期限切れの削除、独立した評価結果を適切な集計形式で報告すべきである。制御を弱めることで安くなるシステムは改善されていない。5つ目は期間である。すなわち、より古い保存データが合法的に使用される頻度と、その使用が継続的なリスクとコストを正当化するかどうか。
ネットワーク移行措置には、加入者への IPv6 可用性、トラフィックシェア、IPv4 共有比率、ポート枯渇インシデント、専用アドレス需要を含めるべきである。ほとんどのカスタマーサービスが IPv4 に依存したまま IPv6 プレフィックスをアナウンスするプロバイダは、完全な移行クレジットを受け取るべきではない。証拠は実際のパスを反映しなければならない。
コストはカテゴリ別に報告されるべきである。変換インフラ、レコード生成、ストレージ、セキュリティ、要求処理、監査、削除、カスタマーサポート。政府の貢献と要求払い戻しは可視化されるべきである。小規模と大規模プロバイダは別々に比較されるべきである。通貨と会計の前提を記載しなければならない。
ユーザーアウトカムには、共有レピュテーションによるアクセスブロック、静的アドレスへの有料エスケープ、サービス制限、プライバシー苦情、誤った属性特定を含めるべきである。利益には、完全な証拠がユーザーを区別し、正当な調査をサポートしたケースを含めるべきである。バランスの取れた報告は、コストまたは公共安全のみを提示するよりも説得力がある。
政策レビューは、より少ないデータで同じ結果が達成できるかどうかを問うべきである。決定論的割り当て、より短い期間、またはより良い要求機関の記録が許可された使用を損なうことなく露出を減らす場合、ルールは適応すべきである。深刻な公共ニーズが古いデータに依存していることが実証される場合、資金と保護はその証拠を反映すべきである。
決定的な傾向は、希少性管理の各年がユーザーあたりより多くのセンシティブデータを必要とするか、より少なくするかである。成功した IPv6 と最小化戦略は、接続レベルの IPv4 マッピングへの依存を減らすべきである。移行主張にもかかわらず保存量が上昇し続ける場合、機関はどのトラフィックと製品ギャップが残っているかを調査すべきである。
希少性ガバナンスはレジストリ外に送る請求書を含めなければならない
IPv4 の希少性は、転送可能ブロックの価格や待機リストの長さだけではない。それはまた、アクセスネットワークに設置された変換器、加入者間で分割されたパブリックポート、属性特定を回復するために生成されたレコード、それらのレコードを保持する安全なシステム、共有レピュテーションによって引き起こされたサポートケースでもある。これらのコストは地域レジストリデータベースに表示されない。
法的保存義務はすべての構成要素を増幅させる可能性がある。より長い期間はストレージとセキュリティ露出を増やす。より広範なフィールドはプライバシー影響を増大させる。不完全な要求は投資を無駄にする。弱い保護は公共安全措置を侵害ターゲットに変える。しかし、正確で比例的な属性特定はユーザーを区別し、正当な調査をサポートできる。正しい立場は、カテゴリ的な承認や却下ではなく、懐疑的な測定である。
責任は分散されている。規制当局は必要性、最小フィールド、期間、アクセス、コストを定義しなければならない。事業者は効率的なアーキテクチャを選択し、正確性を維持し、記録を保護しなければならない。オンラインサービスは、アドレス解決を期待する場合、送信元ポートと信頼できる時刻を保持しなければならない。ユーザーは共有アクセスと利用可能な代替案について正直な情報を受け取るべきである。地域レジストリは希少性の外部性を考慮しつつ、加入者監視からは距離を置くべきである。
NRS は制度的境界を生産的にできる。希少性-属性特定説明書は、アドレス政策、ネットワーク設計、通信法がどこで相互作用するかを示すだろう。共通の指標は曖昧さと固定費を明らかにするだろう。IPv6 サポートは集中的な共有の根底にある必要性を減らすだろう。証拠に基づく対話は、番号機関に刑事法やプライバシー法を決定させることなく、公的機関が義務を調整できるようにするだろう。
中心的なガバナンスの問題は、希少性が多くのユーザーを一緒にすることを強制した後も管理上知的であるアドレスシステムに誰が支払うかである。今日、事業者が最初に支払い、ユーザーが間接的に支払い、公的予算が時々貢献し、社会が侵害とエラーのリスクを負う。その分布は特定の法律に対して正当化されるかもしれないが、決して不可視であってはならない。
2027年までに、成熟した政策は、共有 IPv4 がどれだけの保存データを生み出し、それがどのくらいの頻度で一意で合法的な回答を提供し、それを保護するのにどれだけのコストがかかり、誰が資金を提供し、IPv6 がどれだけ迅速に負担を減らしているかを述べることができるはずである。それらの事実がなければ、希少性管理は節約成功を主張しながらコストを輸出する。それらがあれば、番号ガバナンスは正当な公共ニーズをサポートしつつ、最小化、正確性、公正な資金、アドレス共有を超えた信頼できる経路を要求できる。