要約

  • 2026年3月26日以降、AS210860はグローバルルーティングテーブルにプレフィックスを一切公告していない。Hurricane ElectricとRIPEstatがこれを一致して示し、CIDR Reportも独立に「NOT Announced」と分類している（1）。
  • 一方、1996年のレガシーブロック193.20.0.0/15はAS197909（EDEKA-RS、2023年7月5日作成）を唯一のオリジンとして生きたまま公告され、RPKI上もValidである。Qratorの観測では2026年7月1日から10月1日までの期間、559観測点すべてがValid ROA・Valid route-objectを示した（2、3）。
  • 本稿の焦点はルーティング自体ではない。権威あるRIPEデータベース照会がrole DA9499-RIPEについて読み取り可能な属性を一切返さず、第三者ミラー同士が同じオブジェクトORG-EDG14-RIPEについて名称・最終更新日・保持者をめぐって食い違うという、検証連鎖の断絶である（4、5、6）。
  • 観測者間でも基本的事実に食い違いがある。AS197909のプレフィックス数はHEのメインページでは9（IPv4が4、IPv6が5、すべてRPKI-valid）、HEのIPv4ミラーでは7、bgp.toolsではIPv4が3とIPv6が4で/15すら記載されない（7、8、9）。
  • さらにPeeringDB由来の自己申告は「IPv4プレフィックス10本、IPv6が1本、オープン peering ポリシー」と主張し、すべてのルーティング観測と矛盾する。RIPEstatはAS210860をRESERVED・保持者なしと表示する一方、ミラーはASSIGNED・ORG-EDG14-RIPEを示す（10、11）。

二階層の分離が示すもの

2026年10月1日の前次報道で確立された二階層構造——登録層の2021年10月27日以来の凍結と、ルーティング層の静寂——は今回の証拠パスでも変化していない。AS210860の公告は2026年3月26日以降ゼロのままであり、DA9499-RIPEおよびORG-EDG14-RIPEの登録層の変化も観測されていない。変化したのは分析の層である。今回の証拠パスは、それまで暗黙に前提とされていた「レジストリ照会は検証行為である」という前提そのものが、権威ある照会点が読めない状況では成立しないことを可視化した。

ミラーの矛盾：三つのレンダリング

ORG-EDG14-RIPEの保持者名について、第三者ミラーは少なくとも三様に食い違う。IPIP.NETは「EDEKA Verwaltungs- und Beteiligungs GmbH」（Amtsgericht Hamburg HRB 90516）を最終更新日2026年5月13日とともに表示する。ip.ccは同じオブジェクトを「EDEKA DIGITAL GmbH」、最終更新日2021年10月27日として表示する。Hurricane Electricのページタイトルは前者を、プレフィックス記述は後者を採用する（5、6、12）。

ハンブルク商業登記（HRB 90516）は法人統合層を裏付ける。2025年8月5日の合併登記が前次報道で確認されており、EDEKAグループ内での組織再編がレジストリ上の保持者名の揺れの背景にある可能性は否定できない。だがレジストリオブジェクトの一次情報が読めない以上、どちらの名称が現在の登録上の真実かを第三者は決定できない。2026年5月13日というIPIP.NETの更新日は、これまでの報道で観測された唯一の2026年のレジストリ変更レンダリングであり、9月以降の報道より前の時点のものだ。

権威ある照会点の沈黙

RIPEデータベースの公式照会UIでrole DA9499-RIPEを照会したところ、本稿の証拠パスではアプリケーションのインターフェイス殻のみが返り、読み取り可能なオブジェクト属性は一つも得られなかった（4）。前次報道でも同一の現象が記録されている。これは一時的な障害かもしれない。しかし結果として、このオブジェクトに関するすべてのレジストリ値——名称、状態、最終更新日——は日付付きの第三者ミラーレンダリングに依存しており、一次照会による裏付けを欠く。

観測者間の食い違い

AS197909（EDEKA-RS、ORG-ERSB1-RIPE、2023年7月5日13:30:43Z作成）のプレフィックス公告については、観測者が根本的な数で一致しない。HEのメインページは9プレフィックス（IPv4：94.154.2.0/24、185.240.72.0/22、193.20.0.0/15、193.35.80.0/22。IPv6は2a07:2680::/29など5本）を挙げ、9本すべてをRPKI-validとし、aut-numの最終更新を2026年6月25日14:44:02Zと示す。HEのIPv4ミラーは7プレフィックスと2025年5月6日の最終更新を表示する。bgp.toolsはIPv4が3本・IPv6が4本とし、/15を記載せず、ページ最終更新は2026年3月3日にとどまる（7、8、9）。

これらの食い違いは単純なキャッシュ遅延では説明し切れない。ミラーが異なるデータソース、異なる更新周期、異なるアカウティング規則を用いていることは事実としても、利用者側から見れば「何本公告されているのか」という最も基本的な問いに対して三つの異なる答えが並存している。

193.20.0.0/15の一貫性

食い違いの中で、一つのプレフィックスは例外的に高い一貫性を示す。1996年のレガシーアロケーション193.20.0.0/15（DE-EDEKA-19960717）は、単一オリジンAS197909によるRPKI-validな公告であり、max_length 15の完全一致ROAで覆われる。MOASは観測されない。Qratorの集計では2026年7月1日から10月1日まで、559観測点（100%）がValid ROA・Valid route-objectを示した（2、3）。Whisper Canonも単一オリジン・Validの状態を裏付ける。

この対比は本質的である。ルーティング観測は（複数の観測者が一致する限り）堅牢に検証できる。登録データは権威ある照会点が読めなければ検証できない。同じネットワークスタックの中で、検証可能性は層によって根本的に異なる。

補足情報源：[https://canon.whisper.security/prefix/193.20.0.0/15] [https://hostdir.net/networks/as210860-edeka-digital] [https://rpki-validator.ripe.net/ui/] [https://www.cidr-report.org/cgi-bin/as-report?as=AS210860&view=2.0]。