要約

  • DFINFRAとAS210860の登録上の関連は、行政上の帰属を示す可能性があるが、ルーター、BGPセッション、トランジット契約または実際の経路操作を誰が管理するかまでは示さない。
  • IRR、RPKI、RIPE RISの経路観測、PeeringDBの自己申告はそれぞれ異なる層の証拠であり、現在の公開スナップショットだけでは、DFINFRAがAS210860の運用を継続的に支配しているとは結論できない。

結論を急がせる「登録」の弱さ

DFINFRAとAS210860を調べる出発点は、RIPE NCCのRDAP自動番号記録とRIPE Databaseのaut-numオブジェクトである。RDAPは、登録名、関連エンティティ、ステータス、通知、登録・変更イベントを確認するためのRIRの権威ある窓口だ。RIPE Databaseのオブジェクトは、AS名、組織ハンドル、管理・技術連絡先、メンテナー、ステータス、備考、宣言されたimport・exportポリシーを示しうる。

これらは重要だが、答える質問は限定されている。RDAPやaut-numオブジェクトの編集権限は、データベース上の記録を更新する権限であって、AS210860を使うルーターにログインする権限ではない。スポンサーとなる登録事業者、共有メンテナー、委託されたネットワーク運用者が存在すれば、登録簿を管理する主体とBGPを操作する主体は分かれる可能性がある。

RIPE NCCのRDAP記録は、AS210860に関する登録上の名前、エンティティ、ステータス、通知、イベントを検証するための資料である（RIPE RDAP）。RIPE Databaseのaut-numオブジェクトは、管理情報や宣言されたルーティングポリシーの確認に使えるが、メンテナー認証はライブ経路の操作を証明しない（RIPE aut-num）。Webインターフェースの履歴は、登録情報がいつ変わったかをBGPイベントと比較するための候補になるが、記録変更と経路変更の因果関係を自動的には成立させない（RIPE Database）。

したがって、DFINFRAという名前が登録情報に現れることは「行政上の関連」を支持しうる一方、「DFINFRAがルーティングを支配している」という主張とは別物である。前者から後者へ進むには、経路認可と観測された運用行為をつなぐ必要がある。

IRRは意図を記録し、BGPは観測された状態を示す

次の層はInternet Routing Registryである。RIPEの逆引き検索は、origin属性にAS210860を持つrouteおよびroute6オブジェクトを探す。該当オブジェクトがあれば、登録されたプレフィックス、origin ASN、メンテナー、作成日、最終変更日を確認できる（RIPE IRR検索）。RADbの検索は、RIPE以外のレジストリやミラーを含むより広い記録を照合するために使える（RADb検索）。

しかしIRRオブジェクトは、経路が現在広告されていることの証拠ではない。経路を広告する意図、または運用者が認めた経路方針を示す行政的なアサーションであり、ライブのBGP状態の観測ではない。広告停止後もrouteオブジェクトが残ることはありうるし、実際に広告されている経路に対応するIRRオブジェクトがない場合もある。複数のレジストリ間で重複、遅延、矛盾が発生することもある。

RPKIはさらに別の問いに答える。CloudflareのRPKI Explorerは、特定のプレフィックスについてAS210860をoriginとして認可するROAと、最大長の制約を確認するための資料である（Cloudflare RPKI）。ROAは、プレフィックス保有者または委任された証明書保有者が、AS210860によるoriginを暗号学的に認可したことを示しうる。だが、ROAはBGPセッションが存在すること、経路が現在広告されていること、DFINFRAがルーターを操作していることを示さない。

この区別は経済的にも重要だ。資源保有者がAS210860を認可していても、実際の広告はトランジット事業者、マネージドネットワーク事業者、ホスティング会社、あるいは別の運用チームが行う可能性がある。DFINFRAに認可を得る能力があったとしても、その能力が顧客の接続性、トラフィックの経路、障害復旧、料金収入を直接支配する能力へ変換されるとは限らない。

実運用支配を測るための観測点

運用支配に近づくには、AS210860が実際にどのプレフィックスをoriginとして見せているかを調べなければならない。RIPEstatのAS概要は、登録由来のholder表示と、観測上のannounce状態を別々に扱う（RIPEstat AS概要）。announced-prefixesのデータは、RIPE RISがAS210860をBGP originとして観測したIPv4・IPv6プレフィックスを示しうる（RIPEstat announced-prefixes）。routing-statusは、観測されたルーティング状態と可視性を補足する（RIPEstat routing-status）。

これらが現在の広告を示せば、少なくとも誰かがAS210860の下で経路をoriginし、一定の期間それを維持できることを示す。しかし、AS_PATHは企業名や担当者名を含まない。観測された広告は、DFINFRA自身がルーターを管理していることではなく、DFINFRA、委託先、上流事業者、スポンサー、後継運用者のいずれかが関係する運用鎖の存在を示すにとどまる。

BGP updatesの時系列は、より強い検証に使える。RIPEstatの更新データは、選択した期間における広告、撤回、経路変化を示しうる（RIPEstat BGP updates）。安定した広告、撤回後の再広告、originやAS_PATHの変化を、登録情報、ROA、routeオブジェクト、DFINFRAの公開発表の時刻と照合すれば、運用上の変化を帰属できる可能性が高まる。ただし、短時間のセッション障害、コレクターの再接続、上流側の経路選択でも更新は発生する。RIPE RISは世界のBGP全体ではなく、その観測網の一部を見ている。

BGPlayは、広告、撤回、origin変更、AS-path変更を時間軸で確認する補助的な観測点である（RIPE BGPlay）。AS210860に隣接して観測されるASNは、候補となるトランジット、顧客、ルートサーバー、ピアを示しうる（RIPEstat ASN neighbours）。ただし、隣接関係だけで商業上の関係方向や直接の相互接続を確定することはできない。経路サーバー、prepend、限定されたコレクター範囲が解釈を複雑にする。

自己申告と運用証拠の間

PeeringDBは、AS210860に関するネットワーク名、Webサイト、ネットワーク種別、トラフィックやピアリング方針、連絡先、交換ポイント、施設参加を確認するための自己申告資料である（PeeringDB）。そこにDFINFRAの管理ドメインや連絡先があれば、企業自身による帰属の証拠として意味を持つ。だが、交換ポイントや施設の登録は、ライブBGPセッションや現在の経路広告を証明しない。

bgp.toolsとHurricane ElectricのBGPデータは、originプレフィックス、上流、ピア、可視性、IRR、RPKIの状態について独立した比較材料になりうる（bgp.tools）（Hurricane Electric）。複数の観測サービスが同じプレフィックスと隣接関係を同じ時点で示せば、観測の信頼性は高まる。それでも、観測されたASNを誰が企業として運営しているかという帰属問題は残る。

このため、証拠は単純な足し算ではない。RDAPが登録上の名前を示し、IRRが経路意図を示し、RPKIがorigin認可を示し、RIPE RISが広告を観測し、PeeringDBが自己申告を示したとしても、最後の「DFINFRAが継続的に運用を支配した」という命題には、各層を結ぶ時間的・組織的証拠が要る。

それが市場支配に変わる条件

AS210860の運用支配が実証された場合でも、次に問うべきは経済的な意味である。ASNを保有または運用できること自体は、顧客基盤、帯域、収益、価格決定力、トランジット契約、設備所有を意味しない。市場への影響は、経路を操作できる能力が、顧客に提供される接続性やサービスの継続性へ変換されるときに生じる。

その変換経路は少なくとも四つある。第一に、DFINFRAがプレフィックスとBGPセッションを直接管理していれば、到達性を開始、維持、変更、撤回する能力が顧客依存性に結び付く可能性がある。第二に、AS210860がトランジットやピアとの契約上の権利を持つなら、経路選択や容量へのアクセスが交渉力になる可能性がある。第三に、顧客がそのASNの経路やアドレス資源に依存していれば、変更や撤回のコストが切替障壁になる。第四に、運用が第三者へ委託されているなら、支配の経済的価値はDFINFRAではなく、その委託契約、料金、障害対応義務、解除条件に分配される。

今回の資料は、このメカニズムを検証する入口を示すが、顧客契約、請求記録、設備、収益、トランジット契約の公開証拠までは提供していない。したがって、AS210860からDFINFRAの市場支配やキャッシュフローを直接推定することはできない。運用観測が確認できても、経済的影響の大きさは別途立証しなければならない。

現時点で言えることと言えないこと

今回の保存資料について、取得時刻と各エンドポイントのスナップショットが存在することは確認できる。しかし、研究パッケージ自身が、現在のエンドポイント値、プレフィックス数、可視性、隣接ASN、ROA、PeeringDBの現行内容をこの実行環境では検証していないと明記している。そのため、数値や現在状態を確認済みの事実として書くことはできない。

言えるのは、検証可能な証拠の階層である。RDAPとaut-numは登録上の関連と行政権限を調べる。IRRは宣言された経路意図を調べる。RPKIはorigin認可を調べる。RIPE RIS、BGPlay、bgp.tools、Hurricane Electricは、AS210860の下で実際に観測された経路状態を調べる。PeeringDBは事業者自身の運用上の自己説明を調べる。これらは重なり合うが、同じ命題ではない。

言えないのは、DFINFRAが現在、AS210860のルーター、BGPセッション、プレフィックス、トランジット関係、顧客接続、収益を一体として支配しているという断定である。その結論には、最新の各レスポンス、変更履歴、時刻相関、運用者の明示的な帰属、さらに契約・設備・顧客への接続が必要になる。

次に確認すべき条件

最も有効な次の検証は、同じ観測時点を固定した比較である。まずRDAPとaut-numの登録主体、メンテナー、変更時刻を取得する。次にIRRとRPKIの対象プレフィックス、認可主体、最大長を記録する。そのうえでRIPE RIS、BGPlay、bgp.tools、Hurricane Electricから同じ期間の広告、撤回、origin、隣接ASNを収集する。最後に、PeeringDBの自己申告、DFINFRAの公開ドメイン、運用連絡先、契約または設備に関する一次資料と照合する。

この比較で、登録変更の直後にDFINFRAに帰属可能なBGP広告や撤回が発生し、同じ運用者が経路認可とトランジット関係を継続的に管理していることが示されれば、行政上の関連から実運用支配への推論は強くなる。逆に、広告主体が別の運用者に結び付く、ROAやIRRの管理者が異なる、PeeringDBが不在または古い、あるいは経路観測が一時的なものにとどまるなら、DFINFRAの支配を限定的または未確立と評価すべきである。

DFINFRAとAS210860について、現在の公開証拠が示す最も堅い結論は、登録簿上のシグナルを運用支配や市場影響へ直結させてはならないということだ。登録、認可、観測、契約、キャッシュフローは別々の状態である。次に必要なのは、各状態を同じ時刻と同じ運用主体へ結び付ける証拠であり、それが得られるまで、DFINFRAのAS210860に対する継続的な実効支配は未確立のままである。

DFINFRAのディレクトリ記録は、対象企業への読者向け導線として参照できる（DFINFRAのディレクトリ）。