要約

  • DFINFRAという保有者・連絡先ラベルとAS210860の関連は、登録および公開経路データの入口になるが、所有権や運用支配の確証ではない。
  • RIPEstat、RIPE Database、RPKI、BGP観測、第三者の経路表示を突き合わせることで、登録情報を超えて「観測された経路活動」や「認可記録との整合性」を検証できる。ただし、各データには観測範囲と鮮度の限界がある。

問題は名前ではなく、証拠の層にある

AS番号の公開プロフィールに表示される組織名や保有者ラベルは、調査の出発点として有用だ。しかし、そのラベルから、誰が番号を管理しているのか、どの組織がアドレス空間を運用しているのか、あるいはどのネットワーク担当者が現在の経路を制御しているのかを直接導くことはできない。登録情報は行政的・技術的な関係を示しても、契約関係や実際の運用権限をすべて公開するものではない。

今回の追加調査の焦点は、DFINFRAとAS210860の関連が、静的な登録表示を超えて、外部から観測可能なネットワーク活動に結びつくかどうかである。RIPEstatのAS概要はAS210860の保有者ラベルと公告状態を確認する入口を提供する。公告プレフィックス、ルーティング状態、BGP状態、更新履歴は、同じASNについて、どのプレフィックスが観測され、いつ見えていたかを別々の角度から調べるためのデータである。https://stat.ripe.net/data/as-overview/data.json?resource=AS210860 https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS210860 https://stat.ripe.net/data/routing-status/data.json?resource=AS210860 https://stat.ripe.net/data/bgp-state/data.json?resource=AS210860 https://stat.ripe.net/data/bgp-updates/data.json?resource=AS210860

認可記録と観測された公告は同じものではない

RIPE Databaseの逆引き検索では、AS210860をoriginとして記録したrouteおよびroute6オブジェクトを確認できる。これは、ある経路をそのASNが起源として扱う意図や認可記録を示す。しかし、IRRオブジェクトは宣言的な記録であり、古いまま残る可能性がある。オブジェクトが存在することは、同じプレフィックスが現在BGPで公告されていること、暗号学的に認可されていること、または記録上の組織が実際に運用していることを単独では証明しない。https://rest.db.ripe.net/search.json?query-string=AS210860&inverse-attribute=origin&type-filter=route&type-filter=route6&flags=no-filtering&source=ripe

RPKIの履歴は、IRRより強い種類の証拠を提供し得る。ROAが存在し、プレフィックスとorigin ASNの組み合わせを有効と認めるなら、経路起源の暗号学的な認可について一段強い情報になる。一方、unknownやinvalidという状態だけから不正な運用を断定することもできない。ROAが未登録である場合、上限長が実際の公告と一致しない場合、あるいは更新途中である場合など、複数の説明があり得る。https://stat.ripe.net/data/rpki-history/data.json?resource=AS210860

BGP観測が加えるもの

AS210860を終端とする観測経路、公告プレフィックス、更新イベントが確認できれば、登録ラベルを超えて、少なくとも一定の観測点からネットワーク活動が見えたことを示せる。RIPE RISのデータは、観測時刻、コレクター、経路の可視性を伴うため、単なる登録簿より運用実態に近い。しかし、これは世界全体の観測ではない。特定のコレクターから見えないことは、全世界で活動していないことを意味しない。短い期間に更新がないことも、安定した経路が存在しないことの証明にはならない。https://stat.ripe.net/data/as-routing-consistency/data.json?resource=AS210860 https://stat.ripe.net/data/bgp-state/data.json?resource=AS210860 https://stat.ripe.net/data/bgp-updates/data.json?resource=AS210860

BGP.ToolsやHurricane ElectricのBGP Toolkit、BGPViewのような第三者サービスは、別の表示系として比較に使える。複数サービスでプレフィックスや経路関係が概ね一致すれば、観測の頑健性は高まる。ただし、サービス間で同じ基盤データや同じコレクターを共有している可能性があり、「独立した三つの証拠」と単純に数えることはできない。表示される組織名も、WHOISなどの登録情報から取り込まれている場合がある。https://bgp.tools/as/210860 https://bgp.he.net/AS210860 https://api.bgpview.io/asn/210860 https://api.bgpview.io/asn/210860/prefixes

何を結論にできるか

現時点で安全に言えるのは、DFINFRAとAS210860の関連を調査するための公開証拠の層が存在するということだ。登録上のラベルは関連の手がかりであり、IRRは宣言された経路認可の手がかり、RPKIは条件付きの暗号学的認可、BGPデータは限られた観測点からの運用活動の手がかりになる。これらを同じ種類の証拠として扱わないことが重要である。

逆に、これらのデータだけでDFINFRAの法的所有権、契約上の管理権限、AS210860を現在操作している担当者、または利用者との関係を確定することはできない。次に必要なのは、同じ観測時刻におけるプレフィックス、origin、ROA、IRRオブジェクトの属性、更新時刻を保存し、相互の整合性と食い違いを明示することである。公開データの価値は、断定を急ぐことではなく、どの主張がどの層の証拠に支えられているかを追跡可能にする点にある。