要約

  • RIPE NCCはELSOUL LABO B.V.をオランダの会員として掲載し、RIPE DatabaseはAS200261をELSOUL-LABO、状態ASSIGNEDとして記録する。これは公開された行政上・経路上の識別を示すが、すべてのELSOULまたはERPC通信が同ASを通る証拠ではない。
  • 本稿用に保存した時刻付き観測では、RIPEstatはAS200261をannouncedとし、185.238.166.0/24という一つのIPv4プレフィックスを示した。RIPE RISの観測経路はAS200261を起点として終わり、同プレフィックスと起点のRPKI照会はValidだった。これは観測時の状態であり、将来の約束ではない。
  • RIPE Databaseには同じ/24について、AS200261、AS395201、AS44486をoriginとする三つのroute objectがあった。route objectは経路意図を示す。三つの起点が同時に稼働しているとは限らず、現在のBGPとRPKIを別々に確認する必要がある。
  • ELSOULはAS200261、ERPCコアノード、Solanaバリデータを運用し、ERPCは300を超えるエッジ地点を使うと説明する。同社はフランクフルトの同一クライアントから行ったRPCとWebSocketの比較も公開した。発行者資料として有用だが、全地域、全プラン、全メソッド、全負荷で独立に再現された結果ではない。
  • ASNは経路ポリシー、番号資源の説明責任、運用分離を支え得る。一方、ゲートウェイ処理、バックエンド実行、データ鮮度、購読の継続性、エラー率、個別顧客の経路は証明しない。低遅延を評価するにはネットワーク層とアプリケーション層の双方を測る。

掲載画像は、身元不明の分析担当者が通常のオフィスで抽象的な経路表示、読めない時間グラフ、紙の測定計画を照合する、オリジナルの写実的編集場面である。ELSOUL LABO B.V.、ERPC、RIPE NCC、Solana、実在の社員、顧客、オフィス、設備、ネットワーク、経路、測定結果、事故、弱点、推薦を描写しない。

関連ディレクトリ:ELSOUL LABO B.V.

「低遅延ですか」では問いが広すぎる

小規模なソフトウェア企業が、公開ブロックチェーン上の出来事を検出し、顧客へ通知するサービスを作るとする。RPCエンドポイントで状態を照会し、WebSocketを開いたまま更新を受け、到着したイベントを社内の処理へ渡す。事業者の説明には低遅延、最寄りのエッジ、リアルタイムという語が並ぶ。さらに運用者が独自ASNを持つと分かれば、ネットワーク面は確認済みだと思いやすい。

アムステルダムの開発者がノートPCから数回試すと速かった。ところが契約の数週間後、シンガポールの利用者だけが繁忙時の通知遅れを報告する。アムステルダムでは問題がなく、状態ページは稼働中で、経路収集系も起点を観測している。それでも、特定地域の特定処理は遅い。

この状況だけで、事業者の虚偽や障害を示すことはできない。最初の質問が複数の仕組みを一つにまとめていたのである。顧客のアクセス網、DNS、エッジまでの経路、エッジからコア、RPCゲートウェイ、バックエンド、提供される状態の鮮度、購読処理、待ち行列、顧客側のプログラムは、それぞれ別の時間を持つ。

ASNが直接扱うのは、この鎖の一部である。公開経路識別を作り、起点ポリシーやアドレス資源を他のホスティング基盤から区別しやすくする。しかし、どのエンドポイントが応答し、どのバックエンドが処理し、結果が最新で、シンガポールからどの経路を通ったかは番号から分からない。

そこで本稿は、AS200261を速さの称号として扱わない。RIPEの登録と観測が答える範囲、ELSOULの公表資料が答える範囲、購入者自身の測定が必要な範囲を分ける。境界が見えれば、非専門家でも「一つの証拠が何を言えて、何を言えないか」を判断できる。

会社名とaut-numオブジェクトが示す範囲

RIPE NCCの会員ページはELSOUL LABO B.V.をオランダの会員として掲載する。地域インターネットレジストリ、すなわち番号資源を記録・調整する組織の文脈に、正確な会社名を置く資料である。

RIPE Databaseのaut-num応答は、AS200261にas-name ELSOUL-LABO、organisation ORG-ELB1-RIPE、status ASSIGNEDを記録する。AS395201とAS402175を含むimport、exportのポリシー記述もある。これは公開された経路識別と意図を照会可能にする。

ただし、会員関係は製品証明ではない。aut-numも設備容量、顧客の位置、アプリケーション稼働率、支援品質、サービスレベルを測らない。すべてのELSOULやERPCエンドポイントがAS200261を使うとも記していない。

ELSOULの公式ページは、より広い構成を説明する。同社はAS200261、ERPCコアノード、Solanaメインネットのバリデータを運用し、ERPCは300を超える世界のエッジ地点を介して要求を送ると述べる。フランクフルトをコア地点として挙げる資料もある。

これは事業者自身の構成説明である。公開ページは300超の各地点を、特定プレフィックス、ASN、トランジット事業者、処理経路へ割り当てていない。エッジ入口が別ネットワークにあり、私設オーバーレイでコアへ運ばれ、最後にノードやキャッシュが答えることもあり得る。公表資料が示さない内部構成を推測で補ってはならない。

確実に言えるのは、ELSOUL LABO B.V.に公開RIPE会員識別があり、同名に関係するAS200261の公開オブジェクトがあることだ。番号資源、経路意図、起点権限、外部からの可視性を検討する入口になる。性能判定は別である。

ASN、BGP、RPKIを一度に混ぜない

インターネットは、多数のネットワークが到達可能性を交換して成り立つ。自律システムは、外部へ一つの経路ポリシーを提示するネットワーク、または協調して動くネットワーク群である。ASNは、その識別番号だ。

BGP、Border Gateway Protocolは、ネットワーク間でプレフィックスへの到達情報を交換する仕組みである。経路には複数のASが並び、各ネットワークはその情報と自らの方針を使って選択する。BGPが示すのは可達性とポリシーの材料であり、RPCメソッドの処理時間ではない。

独自ASNは、プレフィックスの起点や上流との方針をより明確にし、サービスの経路識別を一般のホスティング空間から分ける助けになる。複数事業者を使う設計にも利用できるが、ASNがあるだけで多重化や自動切替が完成したとは言えない。

RPKIはResource Public Key Infrastructureの略で、番号資源に関する暗号学的な許可情報を扱う。ROA、Route Origin Authorizationは、どのASがどのプレフィックスを、どの最大長まで起点としてよいかを表す署名付きオブジェクトである。

照合結果のValidは、観測されたプレフィックスと起点が検証時の許可に一致することを意味する。Invalidは起点または長さが許可と一致しない状態、Unknownは覆うROAがない状態として扱われる。どの状態も、それだけでアプリケーションの応答速度や可用性を表さない。

ASNは登録された呼出符号と経路ポリシーの境界に近い。速度ランクではない。新しいASNが一つの/24と一つの可視隣接から始まることも、古いASNが多数の接続を持つこともある。規模と年齢を性能の代用にしてはいけない。

実務では四問に分ける。誰が登録されているか。どのプレフィックスを特定時点で起点として観測できるか。その組合せはRPKIで許可されているか。実際の顧客処理は、その経路で要求条件を満たすか。前の三問はネットワーク、最後はサービスの問いである。

保存したRIPE観測の読み方

本稿の数値は時刻付きの記録である。経路は変更され、公開APIは取得時点とデータ源に依存する。

RIPEstat AS Overviewの保存応答は、resource 200261のholderをELSOUL-LABO ELSOUL LABO B.V.と表示し、同ASをannouncedとした。Announced Prefixes応答は、2026年8月5日16時UTCまでの二週間の窓で、185.238.166.0/24を一つの広告プレフィックスとして返した。

/24には256個のIPv4アドレスが含まれる。この数はアドレス空間の大きさにすぎず、サーバー、顧客、製品、容量の数ではない。数字をサービス規模へ変換する根拠はない。

Routing Status応答は、一つの起点IPv4 /24、同ビューでは起点IPv6なし、一つの観測隣接を示した。最初と直近の観測時刻も含む。RIPE RISの観測範囲と照会時点に依存するため、「隣接が一つ」という値を完全なトポロジーや冗長性の評価に変えてはならない。

BGP State応答には多数の収集経路があり、サンプルの末尾はAS200261だった。末尾は起点の位置で、その前のASは観測点により異なる。複数の収集地点から異なる経路が同じ起点へ集まって見える。

RIPEstatの説明では、BGP StateはRIPE RIS収集系が観測した経路を返す。source識別子は、どの収集ピアから得たかを示す。したがって、出所のない画面表示より検証しやすいが、全インターネットの完全な図ではない。

AS200261と185.238.166.0/24のRPKI Validation照会は、保存時に全体をValidとした。結果には、AS200261に対して/24を最大長24で許可する一致が含まれた。正確な起点と長さが、検証器の当時のROA集合に適合したという意味である。

これは重要な整合性証拠だが、AS経路全体を保証せず、ERPC製品との結合、全地点からの可達性、処理速度、データ鮮度を証明しない。RPKIは必要な安全層の一つであり、サービス品質の採点ではない。

同じ/24に三つのroute objectがある理由を決めつけない

RIPE Databaseのroute検索は、185.238.166.0/24について、AS200261、AS395201、AS44486をoriginとする三つのオブジェクトを返した。保存応答では同じmaintainer参照があり、2026年3月30日の作成時刻が記録されていた。

route objectはInternet Routing Registryに公開された経路意図であり、フィルター生成や予定方針に使われる。実行中のBGP広告ではない。RPKIのROAでも、所有権証書でもない。

複数のオブジェクトは、移行、上流との構成、予備起点、または残された意図を反映し得る。公開資料だけで理由を確定できない。三つあるから三起点が同時に活動中だと書くのは誤りである。

現在の運用状態はBGP観測で確認し、許可は各プレフィックスと起点についてRPKIで確認する。計画上の通常・代替起点は運用者の変更記録が必要になる。台帳、IRR意図、RPKI許可、実行中経路は、別々の証拠である。

経路スナップショットが見ていないもの

RIPEの応答は、顧客が使ったホスト名、DNSが返したアドレス、接続を受けたエッジ、データを作ったコアノードを示さない。TLS、HTTP、WebSocketアップグレード、認証、制限、待ち行列、バックエンド、キャッシュも見えない。

完全な経路多様性も証明しない。公開収集系に一つの隣接しか見えなくても、私設接続があるかもしれない。データベースに方針があっても、その時点の経路に現れない場合がある。冗長性は、定義された構成と障害時の試験が必要である。

地理も確定しない。オランダの登録とフランクフルトに関する会社説明から、すべてのパケット処理位置を導くことはできない。IP位置情報は推定で、エッジ選択やネットワーク間の引渡しも変わる。地点に関する主張は、エンドポイントと時刻に結び付ける。

容量も見えない。正しく登録され、RPKIがValidで、広く経路が見えるプレフィックスの先で、ゲートウェイが混雑することは可能である。ルータは高価なRPCメソッド、購読の滞留、バックエンド状態の遅れを知らない。

継続性も一回の観測からは分からない。メンテナンス、上流障害、設定変更で経路は変わる。ROAは更新され、route objectは古くなり、重要アカウントへのアクセスを人事異動で失うこともある。正しい現在値だけでなく、圧力下で復旧できる所有体制が必要だ。

一つの要求に複数の時間が重なる

最初は名前解決と接続である。DNS、アドレス族、転送接続、TLS交渉に、キャッシュ、損失、距離が影響する。

次はエントリー地点までのネットワーク転送である。BGPと事業者ポリシーが経路を作るが、AS数が少ない経路が物理的に最短とは限らない。混雑と内部トラフィック制御もある。

三つ目はエッジとゲートウェイである。認証、レート制御、バックエンド選択、購読変換、要求検査の時間が加わる。ネットワークが短くても、ここで待つことがある。

四つ目はバックエンド実行である。キャッシュ読み出し、ノード照会、データ走査、特定の確定状態待ちは、同じ端点でも負荷が異なる。

五つ目はデータ鮮度である。応答が早くても古いslotを返せば、リアルタイム処理として適切でない。速度と同時に、どの状態を受け取ったかを測る。

六つ目は顧客側処理である。接続プール、再試行、ローカルの待ち行列、JSON解析、その後の仕事が遅延を加える。最終的な利用者通知が目的なら、この部分も評価対象になる。

WebSocketやストリームでは、接続成立、最初の有用通知、欠落率、連続配信を別に測る。接続だけ速く、その後遅れることもある。良い中央値の中に長い停止が隠れることもある。一つの数値では区別できない。

ELSOUL自身のフランクフルト比較をどう扱うか

ELSOULが2026年5月11日に公開した記事は、ERPC基盤の更新と、フランクフルトの同一クライアントから未記名の主要外部RPCサービスと比較した結果を報告する。対象はHTTP getSlot、WebSocket接続、取引購読互換の最初の通知、slot鮮度、エラーだとしている。

同社報告では、HTTP getSlotの中央値はERPCが23.4ミリ秒、比較先が39.9ミリ秒だった。WebSocket接続は87対157ミリ秒、最初の通知は240対556ミリ秒とする。確認した範囲でslot鮮度は同じ、エラーは双方ゼロと述べる。

地点と複数指標が明示されている点は有用である。同じ記事は、地域、クライアント位置、購読条件、メソッド、時刻、負荷、バックエンド設定により性能が変わるとも説明し、実利用に近い仕事での確認を勧める。

それでも発行者による測定である。比較事業者は特定されず、本稿が完全に再現できる要求集合、原データ、期間、並行数、独立観測者は公開されていない。すべての地域、プラン、将来に一般化できない。

資料を捨てる必要はない。HTTP応答、WebSocket接続、最初の通知、鮮度、エラーという分類を、購入者の受入試験へ変換すればよい。自社の地域、パーセンタイル、時間帯、負荷、停止条件を追加する。会社資料は試験設計を助けるが、試験を代行しない。

さらに、対象エンドポイントと解決アドレスが実際にAS200261を通るか、エッジからコアへの引渡しがどこかを確認する。製品や地域で答えが変わってもよい。記録のない推定で一律に結ばないことが重要だ。

小さな利用組織でも作れる評価手順

まず業務イベントを定義する。「通知を速く」ではなく、特定RPC要求の送信から有効応答まで、またはWebSocket接続開始から鮮度条件を満たす最初の通知まで、と書く。開始と終了を誰でも同じように認識できる必要がある。

顧客がいる場所を選ぶ。アムステルダム、シンガポール、バージニアが重要なら三地点を含める。事業者に最も近い場所だけでは不十分で、クラウド地域やアクセス網の文脈も残す。

対象を固定する。ホスト名、解決アドレス、IPv4かIPv6か、TLS名、契約プラン、メソッドを保存する。認証情報や非公開エンドポイントは公開しない。共有と専用のクラスを混ぜない。

負荷を明記する。HTTPではメソッド、要求サイズ、並行数、接続再利用、タイムアウトを決める。WebSocketでは接続方式、購読数、最初の通知の定義、メッセージ頻度、継続時間を決める。

中央値だけでなく、第95パーセンタイル、十分な標本なら第99も記録する。タイムアウトとアプリケーションエラーは別に数え、遅延計算から消さない。失敗した要求はゼロミリ秒ではなく未完了である。

鮮度を同時に比較する。slotや連番を同一観測時間で確認し、必要な確定レベルを揃える。速く返った古い答えは合格ではない。

限られた経路情報を添える。DNS回答、宛先、慎重に解釈したtraceroute、確認できる場合の宛先ASN、関連プレフィックスの時刻付きBGP・RPKI観測を保存する。プロキシや私設経路を証拠なくAS200261へ割り当てない。

重要な時間帯で反復する。五回程度は動作確認にすぎない。購入判断には複数の窓と通常の並行数が必要で、事業者の利用条件を守り、無許可の負荷試験にしない。

同じクライアント条件で現行サービスや別の基準と比較する。結論は狭く書く。「指定した三地域と二期間で、このエンドポイントは対象メソッドの中央値、p95、鮮度、エラー条件を満たした」。ASNが世界中で低遅延だとは書かない。

RIPE Atlasはネットワーク層を補う

RIPE Atlasは、公開された測定網と方法文書を提供する。測定作成の説明は、測定定義、プローブ選択、時間を分ける。何を、どこから、いつ測るかを決める点で、小規模チームにも有効である。

ping統計APIは、プローブごとの送受信数、第5パーセンタイル、中央値、第95パーセンタイルの往復時間を文書化する。一つのオフィスだけでなく、複数地点のネットワーク到達性と変動を比較できる。

traceroute測定は、見える経路の変化や応答が途切れる場所の手掛かりになる。地域差や経路移行の際に役立つ。

ただし、ICMP pingはRPC要求ではなく、tracerouteはWebSocket購読ではない。公共プローブが購入者のクラウド地域にあるとも限らず、ルータが測定通信を異なる扱いにする場合もある。

Atlasはネットワーク層の証拠を強くし、実際のクライアント測定がアプリケーション層を担う。往復時間と経路が安定し、最初の通知だけ悪化したらゲートウェイ、バックエンド、待ち行列、鮮度へ進む。両方が同一地域で変わったら、経路やアクセス条件を同じ時系列で調べる。

六つの証拠行を一つの点数にしない

会社と登録。 ディレクトリ名、RIPE会員ページ、aut-num、観測時刻を残す。公共登録で誰が記録されるかを答える。

番号資源。 現在の一次資料が質問との関連を支えるプレフィックスだけを使う。本稿の保存観測では185.238.166.0/24である。

RPKI許可。 プレフィックス、起点、最大長、検証器、時刻を残す。保存時はAS200261と/24がValidだったが、利用前に再確認する。

経路意図。 route object、origin、maintainer、変更情報を記録する。複数オブジェクトには通常状態と代替状態の説明が必要だ。

実行中経路。 BGP収集系が観測した起点と代表経路を保存し、観測範囲と時刻の限界を示す。

アプリケーション結果。 クライアント地域、対象、メソッド、負荷、中央値、長尾、鮮度、エラー、期間を保存する。購入者の処理を直接答えるのはこの行である。

識別子と時刻で結ぶが、一つの緑信号へ平均しない。Validでアプリが遅い状態と、アプリは速いが起点が予想外の状態は、所有者も対応も異なる。

監督作業は消えず、置き場所が変わる

登録、RPKI、BGP、アプリケーション指標の取得は自動化できる。しかし、対象ホスト、地域、メソッド、認証、時間窓、しきい値、保存期間を維持する人が要る。収集成功と、正しい意味付けは別である。

ネットワーク担当は観測範囲と経路を解釈し、アプリケーション担当はメソッドと鮮度を確認する。調達担当は契約プランと測定対象が同じかを確かめ、セキュリティ担当は資格情報、内部経路、顧客情報の流出を防ぐ。

自動取得は手作業を減らす一方、設定、検証、例外処理、変更後の回帰確認を増やす。DNS、起点、ROA、ゲートウェイ、バックエンド、プランの変更時に旧基準を更新しなければ、古い緑表示が残る。

Invalid、Unknown、予想外経路にも別の確認が必要である。最大長の設定ミス、許可の欠落、計画移行など、症状が同じでない。警告を出す仕組みだけでなく、誰が権限を持ち、何を最初に確認し、どう戻すかを決める。

費用は購読料だけではない。測定地点、保存、長尾調査、誤報処理、事業者との連絡、当番教育、定期演習が含まれる。比較すべきは、要求を満たした一件の業務イベント当たりの総費用である。

誤解が引き起こす十の損失

ASNを性能バッジにすると、購入時の処理証拠がなく、後で地域苦情と定義争いが起きる。

発行者測定を独立認証にすると、一地域、一メソッドの条件を全利用者へ広げてしまう。

平均だけを見ると、タイムアウトと長い尾が隠れ、重要な時間だけ失敗する。

鮮度を無視すると、速い古い状態が遅い正しい状態より高く評価され、誤った後続処理を生む。

pingをアプリ測定にすると、良好なネットワークの先にある遅いゲートウェイを見逃す。

route objectを実行中経路とみなすと、予定または古い起点を稼働中だと誤解する。

RPKI Validを完全な安全とみなすと、経路全体とアプリを確認せず調査を閉じる。

便利な一地点だけで測ると、地理差とアクセス網の差を顧客へ転嫁する。

登録、RPKI、DNS、上流、監視のアカウント所有を失うと、正しい設計でも変更時に動けない。

測定資料にトークン、保護端点、顧客アドレス、内部経路を残すと、性能確認が情報露出になる。公開版は方法と限界を残し、秘密を外す。

公開資料からは分からないこと

公開資料は、すべてのELSOULまたはERPC通信がAS200261を通ると証明しない。300超とされるエッジ地点をプレフィックス、ASN、事業者、処理経路へ対応付けていない。

特定顧客の経路も示さない。RIPE BGP StateはRIS収集系の視点で、アムステルダム、シンガポール、バージニアの購入エンドポイントの正確な経路ではない。

普遍的な多様性も示さない。一つの観測隣接は完全な接続図ではなく、データベースの方針は全関係が現在動く証拠ではない。

ELSOULの性能比較を独立に再現していない。会社記事には地点と数値があるが、完全な公開原データ、全条件、特定された比較先がない。

将来の遅延、可用性、容量、支援、鮮度は保証されない。地域、時刻、メソッド、負荷、上流は変化する。

ELSOUL LABO B.V.またはERPCの漏えい、停止、安全上の弱点、顧客失敗、誤解を招く行為も資料からは示されない。本稿の利用例は一般的な運用場面である。

RPKIも経路安全全体を保証しない。Validは起点許可で、完全なASパスと宛先アプリを検証しない。三つのIRR route objectも三起点の同時広告を意味しない。

掲載画像は編集上の文脈だけを提供し、実在する会社施設、測定、経路、サービス結果を示さない。

結論

ELSOUL LABO B.V.のRIPE会員記録とAS200261のaut-numオブジェクトは、明確な公開経路識別を作る。保存したRIPEstat観測は、一つのIPv4 /24、AS200261で終わる経路、同プレフィックスと起点に対する取得時のRPKI Validを示す。RIPE Databaseには経路意図もある。

これらはマーケティング語より具体的なインフラ証拠である。同時に限界が明確だ。登録、route object、RPKI、BGPは、RPC応答、WebSocketの最初の通知、データ鮮度、エラー率を測らない。

ELSOULのページは、AS200261をより広いERPCのコア・エッジ構成に置き、フランクフルトの同一クライアント比較を報告する。同社自身が地域、クライアント、負荷、メソッド、バックエンドにより結果が変わると記す。購入者の測定を始める材料であり、終える材料ではない。

非専門家向けの原則は単純である。登録に「誰が記録されているか」を尋ね、RPKIに「どの起点が許可されるか」を尋ね、BGPに「収集系が現在何を見るか」を尋ねる。その後、実際のアプリに「必要な場所から新鮮で正しい結果が間に合うか」を尋ねる。

ASNは責任と経路制御を見やすくする。低遅延が信頼できるのは、定義された条件で動作中サービスの結果がネットワークの説明と一致するときである。登録は台帳、経路は実行中の現実、利用者の結果が最後の現実だ。

出典

  1. https://www.ripe.net/membership/member-support/list-of-members/nl/elsoul/
  2. https://rest.db.ripe.net/ripe/aut-num/AS200261.json?unfiltered
  3. https://rest.db.ripe.net/search.json?query-string=185.238.166.0%2F24&type-filter=route&flags=no-referenced&flags=no-filtering
  4. https://stat.ripe.net/data/as-overview/data.json?resource=AS200261
  5. https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS200261
  6. https://stat.ripe.net/data/routing-status/data.json?resource=AS200261
  7. https://stat.ripe.net/data/bgp-state/data.json?resource=AS200261
  8. https://stat.ripe.net/data/rpki-validation/data.json?resource=AS200261&prefix=185.238.166.0%2F24
  9. https://stat-ui.stat.ripe.net/docs/data-api/api-endpoints/bgp-state.html
  10. https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/bgp-origin-validation/
  11. https://atlas.ripe.net/docs/apis/rest-api-manual/measurements/creating-measurements/
  12. https://atlas.ripe.net/docs/apis/rest-api-reference/measurements/measurements_ping_stats
  13. https://datatracker.ietf.org/doc/html/rfc4271
  14. https://datatracker.ietf.org/doc/html/rfc9582
  15. https://labo.elsoul.nl/en/
  16. https://labo.elsoul.nl/en/news/2026/03/10/erpc-asn-elsoul-labo-new-datacenter-202603/
  17. https://labo.elsoul.nl/en/news/2026/05/11/erpc-solana-rpc-websocket-grpc-upgrade-202605/