要約

  • AS41754 (ERTH-PENZA-AS) はRIPEレジストリ上でJSC "ER-Telecom Holding"ペンザ支社に帰せられるaut-numであり、IRRのas-set AS-PENZAと同日 (2006年10月19日) に作成された。
  • BGP上では約50前後のプレフィックスが単一上流AS9049経由で継続的に発信されており、支社ASNは「簿記にすぎない」という仮説を経路データが棄却する。
  • 一方、NOCを表すロールオブジェクトETHD2-RIPEは「ペンザ支社」の名を持ちながら住所欄に「Irkutsk branch」の行とペルミの住所が混在しており、レジストリの記述テキスト層は最も弱い証拠層である。

ロシアのペルミに本社を置くJSC "ER-Telecom Holding"は、Dom.ruブランドで国内各地にブロードバンドサービスを展開する。その地域支社の一つであるペンザ支社は、RIPEレジストリ上で独立した自律システムAS41754 (ERTH-PENZA-AS) を持つ。本稿は、この支社レベルASNが公開記録の中でどのように現れるかを検証し、「支社のAS番号は実在する網の運用を示すのか、それとも持株会社の管理簿記にすぎないのか」という問いを、RIPE Whoisミラー、IRR as-set、BGP可視化データ、PeeringDBといった公共ソースだけで考察する。

結論を先に述べる。ルーティングの事実 (プレフィックスの originate、経路の構造) は最も信頼できる層であり、組織の関連付け (aut-num と ORG-RA21-RIPE の結合) は次に信頼できる層であり、ロールオブジェクトの住所欄のような記述的テキストは最も弱い層である。AS41754の記録は、この三層の間に内部矛盾を示している。それでも、BGP上の実際の動作は一貫しており、支社ASNが単なる書類ではなく、実際にプレフィックスを発信している網であることを裏付ける。

レジストリが示す基本像

サードパーティのRIPE Whoisミラー (https://ip.cc/topic/asn/AS41754/ https://whois.ipinsight.io/AS41754) が引用するレジストリ出力によれば、AS41754は次のようなaut-numである。as-nameはERTH-PENZA-AS。remarks欄には「CJSC "ER-Telecom holding" Penza branch / Penza, Russia」とある。組織参照はORG-RA21-RIPEで、ステータスはASSIGNED、作成日は2006年10月19日、最終更新は2018年9月4日、メンテナはRIPE-NCC-END-MNTとRAID-MNT、ソースはRIPEである。

ORG-RA21-RIPEはJSC "ER-Telecom Holding"そのものを指す。LIRタイプ、国RU、住所はShosse Kosmonavtov 111i bldg 2 office 509、614066ペルミ、組織作成は2004年4月17日、登記番号は1065902028620。つまり、ペンザ支社のaut-numは、ペンザではなくペルミにある親会社のLIRオブジェクトに結び付いている。この構造そのものは、地方支社を持つISPの典型的な割り当て方であり、矛盾ではない。親会社がRIPEのLIRとして振る舞い、支社にASNを「割り当て (assign)」る形を取っている。

ルーティングポリシーは単純明快である (https://ip.cc/topic/asn/AS41754/)。AS9049からのimportではANYを受け入れ、AS9049へのexportではAS-PENZAをannounceする。AS9049は持株会社の転送用ASN (ERTH-TRANSIT-AS) であり、PeeringDBのネットワーク17746では「ER-Telecom」、組織はJSC "ER-Telecom Holding"、別名Domru.ru / Дом.ru、Webサイトはertelecom.ru、ネットワークタイプはNSP、IRR as-setはRIPE::AS-ERTHと登録されている (https://www.peeringdb.com/net/17746)。

AS-PENZAという名前の意味

IRRのas-set「AS-PENZA」は「JSC "ER-Telecom Holding" Penza branch, Penza, Russia」と説明され、メンバーとしてAS41754、AS199054、AS47618、AS12500、AS-ZLが列挙される (https://ipv4.bgp.he.net/irr/as-set/AS-PENZA)。メンテナはRAID-MNTとERTH-MAGISTRで、作成日はaut-numと同じ2006年10月19日。同じ日に支社用のaut-numとas-setが作られたという事実は、支社網を一括して管理する意図の下に設計されたことを示す。

as-setの存在は、支社ASNが単独のレジストリ項目ではなく、上位の収集点に束ねられていることを意味する。これは大規模ホールディングの一般的なIRR設計であり、ペンザ支社がその中の一単位として組み込まれていたことの傍証になる。

BGP上の実際の動作

bgp.toolsのライブ表示では、AS41754は「eyeball」タイプの網として分類され、IPv4 54プレフィックスとIPv6 5プレフィックスを originate し、約190の/24相当IPv4と1024の/48相当IPv6を保有する (https://bgp.tools/as/41754)。上流は1、ピアは1、いずれもAS9049で、IPv4・IPv6双方のセッションがアクティブである。IPinfoも同じく上流1・ピア1で双方AS9049とし、約48,640のIPv4アドレス、割当は2006年10月19日、更新は2018年9月4日としている (https://ipinfo.io/AS41754 )。

CIDR Reportによれば、AS41754は54プレフィックスで計83,968のIPv4アドレスを originate し、観測されるASパスは「6939 9049 41754」のように、上位にHurricane Electric (AS6939) を見ることがあるものの、中継は常にAS9049経由である (https://www.cidr-report.org/cgi-bin/as-report?as=AS41754&view=6447)。7日間の窓では37.113.58.0/23や109.194.132.0/22のwithdrawalも観測された。このwithdrawalの存在は、網が静的な登録項目ではなく、実際に運用変化を経験していることの示唆である。

IPGeolocationは、AS41754のWebサイトをdom.ru、abuse連絡先欄を親会社のDom.ruブランドのドメインとし、IPv4 53経路・IPv6 5経路とし、経路の originate 例として94.181.128.0/18、37.113.24.0/22、91.144.176.0/22、109.194.132.0/22、2a02:2698:5c00::/38を挙げ、ISP名を「JSC ER Telecom Holding Penza Branch」と表示する (https://ipgeolocation.io/browse/asn/AS41754 )。WorldIPのライブRIPE RIS表示も、37.112.28.0/22、37.113.40.0/22、94.181.128.0/18、5.3.43.0/24、185.7.48.0/22、91.144.176.0/22、176.212.132.0/22などがAS41754由来であることを最終観測日2026年9月18日時点で確認する (https://worldip.io/asn/41754)。RTSAKの列挙では、37.113.32.0/19、109.194.128.0/20、109.194.240.0/20、176.212.128.0/21、77.245.160.0/21の集約経路と、2a02:2698:5c00::/38、2a02:2698:5c22::/47、2a02:2698:5c24::/47、2a02:2698:5c2a::/48、2a02:2698:5c2b::/48のIPv6経路が「JSC/CJSC "ER-Telecom Holding" Penza branch Penza, Russia」に帰せられている (https://rtsak.com/en/as-numbers/AS41754/prefixes)。

これらの観測は相互に整合する。経路数が収集器間で53〜56と多少揺れるのは観測時点の差であり、同一の事実 (50前後のプレフィックスを単一上流経由で発信する支社網) を不同の解像度で見ているにすぎない。

ロールオブジェクトの内部矛盾

AS41754の記録の中で最も弱い層に位置するのが、NOCを表すロールオブジェクトETHD2-RIPEである。このオブジェクトは「Network Operation Center CJSC ER-Telecom Company Penza branch」という名を持ち、admin-c/tech-cはRAID1-RIPE、作成は2007年1月26日、最終更新は2020年2月16日 (https://ip.cc/topic/asn/AS41754/ https://whois.ipinsight.io/AS41754 )。

問題は住所欄である。ここには「CJSC "ER-Telecom Holding" Irkutsk branch」という行が、ペルミの街路住所 (shosse Kosmonavtov, 111, 614099 Perm') の上に重なって記されている。ペンザ支社の名を持ちながらイルクーツク支社と自称し、住所はペルミ——三つの地名が一つのオブジェクト内で同居している。これはRIPEレジストリ自体の内部不整合であり、外部の誰かが誤解した結果ではない。

この種の不整合の典型的な起源は、コピーアンドペーストによるオブジェクト複製である。イルクーツク支社用に整えたオブジェクトを土台にペンザ支社用のロールを作る際、名前の一部だけ書き換え、住所行の「Irkutsk」を見落とした——そのような作業過程が素朴に想定できる。本稿ではそれ以上の因果を断定しない。断定に必要な記録は公開されていないからだ。

サードパーティ追跡サイトの揺れ

AS41754を取り上げる第三者追跡サイト間でも表示は揺れる。一つの追跡サイトはこのASNを「Moscow branch」に割り当てるが (https://theipapi.com/asn/41754)、これはRIPE aut-numのremarks欄とプレフィックスの説明と矛盾しており、ラベル付けの誤りとして扱うべきである。また、ORG-RA21-RIPEの最終更新タイムスタンプはミラー間で2024年1月18日と2026年5月13日に食い違うが (https://ip.cc/topic/asn/AS41754/ https://whois.ipinsight.io/AS41754 )。これは登録データの対立ではなく、取得日時の差異として説明できる。

これらの揺れは、公共レジストリの二次ミラーに依存する研究の一般的制約を示している。本稿の登録事実は一次RDAPエンドポイント (https://rdap.org/autnum/41754) からの直接取得が成立しなかった (302ブートストラップのため取得不能) ため、すべてRIPE Whois出力のミラーに依存している。したがって、各レジストリ事実は「ミラーが引用するRIPE出力」として帰属させるのが正確である。これが三層の帰属原則の実践形であり、矛盾を隠すのではなく、証拠の強さに応じて言い分の強さを調整することである。

支社ASNは「実在」なのか

冒頭の問いに戻る。支社レベルのAS番号は、実在する網の運用を示すのか、それとも管理簿記にすぎないのか。AS41754について、公共記録が与える答えは次の通りである。

第一に、BGP上の動作は明白に「実在」を示す。約50前後のプレフィックスが実際に継続的に originate され、集約化・withdrawal といった運用変化が観測され、セッションは単一上流 (AS9049) を介して活性である。第二に、as-set AS-PENZAがaut-numと同日に作られ、複数の支社ASNが親ASNに束ねられている構造は、ホールディングが支社網を体系的に管理していることを示す。第三に、記述的なテキスト層 (ロールオブジェクトの住所欄、第三者サイトの支社名ラベル) は必ずしも信頼できず、ペンザ支社そのものを特定する手がかりとしては最弱である。

つまり、「簿記にすぎない」という仮説は経路データによって棄却される。しかし「レジストリの記述はそのまま信頼できる」という素朴な前提も、イルクーツク/ペルミ住所の混在によって棄却される。支社ASNの実在性はルーティング層で判断すべきであり、レジストリのテキスト層は指針であって証明ではない。これがAS41754の事例が示す、地方ISP網のレジストリ理解における最も有用な一般教訓である。