主要領域
基盤
主要領域 の観点では、「基盤」の調査・分析は、記事を主要な領域ごとに整理し、インターネット基盤、運営・政策、接続市場、デジタル資本といった関心分野を追いやすくします。このページでは、関連記事、公開証拠、機関、企業、人物、地域的な影響、運用上の依存関係、市場の文脈をまとめ、別々のカテゴリページに散らばりがちな情報を一覧で確認できます。また、対象領域の説明、関与しうる主体の類型、市場・制度の文脈、シグナルを比較する際に参照すべき資料も示します。運用者、アナリスト、制度・政策の関係者は、同じ領域がイベント、プロフィール、市場の変化、公開証拠、地域依存、長期的なインフラ判断に、時間を追ってどのように現れるかを確認できます。
ケースファイル
署名は正しい。それでもトークンが違う
IESG が承認した新しい JWT セキュリティ指針は、ひとつの緑色の表示にまとめられがちな二つの判断を切り離す。暗号学的に正しいことと、その種類のトークンがそのアプリケーションで権限を持つことは別である。
欧州・中東の地域 ISP トレンド
Seech-Infocomの公開情報は、経路の証拠とレジリエンスの主張を分けて読むべきだ
外部から観測できる自律システム、有効な経路起点認証、範囲を限定した公的試験は、実在するネットワーク運用を裏づける。しかし、各アクセスノードが停電に何時間耐えられるのか、復旧にどれだけかかるのか、二つの回線が同じ障害点を本当に回避しているのかまでは示さない。
ケースファイル
IDは同じでも、経路の中身は変わっていた
IESG は BGP SR Policy に Segment List ID を加える仕様を承認した。短い番号は制御系と監視系の照合を軽くする一方、Candidate Path の外では一意ではなく、SID 列が変わっても残り得る。運用上の連続性は、番号だけでは証明できない。
番号資源社会
国欄はRIRでの代理権ではない
フォームに入力された国名は事務上の属性にすぎず、国、RIR のサービス地域、またはそこに関係する全事業者を代表して話す権限にはならない。
ケースファイル
「耐量子対応」のゲートウェイでも、トンネルはECDSAで署名していた
IESG は2026年8月24日、IKEv2 で耐量子署名認証を扱う仕組みを承認した。ML-DSA と SLH-DSA を共通方式で運べるようにする前進だが、機能一覧に載ること、相手に通知されること、実際の AUTH で選ばれることは別々の事実である。
ケースファイル
IANAがDELEG能力キーを登録しても、導入の証明にはならない
IANA は2026年8月24日、DNS Resolver Information レジストリに一時的な`deleg`キーを追加した。新しい DELEG プロトコルへの対応を共通語で表明できるようになったが、Internet-Draft が標準になったわけでも、自己申告が実行結果になったわけでもない。
ケースファイル
シリアルは一致した。ゾーンは一致しなかった
運用で最も危険なのは、読めないゾーンファイルではない。転送が完了し、構文検査を通り、SOA シリアルも予定どおりなのに、公開者が確定した内容とは一部が違うファイルである。ZONEMD は、その差を権威サーバーへ読み込む前に判定するための、ゾーン全体に対するコミットメントを提供する。
ケースファイル
最優先のエンドポイントは、候補になれなかった
HTTPS レコードが最初に掲げた接続先でも、クライアントは無視しなければならないことがある。SVCB が DNS に与えるのは接続案を公開する権限であり、互換性、接続先認証、実行結果まで代行する権限ではない。
ケースファイル
ネットワークがPvDを名乗っても、経路を選んだことにはならない
Provisioning Domain は、アドレス、DNS、ルータを一つの整合した文脈に束ねる。名前はその境界を示すが、Router Advertisement だけでホストの接続先を決定するものではない。
ケースファイル
障害報告書に残っていなかった「どのトポロジーか」
コントローラーは経路を計算し、装置は要求を受理した。それでもパケットは、すでに切断されたリンクで途絶えた。事後検証で欠けていたのは計算式ではない。二つの BGP-LS Producer が持ち寄った古い半リンクを、Consumer がいつ、どの規則で一本に戻したのかという来歴だった。
ケースファイル
到達性はあった。足りなかったのは「見たい」という経路だった
VPN の送信元には正しい経路があり、新しい VRF の import Route Target も正しい。それでも受信 PE に経路が来ないことがある。RFC 4684 では、受信側の関心が先に送信元へ向かい、合致する VPN 到達性が逆向きに戻る。この往復を分けて見なければ、正常な Established セッションが障害を隠す。
ケースファイル
子ゾーンは意思を示した。DSを現実にするのは誰か
署名済みの CDS/CDNSKEY が正しく公開されても、親ゾーンはまだ変わっていない。安全な自動化には、子の意思、親側の受理、DS の公開、キャッシュの更新、検証結果を別々の事実として扱う設計が要る。
インターネット史
Philip F. Smithと、観測はできても命令はできないルーティング報告
BGP テーブルはインターネットの全体像ではない。それでも、同じ地点から同じ方法で長く見続ければ、運用者の選択が共有基盤に残す痕跡を映すことができる。Philip F. Smith が1999年に始めた Routing Report の価値は、中央の裁定者になったことではなく、限界を明示した公開観測を継続し、経路集約、登録情報、ROA、AS パスを議論できる共通の証拠に変えた点にある。
ケースファイル
「0を検出」は判断ではない
「0を検出」は判断ではないの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。ケースファイルの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
ケースファイル
更新時刻は誰が決めるのか：ACME ARIと証明書置換の最後の境界
認証局が更新処理を二十四時間に分散させても、運用側の仕組みがそれを次の一斉起動時刻へ押し戻せば、負荷曲線は再び一本の壁になる。ACME Renewal Information が渡すのは時間帯の提案であり、置換の完了ではない。
ケースファイル
応答は「成功」、しかしクライアントは変わっていない：DHCPv6 Reconfigureとトリガーの権限
リレーが変更を通知し、サーバーが `Success` を返し、認証済みメッセージが端末へ届いても、新しいアドレスやプレフィックスが稼働した証明にはならない。DHCPv6 Reconfigure は、これらを別々の判断として保つ仕組みである。
ケースファイル
広告元が消えたあとも、経路は残り続けた
BGP Long-Lived Graceful Restart は、通常の再起動保護が終わったあとも古い経路を保持できる。得られるのは無条件の可用性ではない。制御プレーンの不在を、期限付きの stale 状態で引き受ける権限であり、その根拠は転送の現場で更新され続けなければならない。
ケースファイル
Packetは正しかった。しかしSessionは二つ一致した：RADIUS CoAと稼働中の接続を変更する決定権
保護された制御要求が access device へ届き、ある user の filter 変更を求める。検索結果は二つの active session だった。Protocol hop の認証は終わっている。どちらを変更してよいかという判断は、まだ始まったばかりである。
ケースファイル
消えた経路を説明できるか――BGP エラー封じ込めの証拠
壊れた UPDATE を受けた瞬間より、後から「何が消えたのか」を答えられないことの方が危険かもしれない。RFC 7606 はセッション全体のリセットを避ける選択肢を増やしたが、その選択肢を使う権限は、解析可能性と復旧証拠を伴わなければならない。
ケースファイル
パケットは本物、それでも時計は誤っていた――NTSと時刻測定の決定権
同じ端末に二つの時刻サーバーが応答した。どちらも Network Time Security の検証を通ったが、示したオフセットには800ミリ秒の開きがある。暗号は役目を果たしている。それでも、どの測定値に時計を動かす権限を与えるかは決まっていない。