Function4 と AS153748：接続性、RPKI 検証ギャップ、事業継続コスト

要約

現在の BTW directory entry は、対象企業を Quantic Investments Pty Ltd as trustee for Ubuntu Trust T/A Function4 として識別している。APNIC の公開記録は、この法的・営業上の主体を Function4、function4.com.au、AS153748、163.227.142.0/24 と結びつける。これは会社固有のネットワーク資源境界を示すが、私設トポロジー、顧客、設備、容量、可用性、性能を示すものではない。
Function4 の自社サイトは、managed IT、cyber security、communication/connectivity、business continuity、NBN 接続をサービス領域として提示している。これは第一者の能力表示であり、信頼性、サービス水準、顧客の本番運用上の成果を独立に証明するものではない。
APNIC は AS153748 を active とし、登録日を 2025-03-31 としている。RIPEstat の 2026-07-18 から 2026-08-01 までの限定された観測では、163.227.142.0/24 が AS153748 から告知され、AS134143 が単一の観測 neighbour または upstream として現れていた。
AS153748 と 163.227.142.0/24 に対する RIPEstat の RPKI validation query は unknown を返し、応答中に validating ROA は示されていなかった。これは正確なクエリと時点に限られた検証ギャップであり、Function4 がどこにも RPKI を持たない、または経路が悪性である、という主張ではない。
接続、事業継続、サイバーセキュリティ、運用支援を組み合わせる事業者では、最も高いコストが機能そのものではなく、権限、監督、統合、保守、引き継ぎ、例外管理のずれから発生しやすい。
公開情報は、Function4 の停止、ベンチマーク、顧客導入、復旧時間、セキュリティ成果、SLA 達成、私的アーキテクチャを示していない。したがって、能力、信頼性、顧客成果を分けて読む必要がある。

画像注記：使用対象の Wikimedia Commons 画像は、InfosReseaux による汎用的な光ファイバー配線盤の写真で、CC BY 4.0 ライセンスで提供されている。この画像は Function4、その施設、機器、顧客、アーキテクチャ、容量、可用性、性能を描写するものではない。

小さな経路フットプリントが重要になる理由

Function4 は、managed service の会社説明と、インターネット番号資源の公開記録が交差する例として重要である。顧客から見れば、IT 支援、サイバーセキュリティ、通信、接続、バックアップ、事業継続は別々の製品ではなく、一つの運用鎖として現れる。ところが、その鎖を支える証拠は会社登記、RIR 記録、ASN、IP prefix、BGP、DNS、認証、監視、サポート、外部供給者の引き継ぎに分散する。

AS153748 と 163.227.142.0/24 は、この鎖の中で観測可能な部分である。APNIC の記録は、誰が番号資源に責任を持つかを示す。RIPEstat の観測は、ある時点でどの経路が見えていたかを示す。Function4 の自社サイトは、会社がどのサービス領域を掲げているかを示す。しかし、これらのどれか一つだけで、接続の信頼性や顧客の結果を証明することはできない。

公開観測で見える footprint が小さいほど、関係の一つ一つが重くなる。RIPEstat の限定観測では、AS153748 から見える prefix は 163.227.142.0/24、観測 neighbour は AS134143 だった。これは集中に関する問いを立てる材料になる。ただし、商業契約、物理経路、帯域、冗長化、排他的依存を証明するものではない。見える neighbour が一つでも、私設の冗長経路が存在する可能性は残る。逆に、複数のサービスが同じ物理経路、同じ装置、同じ認証基盤、同じ外部担当窓口を共有している可能性も、公開情報だけでは消えない。

接続性のコストは、導入価格では終わらない。法的主体、営業名、RIR account、ASN、prefix、domain、顧客契約、回線識別子、firewall policy、backup scope、監視対象、supplier case、請求情報が同じ現実を指していなければ、障害時の調査は毎回初期探索から始まる。Function4 の公開情報は、まさにこの関係維持のコストを分析するための足場を与える。

会社主体と番号資源の境界

対象会社は Quantic Investments Pty Ltd as trustee for Ubuntu Trust T/A Function4 である。Function4 は公開上の営業名であり、BTW directory entry はこの長い法的・信託・営業名を使って会社を識別している。APNIC の administrative entity と organisation entity も、Quantic Investments、Ubuntu Trust、Function4、function4.com.au の連絡面を結びつけている。

この長い名称は形式的な飾りではない。契約、請求、RIR 記録、domain、supplier portal、customer support record では、同じ事業が異なる名前で現れることがある。平常時には人間が文脈で吸収できるが、緊急の route change、RPKI 変更、DNS 変更、回線 escalation、account recovery では、権限を持つ主体が一致していなければ作業が止まる。

したがって、Function4 のような会社には、legal name、trading name、directory identifier、RIR organisation handle、administrative handle、ASN、prefix、domain、supplier account name、現在の承認者を結ぶ identity map が必要になる。メールアドレスが存在するだけでは十分ではない。誰が申請し、誰が承認し、誰が実行し、誰が独立に確認するかを分けておく必要がある。

APNIC の記録は番号資源の ledger として機能する。そこでは一意性、責任、連絡、移転、変更調整が扱われる。しかし ledger はネットワークそのものを運用しない。正しい APNIC 記録があっても prefix は撤回され得る。BGP で経路が見えていても、registrant 情報が古ければ責任境界は曖昧になる。記録された権限と動いている経路が一致し続けることが、運用上の現実である。

AS153748 と 163.227.142.0/24

APNIC は AS153748 を QIPLATFUT-AS-AP として記録し、status を active、登録日を 2025-03-31 としている。対応する IPv4 record は 163.227.142.0/24 を示す。これは Function4 に関する具体的な routing identifier と address resource であり、会社説明よりも狭く、かつ検証しやすい対象である。

ASN は完全なネットワーク設計書ではない。router、site、carrier、customer、software、staffing、capacity は公開されない。ASN が示すのは、他の network に対して経路方針を表現する行政的な routing domain である。prefix はその経路方針の対象となる番号資源である。

/24 は数学的には 256 個の IPv4 address を含むが、それを顧客数、server 数、利用可能 address 数に変換することはできない。address は infrastructure、reserved use、service boundary、NAT、仮想化、未使用領域などに分かれ得る。公開記録は Function4 の割当計画を示していない。

それでも prefix lifecycle は重い。どの origin ASN が許されるのか、どの upstream から告知されるのか、more-specific が許されるのか、reverse DNS は誰が管理するのか、RPKI の期待状態は何か、emergency deviation は何時間で失効するのか。これらが文書化されていなければ、観測された変化を障害、保守、移行、collector artifact、古い例外のどれとして扱うべきか判断しにくくなる。

この点で、running code の優先性が重要になる。APNIC record は責任の記録であり、RIPEstat は外部から見えた running state の断面であり、router と upstream policy は実際の経路を決める。顧客が経験する接続性は、そのさらに外側にある。成熟した運用は、これらを互いの代替にせず、差分を検出する。

2026-07-18 から 2026-08-01 までの RIPEstat 観測

RIPEstat の announced-prefixes data は、限定された 2026-07-18 から 2026-08-01 の範囲で、AS153748 から 163.227.142.0/24 が観測されたことを示している。routing-status view も、その時点の公開 routing visibility を支える材料になる。asn-neighbours data では AS134143 が単一の観測 neighbour または upstream として現れていた。

ここで重要なのは、観測を観測として読むことだ。route collector は選ばれた vantage point から見えた経路を集める。ある collector に見えない経路が別の場所では見える可能性がある。経路が見えていても、宛先 edge の内側で packet が失敗する可能性がある。timestamp は設備の導入日や商業契約の開始日を示さない。

AS134143 が単一の neighbour として見えることも、正確な言い方が必要である。それは、限定された公開データで AS134143 が AS153748 の隣接関係として観測された、という意味である。契約、支払関係、帯域、物理的多様性、exclusive dependency を意味しない。したがって、分析上の問いは「単一障害点だ」と断定することではなく、「この観測関係がどの依存境界に対応し、他の独立性はどこで証明されるのか」である。

接続の独立性は、visible ASN の数より広い。二つの回線が同じ duct、facility、power、router、control system、support team、carrier backbone を共有していれば、見かけ上の冗長性は弱くなる。逆に、一つの観測 upstream の背後に複数の物理経路が存在する場合もある。公開データだけでこの区別はできない。

監視は、外部観測と承認済みの intent を比較する必要がある。163.227.142.0/24 が消えた、origin が変わった、unexpected more-specific が見えた、neighbour set が変わった、RPKI state が期待と違う。こうした差分は、resource、観測時刻、期待状態、顧客境界、所有者、閉鎖条件を伴って扱われるべきである。単に「BGP が変わった」という通知では、障害時の判断材料として弱い。

RPKI unknown は欠陥断定ではなく保守課題である

AS153748 と 163.227.142.0/24 に対する RIPEstat の exact validation query は unknown を返し、応答中に validating ROA は示されていなかった。この事実は狭く扱う必要がある。その時点、その prefix、その origin pair について、応答からは valid または invalid を裏付ける ROA が確認できなかった、ということである。

unknown は invalid ではない。悪意ある経路、RPKI 不履行、世界中での ROA 不在を意味しない。cache、repository publication、query condition、後続の変更など、公開応答だけでは理由を決められない要素がある。しかし、この結果は、route-origin intent と security metadata の整合性を確認すべき問いを生む。

ROA は番号資源に付く security metadata であり、どの ASN がどの prefix を origin できるか、どの maximum length まで許すかを表す。狭すぎる ROA は正当な変更を invalid にし得る。広すぎる ROA は意図しない告知を許し得る。移行後に古い origin が残れば、古い経路権限が消えない。つまり RPKI は一回設定する項目ではなく、route lifecycle と一緒に保守される対象である。

Function4 の公開情報からは、どの validator がどこで enforcement しているか、AS134143 側の policy がどうなっているか、Function4 内部の change path がどう設計されているかは分からない。したがって、特定の outage risk や mitigation result を主張することはできない。言えるのは、期待 RPKI state、変更権限、検証方法、例外失効、account recovery の所有者が明確でなければ、unknown result は運用上の未解決問いとして残る、ということである。

能力、信頼性、顧客成果を分ける

Function4 は公開サイトで managed IT、cyber security、communication/connectivity、business continuity を掲げ、NBN connectivity offer も提示している。これらは第一者による capability statement である。つまり、会社がその領域をサービスとして示していることは言える。しかし、そのサービスがどの地点で、どの契約範囲で、どの performance threshold を満たし、どの顧客成果を生んだかは、公開情報だけでは言えない。

能力は第一層である。サービスが説明され、評価対象になり得ることを示す。信頼性は第二層であり、境界、観測期間、測定方法、閾値、失敗時の対応を必要とする。顧客成果は第三層であり、特定の workload、baseline、期間、測定値、他要因の整理が必要になる。

この三層を混ぜると、管理が難しくなる。connectivity が提供されているという説明は、可用性の測定結果ではない。backup job が存在することは、restore が成功することではない。cyber security service が存在することは、特定の攻撃を防いだ証拠ではない。NBN offer が存在することは、特定地点の速度、経路、contension、復旧時間を証明しない。

分離は買い手にも事業者にも有益である。能力があるが測定が弱いなら、次の投資は observability と recovery evidence である。信頼性が測定されているが business outcome が不明なら、成果主張は抑制すべきである。顧客成果を語るなら、対象、期間、基準、限界を示す必要がある。

統合、監督、保守、引き継ぎのコスト

Managed service の価値は、顧客が個別に調整しなければならない作業を一つの責任体系にまとめるところにある。同時に、その広さが統合コストを生む。customer name、service record、circuit、domain、public IP、firewall policy、backup job、monitoring target、support entitlement、supplier case、invoice が別々の system にある場合、それらを結ぶ索引がなければ障害対応は遅れる。

監督とは、意図した状態を定義し、現在の証拠と比べることである。AS153748 については、company authority、ASN、prefix、origin、RPKI state、external session、contact、route visibility が対象になる。managed service については、device state、software support、configuration baseline、backup coverage、monitoring coverage、incident state、customer exception、supplier dependency が対象になる。

保守は version と permission の問題でもある。router、firewall、security agent、backup client、monitoring collector、identity connector、supplier portal は、それぞれ support window、credential、log format、export format、依存関係を持つ。更新を遅らせれば露出と互換性 debt が増える。依存関係を確認せず更新すれば、保護しようとした service を止める可能性がある。

引き継ぎは単なる文書移管ではない。新しい engineer、supplier、customer contact、account owner は、normal operation、known exception、maintenance window、credential、dependency、escalation、evidence location を使える状態で受け取る必要がある。前任者が離れた後で account recovery の方法が失われれば、最初の緊急変更がそのまま governance failure になる。

事業継続は関係維持の問題である

Business continuity は backup product や second connection だけでは成立しない。data が対象範囲に入り、backup job が credential と storage を持ち、restore procedure が対応する system を前提にし、alternate connectivity が route policy と firewall state を持ち、staff が権限を持ち、supplier escalation が到達可能である必要がある。

backup success は restore evidence ではない。job が完了していても、application consistency、encryption key、identity、network access、software version、依存 service が欠ければ復旧できない。公開情報は Function4 の復旧試験や顧客環境を示していないため、特定の restore time や成功率を述べることはできない。

接続継続も同じである。second access service があっても、同じ lead-in、exchange、facility、power、router、DNS、operational team を共有していれば独立性は限定される。failover は、設計図上で存在するだけでなく、route policy、addressing、firewall、monitoring、customer instruction と一緒に試される必要がある。

例外は時間とともに増える。temporary route、backup exclusion、unsupported device、manual IP assignment、stale supplier contact、deferred recovery test は、放置されると ordinary state になる。例外には owner、impact、compensating control、expiry、closure evidence が必要である。期限のない accepted risk は、管理された例外ではなく未処理の運用 debt である。

条件付き障害モード

1. 期待 prefix が撤回される

163.227.142.0/24 が関係する public view から消える。内部 dashboard が green でも、外部到達性が失われる可能性がある。必要な管理は、route-intent record、外部観測、customer-boundary probe、router と upstream と customer communication を結ぶ escalation path である。

2. 予期しない ASN が prefix を originate する

誤設定、古い migration state、第三者の誤告知で origin が変わる。origin monitoring、filter、RPKI intent、RIR escalation、protected change authority が必要になる。観測は調査開始の証拠であり、動機の証明ではない。

3. RPKI unknown が説明されないまま残る

unknown が期待状態なのか、設定漏れなのか、publication condition なのかを誰も説明できない。origin、prefix、maximum length、validator observation、repository publication、upstream enforcement の desired state を定義する必要がある。

4. AS134143 との観測関係が文脈なしに変わる

AS134143 が消える、または別 neighbour が現れる。planned change、collector gap、incident のいずれかを判断するには、dependency inventory、maintenance correlation、physical/logical path map、time-bounded exception が必要になる。

5. RIR 上の権限と実運用上の権限がずれる

APNIC record は正しいが、現在の担当者が認証できない、または退職者の access が残る。role-based access、deputy、secure recovery、periodic access check、identity crosswalk が必要になる。

6. 公開サービス説明が実装境界を超えて読まれる

connectivity や continuity の説明が、availability、performance、restore time の約束として解釈される。claim register に scope、prerequisite、measure、owner、review date を結びつけ、capability と reliability を分ける必要がある。

7. 監視が自分自身を保証する

監視経路が、監視対象と同じ DNS、identity、network path、power、management system に依存する。両方が同時に壊れると green 表示が残る。外部 route observation、alternate communication、independent probe が必要である。

8. backup は完了するが restore は失敗する

data は保存されたが、key、software、application consistency、network access、identity が足りない。representative restore exercise、dependency inclusion、access recovery、exception owner が必要になる。

9. customer、circuit、prefix、support record が結び付かない

incident が IP address や carrier identifier から始まっても、該当 service と customer と authority が見つからない。legal identity、customer record、circuit、device、port、ASN、prefix、DNS、supplier case、billing を横断する索引が必要になる。

10. emergency access が使えない、または広すぎる

一人だけが変更できる、または共有 high-privilege credential が広く知られている。least privilege、distinct emergency role、time-bounded elevation、independent verification が必要である。

11. 一時例外が恒久設定になる

temporary filter bypass、backup exclusion、manual assignment、unsupported device、supplier workaround が期限なく残る。reason、impact、owner、compensating control、expiry、closure evidence を持つ exception register が必要である。

12. provider transition で証拠が失われる

新しい担当者が device や account は受け取るが、route intent、recovery history、configuration rationale、customer mapping、open exception を受け取らない。handover package、overlap period、acceptance criteria、old access retirement が必要になる。

13. DNS と routing の復旧時刻がずれる

prefix は戻ったが名前解決が古い service を指す、または DNS は正しいが route が消えている。registrar、authoritative DNS、network、application、communication team を結ぶ変更計画と rollback が必要になる。

14. supplier maintenance の影響が読めない

carrier や platform から通知が来ても、commercial identifier が circuit、route、customer、application に結び付かない。maintenance intake が supplier language を customer impact、test step、communication plan に翻訳する必要がある。

15. customer outcome claim が証拠を超える

一つの successful installation が、一般的な downtime reduction や security improvement として語られる。baseline、workload、period、measured change、attribution、limit がない限り、成果ではなく capability description に留めるべきである。

16. 公開画像が誤解を生む

汎用的な fibre equipment 写真が Function4 の施設や architecture と受け取られる。画像の出所、illustrative nature、非描写境界を明示し、customer identifier や credential を含む画像を避ける必要がある。

17. NBN 依存が単一の責任に見える

NBN offer があることで、access network、customer premises、carrier process、Function4 support、DNS、application が一つの責任者で完結すると誤解される。各 handoff の identifier、owner、escalation、evidence を分ける必要がある。

18. software lifecycle と lock-in が後から露出する

security agent、backup client、firewall、monitoring portal、configuration export が proprietary format や unsupported version に依存する。exit plan、data export、configuration rationale、version lifecycle、tested migration が必要になる。

顧客と保守担当者が問うべきこと

最初の問いは identity である。どの legal entity が契約、AS153748、163.227.142.0/24、domain、supplier account、change authority を持つのか。Function4 という brand と Quantic Investments Pty Ltd as trustee for Ubuntu Trust T/A Function4 という長い名称は、各 system でどう対応しているのか。

次は route intent である。AS153748 は現在どの prefix を origin すべきなのか。どの boundary から、どの関係を通じて、どの RPKI state で告知されるべきなのか。prefix withdrawal、unexpected origin、neighbour change、unknown RPKI result は、誰がどの evidence で判断するのか。

service boundary も重要である。Function4 が control する部分、customer が保持する部分、external provider が担う部分はどこか。managed IT、cyber security、communication/connectivity、business continuity、NBN connectivity は、それぞれどの prerequisite、exclusion、measure を持つのか。

continuity の問いは復旧証拠に向かう。どの system、data、identity、route、supplier relationship が scope に入るのか。代表的な restore または failover はいつ行われ、何が測定され、何が失敗したのか。primary email、DNS、identity が使えない場合でも、authorised responder は動けるのか。

transition の問いは開始前に行うべきである。configuration、log、credential、domain record、backup set、address record、support history は export できるのか。移行期間中に old provider と new provider の責任はどう重なり、どの evidence で完了を判断するのか。

証拠が示すこと、示さないこと

公開証拠が示すのは、Function4 という会社主体、AS153748、163.227.142.0/24、観測された経路、AS134143 との限定観測関係、RPKI unknown result、第一者のサービス能力表示である。これらは、ネットワーク資源、接続性、事業継続、security metadata、運用責任を分析する十分な土台になる。

公開証拠が示さないものも明確である。私的な network topology、customer deployment、capacity、hardware、software stack、staffing、supplier contract、SLA、incident history、restore result、security efficacy、customer production outcome は示されていない。AS134143 が唯一の実運用経路であるとも、商業関係の内容とも言えない。

そのため、Function4 と AS153748 から得られる結論は、架空の内部設計ではなく、公開された authority と observed running state の整合性に関するものである。registry は責任を記録する。BGP 観測は外から見えた経路を示す。company site は能力を述べる。信頼性と顧客成果は、別の evidence ladder を必要とする。

結論

Function4 と AS153748 は、managed connectivity が product label ではなく accountability system であることを示している。会社名、APNIC handle、ASN、IPv4 prefix、observed route、RPKI state、domain、service catalogue、supplier relationship、customer record、access control、monitoring、recovery procedure は、同じ operating reality の別々の面である。

公開記録は強い出発点だが、単独では信頼性を証明しない。APNIC record は ledger であり、network を動かすものではない。RIPEstat は running state の断面であり、private design や customer impact を示さない。Function4 の web site は capability を示すが、measured reliability ではない。顧客成果には、それ固有の測定と attribution が必要である。

したがって、重要なのは関係の維持である。法的主体は現在の権限に結び付いているか。prefix registration は route intent と一致しているか。route intent は BGP と RPKI metadata と合っているか。回線と supplier case は customer service に結び付いているか。backup は recoverable workload に結び付いているか。exception は owner と expiry を持つか。handover は人と provider が変わってもその map を失わないか。

Function4 の公開 network footprint は、この義務を具体化する。AS153748、163.227.142.0/24、AS134143 の限定観測、RPKI unknown result は、断定ではなく、監督すべき問いを与える。依存関係、権限、security metadata、回復手順が継続して整合しているときにだけ、接続性は単なる能力表示から dependable service に近づく。