要約

  • AS27525のRADB aut-numは今も「as-name: GAFAC、descr: added for Gafachi, INC by Net ACCESS」と記し、AS-GAFACHIマクロの一員としてAS8001からルートを受け入れる設定を保持するが、このオブジェクトは2023年11月13日時点でも残存している(Hurricane ElectricのASNページ、Robtexのミラー)。
  • その同じAS27525は、ARINの公式データではASName「FNF-CLOUD2」、OrgName「Fidelity National Financial Inc.」(フロリダ州ジャクソンビル)として2018年10月3日に登録されており(ARIN派生のwhoisミラー)、歴史的なCIDR Reportの表は同じ番号を「GAFACHI-AS - Gafachi, Inc.」として掲載していた(CIDR Report)。レジストリ・アイデンティティが正確に一つの主体を指していない状態が、二つのソース系で同時に成立している。
  • 現在のガファチ系の足場は、2025年11月3日にARINへ登録されたAS40105(ASNAME-PRV-GAF-1)で、「PriVerify Corp. and Gafachi Telecom USA LLC joint use. Used at multiple POPs in the United States」と明記される(Hurricane ElectricのASNページ、IPTrace)。
  • AS40105が発信するIPv4プレフィックスは一つ、23.149.20.0/24だけであり、第三者サンプリングではRPKI有効ゼロ・無効ゼロ・未署名1件、すなわち0%のRPKI有効率が報告されている(Hurricane Electric、IPTrace)。
  • ARIN IRRのroute-set「RS-PRV-GAF-US-1」は2025年12月11日に作成され、IPv4メンバー23.149.20.0/24とIPv6 mp-member 2604:2760::/32を掲げるが、後者が実際に発信されているという観測は本稿の調査では見つからなかった(ARIN IRR route-set)。レジストリ上の意図が観測される運用を超えている。
  • 第三者モニターのQrator RadarのAS40105ダッシュボードは「Accepted leaks 0」「Hijacks 0」を示す(Radar by Qrator)。ただし本稿の取得はスニペット断面であり、これは「事故が文書化されていない」ことの証拠であって「記録が清潔である」ことの証明ではない。
  • かつてAS395831をガファチと結びつける前提で調査を始めたが、ARIN由来のwhoisデータはAS395831をMeraki LLC(サンフランシスコ、2017年4月27日登録)として示しており、この前提は撤回される(whoisミラー)。

一つの名前、二つの番号、三つの時代

ガファチの足跡を追うと、少なくとも三つの時代が重なって現れる。最初の時代はニューヨーク州の規制記録にある。2005年2月9日付のFrontier Telephone of Rochester宛の書簡が、ニューヨーク州公益事業委員会(New York Public Service Commission)に提出されており、Frontier Telephone of Rochester, Inc.とGafachi Telecom-NY, Inc.との相互接続契約(Frontier Telephone of Rochester Interconnection Agreement 2004)をめぐる手続きを記録している。書簡には、ガファチ側の代表としてAdam Glynnの名が、1 West Main Street, Suite 650, Rochester, NY 14614の住所とともに記されている(NY PSC提出文書)。これは電話相互接続に関する規制記録であってBGPの記録ではないが、同社がロチェスターで少なくとも2005年時点から活動していたことを、自己申告ではない第三の文書系で固定してくれる。

第二の時代はレジストリの中に残る。RADBのaut-num AS27525は「as-name: GAFAC」で「added for Gafachi, INC by Net ACCESS」と記され、AS-GAFACHIのメンバーとしてAS8001(Net Access)からANYを受け入れ、AS-GAFACHIを発信する設定を持ち、changedフィールドは2008年12月17日付の保守担当者連絡先(Net Access の担当者)を示し、生のメールアドレスはここでは記載しない、最終更新は2023年11月13日である(Robtex)。だが、Hurricane Electricの同じASNのページは「AS27525 has not been visible in the global routing table since November 21, 2017」と明言し、ARIN側のデータはFNF-CLOUD2/Fidelity National Financial Inc.の2018年10月3日登録を示す(ARIN派生ミラー)。つまり、一つのASN番号について、RADBという情報源がガファチを、ARINという情報源がフィデリティ・ナショナル・フィナンシャルを、同時に名指し続けている。どちらが「真実」かという問いは誤りで、正しい問いは「レジストリの一貫性が誰の責任で保守されるのか」である。IRRは自己申告の分散データベースであり、ARINの割り当て記録とRADBの運用オブジェクトが乖離しても、自動的な是正は起こらない。乖離は誰かが手で消すまで残る。このオブジェクトは、ガファチが実際にAS27525で経路を発信していた証拠ではないし、事故の証拠でもない。しかし、過去のCIRO-CIDR Reportの表が同じ番号を「GAFACHI-AS - Gafachi, Inc.」としてカタログしていた事実(CIDR Report)と重ねると、レジストリ上の名残が運用上の現在とどう食い違い続けるかが、具体的な番号と日付で見える。

第三の時代は現在進行形である。AS40105(ASNAME-PRV-GAF-1)は2025年11月3日付のARIN RegDateを持ち、「PriVerify Corp. and Gafachi Telecom USA LLC joint use. Used at multiple POPs in the United States」と記される(Hurricane Electric)。連絡先はRNOPL-ARIN、「Routing and Network Operations PRV Layer 3」というハンドルにまとめられている(IPTrace)。PriVerify Corp.自体は、ニューヨーク州Lockportの415 S Transit StにOrgId PC-2225として2020年4月3日に登録されている。この二つの会社の関係は、2025年12月11日に作成されたARIN IRRのroute-set「RS-PRV-GAF-US-1」によっても裏づけられる。その説明欄は「PriVerify Corp. and Gafachi Telecom USA LLC joint use. Used at multiple POPs in the United States.」と記し、メンバーとして23.149.20.0/24、mp-メンバーとして2604:2760::/32を掲げ、MNT-PC-2225によって保守される(ARIN IRR route-set)。

さらに歴史を遡れば、2017年10月24日付のLinkedInの投稿で、PriVerifyの社長兼エンジニアリング責任者と名乗るAdam Glynnが、PriVerifyを「ガファチ傘下のセキュリティ企業」として紹介し、Rochester Institute of Technology(RIT)との奨学金・共同プログラムへの投資を表明している(LinkedIn投稿)。これは自己申告の宣伝文であり、事実認定の材料としては弱い。だが、同じ二社が八年後にARINレジストリ上で「joint use」という形式で一つのASNを共有している事実と突き合わせると、宣伝文だった関係が文書化されたレジストリ構造として現存していることが分かる。

会社そのものについて言えば、公開されているプロフィール資料は、ガファチを2001年設立、ロチェスター本社の施設ベース・ホールセールVoIP事業者、ニューヨーク州とカリフォルニア州のCLEC/IXC免許保有と記述する(企業プロフィール)。PeeringDBの施設記録は、1 West Main St, Rochester, NY 14614のガファチ拠点を2025年9月26日最終更新で確認できる(PeeringDB)。規制記録の2005年当時の住所と一致するこの拠点は、会社の物理的継続性を示す。

経路セキュリティの「空白」はどう読むか

AS40105のルーティング・ポスチャーについて、本稿の調査で確認できた観測は次の通りである。発信プレフィックスはIPv4で一つ、23.149.20.0/24(256アドレス)。Hurricane Electricのビューでは、全ファミリーでRPKI-originated valid 0、平均ASパス長3.405、観測ピアは1つ(Hurricane ElectricのAS40105)。IPTraceでは、RPKI Valid 0、RPKI Invalid 0、Unsigned/Unknown 1、Sampled 1/1、すなわち0%のRPKI有効率(IPTrace)。一方、Qrator Radarのダッシュボードは「Accepted leaks 0」「Hijacks 0」を示す(Radar by Qrator)。

この四つの数値を誠実に並べると、二つの結論と一つの留保が導かれる。第一の結論:文書化された経路漏洩もハイジャックも、ガファチ系ASNには今回の調査では見つからなかった。これは重要なネガティブ・ファインディングであり、読者は「ガファチは事故を起こした会社だ」という印象を持つべきではない。第二の結論:その同じASNは、発信する唯一のプレフィックスに対するRPKI Origin Validationの保護を持たない。つまり、自分の経路を他人が偽装することへの第一線の防御が、サンプリング時点で確認できない。留保:RPKI統計はポイント・イン・タイムのサンプリングであり、ROAが後日作成された可能性がある。監視ツールの「0」は画面上の数値であって、独立検証済みの監査報告ではない。

ここで比較の文脈が必要になる。2026年1月22日、Cloudflareはマイアミのデータセンターにおける自動化ルーティング・ポリシーの設定ミスにより、25分間にわたるRFC 7908 Type 3/Type 4混合の経路漏洩を報告し、BGPコミュニティによる安全弁、CI/CDでのルーティング・ポリシー評価、RFC 9234のBGP rolesやRPKI ASPAの検証を改善策として列挙した。これらは大規模事業者が事故後に公開する「制御の見取り図」である。ガファチ・ネットワークについては、同種の公開ポスチャー——MANRS参加、フィルタリング方針、RPKI計画——を示す文書が本稿の調査では見つからなかった。不在を罪に読み替えるべきではないが、不在は検証可能性の不在であり、それ自体が読み取るべき事実である。

前提の訂正

本稿の初期調査は、AS395831をガファチと結びつける前提で始まった。この前提は誤りだった。ARIN由来のwhoisデータはAS395831をASName「MERAKI」、OrgName「Meraki LLC」、サンフランシスコ、2017年4月27日登録として示す(whoisミラー)。ガファチと結びつく実際の番号はAS27525(歴史的)とAS40105(現行)であり、本稿はその前提訂正自体を、レジストリ調査の実務における ASN-会社名結合の脆弱性の例として読者に開示する。

何が検証されていないのか

まとめると、次の三点が本稿の時点で公開情報から検証できない。

  • AS40105の23.149.20.0/24に対するRPKI ROAが存在するか、存在しないなら作成計画があるか。
  • AS27525のGAFAC RADBオブジェクトを誰が保守しており、撤去される見通しがあるか。
  • PriVerifyの宣伝するセキュリティ専門性が、共同ASNのルーティング・セキュリティ制御(MANRS、フィルタリング、RPKI)として文書化されているか。