ガバナンス / ケースファイル

ケースファイル

ケースファイルは、インターネット基盤に影響を与え得る機関、政策プロセス、標準化活動、レジストリ運用、説明責任をめぐる紛争、実装シグナルを追跡します。BTW.MEDIA は、公開された報道、出典に基づく分析、制度的背景、長期にわたるケースの継続報道を整理し、読者が世界のネットワークエコシステム全体で、意思決定のポイント、ガバナンス上のリスク、運用の継続性、正統性をめぐる論点、政策の結果を追えるようにしています。RIR や標準化団体、ICANN のプロセス、ネットワーク運用者グループ、公共政策に関わる主体、説明責任をめぐる紛争、裏付けとなる証拠を比較したい読者は、このページで、どのプロセスが単なる手続きに過ぎないのか、どのシグナルが運用上の前提を変え得るのか、どのコミュニティが影響を受けやすいのかを確認できます。

機関の内訳法務・政策の衝突選挙・統制リスク

ケースファイルのシグナル画像 — ガバナンス / ケースファイル**ケースファイル**

進行中のケースファイル進行中ケース1件

AFRINIC サガは現在、エンドツーエンドで追跡されています。

主要領域ガバナンス

制度の正当性と継続性に関するリスクのマッピング。

方法シグナル + タイムライン + 障害パス

直接的な公開情報源に基づくタイムラインとリスク分析。

判定値高

継続性と政策リスク拡大への備えに利用されます。

ケースファイルの最新情報

732件の記事

ケースファイル

競争に勝った応答――Kaminsky型DNSキャッシュ汚染と信頼を支えるエントロピー

偽造パケットは、自分が正当な権威から来たと証明する必要がなかった。未完了の問い合わせと十分に一致し、本物より先に届けばよかった。2008年の DNS 危機は、この受理規則を何度でも再開できる競争へ変え、「嘘を当てにくくすること」と「答えを認証すること」の違いを露出させた。

2026年8月22日

ケースファイル

世界配備に二秒、計算量の査定はゼロ：Cloudflare WAF障害が示した権限の非対称

2019年7月、Cloudflare の配備基盤は承認された防御ルールを設計どおり世界へ届けた。欠けていたのは速度ではなく、そのルールが一つのリクエストから奪ってよい計算資源の上限だった。

2026年8月22日

ケースファイル

別の顧客のメモリを借りたページ――Cloudbleedが示した共有エッジの境界

不具合を起動したのは壊れた HTML だったが、漏れたバイトはまったく別の顧客のものかもしれなかった。Cloudbleed は、漏出を止める権限と、すでに境界を越えたデータを回収する権限が同じではないことを示した。

2026年8月22日

ケースファイル

間違った仕事に有効だった証明書――Flameが露呈させた用途の中の権限

Flame は Microsoft のルート秘密鍵を盗む必要がなかった。ライセンス用の署名経路に、別のソフトウェアを Microsoft 製として通すだけの権限が紛れ込んでいたからだ。

2026年8月22日

ケースファイル

消えた後も働き続けたリクエスト――Rapid Resetが示したキャンセル権限

HTTP/2 は一つの要求だけを取り消して接続を残せる。Rapid Reset は、その正当な機能が相手のキューに無制限の仕事を残す瞬間を可視化した。

2026年8月22日

ケースファイル

鍵を退役させられなかったパッチ――Debian OpenSSL のエントロピー障害と弱い資格情報の残存

修正版ライブラリは次の鍵を安全に作れた。しかし、すでに遠隔の認可ファイルや証明書、VPN、バックアップへ渡った鍵を見つけ、拒否させる力までは持っていなかった。

2026年8月22日

ケースファイル

すべての鍵を要求した署名――KeyTrapが露わにした信頼の計算費用

KeyTrap が破ったのは DNSSEC の署名ではない。検証者の誠実さを遠隔から計算資源へ換える仕組みを示し、信頼の判定にも予算が必要だと突きつけた。

2026年8月22日

ケースファイル

売却できなかったルート――Symantec 撤退が示した「移転できる信頼」の限界

認証事業や顧客、契約は DigiCert へ移せても、旧ルートを信頼し続けよという命令までは売れない。受け入れるかどうかは、独立して動くクライアント側に残った。

2026年8月22日

ケースファイル

名前を借りた経路――MyEtherWallet ハイジャックが示した多層の権限

経路と DNS が偽られた後にもブラウザーは拒否できた。2018年の事件は、権限が一つではなく連鎖していたことを示す。

2026年8月22日

ケースファイル

検証済みRFC正誤表は記録を正すが、標準を書き換えない

RFC の正誤表は、実在する誤りを指摘し、正しい文面を示し、所管者の確認を受けられる。それでも公開済み RFC を黙って置き換えるものではない。この距離があるからこそ、実装者は欠陥を避けつつ、共同体が実際に承認した文面と、その後の判断を別々に検証できる。

2026年8月21日

ケースファイル

DNSSECは不在を証明できても、名前の資格までは決めない

署名付きの否定応答は、ある名前またはレコード型が、限られた期間に特定の署名済みゾーンへ存在しなかったことを示せる。なぜ消えたのか、誰がそのラベルを得るべきか、登録事業者が作成すべきかまでは示さない。NSEC3 Opt-Out では、区間内に省略された非セキュア委任の存在すら、同じ証明だけでは否定できない。

2026年8月21日

ケースファイル

Mozillaが担う見えない境界――Public Suffix Listが実行コードになるまで

Mozilla は Public Suffix List を始め、Firefox はいまもその一つの版をブラウザーの挙動へ変えている。DNS は`whatwg.github.io`が`github.io`の下にあることを示せても、二つのサブドメインが同じ管理者か、互いを信用しない利用者かを語れない。本稿は Mozilla を発起者と下流実装者という二つの限定された役割から追い、共同記録が実行コードで安全上の権限を得る過程を、Mozilla の所有物とせずに明らかにする。

2026年8月21日

AFRINIC サガ

採決のない会議を、書面はどう治すのか――AFRINIC決議201706.362の証拠設計

2017年6月1日、AFRINIC の会員は監査済み財務諸表の説明を聞き、異議を求められても声を上げなかった。しかし、議事録に採択の動議も採決もない。22日後、取締役たちは登録会員として書面決議を用い、78％で採択したと記録した。筋の通った是正策になり得るからこそ、必要なのは組織の自己宣言ではなく、誰が、どの資格で、どの文書に、いつ同意したかを結ぶ検証可能な証拠である。

2026年8月12日

ケースファイル

IPv4不足は「管理権限の連鎖」を問う問題になった

**How RIR powerlessness impacts IPv4 scarcity and digital asset management** でいま実務上重要なのは、単に IPv4 が不足しているという事実ではない。RIR は登録情報を管理し、移転手続きを認識できるが、その記録自体が世界共通の法的所有権証明になるわけではない。自由在庫が枯渇した後、IPv4 管理の中心は「誰に配るか」から「誰が正当に管理・移転できるか」を確認する作業へ移っている。

2026年8月12日

ケースファイル

RIRの強制力は、契約の境界で止まる

**Why RIRs lack enforcement power** を理解するうえで重要なのは、RIR が行政上の措置を取れるかどうかではない。問題は、RIR の契約に拘束されていない主体に対して、コミュニティで採択されたポリシーだけで何を強制できるのかという点にある。ここが技術的な調整機関と法的な規制当局を分ける境界だ。

2026年8月12日

AFRINIC サガ

AFRINICの10万7994ドル償却——51件の会員閉鎖と承認経路はどこまで結びつくか

AFRINIC は2012年、会員からの回収不能債権として正確には10万7994ドル、年次報告書の本文では丸めて10万8000ドルを償却した。これは帳簿上の認識であり、会員資格の閉鎖とも、番号資源の回収とも同じ行為ではない。ところが公表資料は、未払い料金、資源の回収、年間51件の会員閉鎖を一続きに記す一方、その三者を照合できる表を示していない。会員拠出で運営される技術調整機関にとって重要なのは、誰かを疑うことではなく、匿名性を保ったまま回収可能性の判断と承認経路を説明できるかどうかである。

2026年8月11日

ケースファイル