要約

  • Draft 4は、Draft 3が例示していた一時的・恒久的な無効表示、反復検証、ポリシー違反の認定、AFRINICによる仲介、番号資源取消し手続への明示的言及を削った。だが、不履行に対する徹底的な追跡、警告、不特定の「一定のサービス」の裁量的停止は維持した。
  • 検証の時計は、初回が15日以内、失敗後に他のLIR連絡先へ移ってさらに最長15日である。これは連絡先を検証する期間であって、虐待事案そのものを15日または30日で解決せよという期限ではない。
  • Draft 4は、メールボックスが検査を装って通過した疑いだけでなく、虐待通報への回答が不適切または存在しないとの申立ても再検証の契機にした。客観的な到達性確認と、回答の実質評価が同じ回路に置かれた点が決定的である。
  • AFRINICはモーリシャスで設立された民間の技術的記録管理者・一意性調整者であり、主権者、立法者、規制者、警察、検察、処罰者、没収者、公法上の裁判官ではない。連絡先の欠陥に比例する処置は通知、訂正機会、再検査、日付付きの品質表示であり、無関係なサービスを梃子にすることではない。

赤線で読めば、消えたものと残ったものは同じではない

この改訂を「厳しい制裁が削除された」と一文で片づけるのは誤りである。反対に、「Draft 4も番号資源の取消しを明記した」と書くのも誤りだ。正確な読み方には、文書から実際に消えた手続の尾部と、一般条項として存続した裁量の両方を同時に見る必要がある。Draft 4が減らしたのは、強制の最大局面を具体名で示す記述である。Draft 4が残したのは、どのサービスをどの条件で止めるのかを特定しないまま、連絡先の不履行からサービス上の不利益へ進める広い橋である。

文書の同定から始めよう。AFRINICの公式ページは、提案を「Abuse Contact Policy Update」、識別子を AFPUB-2018-GEN-001-DRAFT04、版を4.0、著者をJordi Palet Martinez、変更対象をCPM第8.0条として掲示した。日付には一致しない二つの表示がある。詳細欄は2019年11月4日を示す一方、改訂表は2019年11月2日を示し、Version 4をVersion 3からの「全体的な簡素化」と説明する。さらにページ上の最終更新表示は同年11月8日である。11月2日と4日の差を別々の草案の存在に読み替える根拠はなく、同じDraft 4についての記録上の不一致として残すべきだ。

提案の出発点は、直接割り当てまたは付与された番号資源の記録に、必須の abuse-c 参照を置くことだった。その参照は、少なくとも一つの有効で、監視され、能動的に管理される abuse-mailbox につながる。単に文字列としてメールアドレスが埋まっていればよいのではない。虐待行為、セキュリティ上の問題、それに類する事項の報告が、現実に担当者の机まで届くことを狙った設計である。

メールボックスの条件も実務的だった。届いたメッセージは受信者の介入を要するものでなければならず、通報者に所定フォームへの入力を強制してはならない。報告本文だけでなく、関連するログ、具体例、電子メールのヘッダーも受け取れることが求められた。ここには明確な公益的価値がある。フォームしか受け付けない窓口は、形式に適合しない証拠、国外からの通報、機械的に採取されたログをこぼしやすい。個人名の連絡先は退職や配置換えで古くなりやすいが、役割に結びついた窓口なら担当交代を越えて維持できる。無人のアドレスが検索と再送の費用を通報者やネットワークの相手方へ押しつけているなら、記録管理者が到達性を確かめる理由は十分にある。

問題は、Draft 4が「届くか」という客観的な問いだけにとどまらなかったことである。検証の目的には、連絡先が意図された役割を果たせることの確認に加えて、番号資源の保有者が手続とポリシーを理解しているか、メールボックスを定期的に監視しているか、必要な措置を講じているか、虐待通報に回答しているかの確認が含まれた。配信成功の信号は比較的狭い。アドレスが存在し、中立的な試験メッセージを受け取り、担当者が所定の確認を返したかを観測すればよい。ところが「措置を講じたか」「回答したか」へ進むと、検査対象は連絡先データから組織の運用判断へ変わる。

時間構造は二段階である。初回検証には15日を超えない期間が与えられ、失敗した場合は他のLIR連絡先へエスカレートし、さらに15日を超えない検証期間が置かれる。Draft 3にも同じ15日と最長15日の枠があり、Draft 4でここが書き換えられたわけではない。しかも、この二つの期間はメールボックスと連絡先の検証に関する時計である。寄せられた虐待通報の事実調査、顧客との連絡、契約上の判断、是正作業を15日または合計30日で完了させるサービス水準の約束ではない。この区別を失うと、連絡先の確認規則が、書かれていない事案解決期限へ膨張してしまう。

検証の契機は、属性の新規作成時または更新時、少なくとも六か月に一度の定期検証、そしてAFRINICが適切と考える時とされた。「適切と考える時」は、定例だけに限定されない裁量的な検査を認める。加えて、初回期間とエスカレーション期間は、理由をコミュニティーに知らせればAFRINICが変更できるとされた。定期検証の頻度も理由を示して変更でき、最初の一年は一度、その後は増やして四半期ごとにする可能性が例として挙げられた。したがって、15日＋15日と半年ごとという数字は、永続的に固定された唯一の形ではなく、提案自身が変更可能性を織り込んでいた。

核心は第8.5節にある。不履行は、より徹底したフォローアップ、警告、関係するポリシーや手続に従った、AFRINICの裁量による一定のサービスの停止につながるとされた。ここで「一定のサービス」は列挙されていない。停止に至る比例性の尺度、軽微な誤記と意図的回避を区別する基準、独立した不服申立て先、実体判断を行う第三者、復旧条件も、この条項の記述からは分からない。何が止まるかを推測して埋めてはならない。投票、経路広告、RPKI、逆引き、移転、番号資源そのものがDraft 4の下で実際に失われたと主張する証拠もない。分かるのは、サービス停止という種類未確定の結果が、連絡先検証の不履行に結びつけられていたことだけである。

第8.6節は、もう一つの境界問題を作った。例えば、AFRINICからの検査や特定の件名・内容にだけ反応するメールボックスは、検証を偽装して通過した疑いを招き得る。そのような疑いに対して再検証すること自体は、到達性検査の信頼性を守る措置として理解できる。しかし条文はそれにとどまらず、虐待事案への回答が不適切または欠けているとの申立ても、AFRINICへ報告し、第8.5節に基づく再検証を求める入口にした。「不適切」と判断するための証拠規則、評価基準、管轄、当事者の聴取方法は明示されない。申立人が運用者の理由ある拒否に不満を持っただけなのか、窓口が本当に機能していないのかを分ける仕組みも見えない。

この点をDraft 3の削除部分と比較すると、簡素化の意味がはっきりする。Draft 3は、一般条項の後に十三段階の例示手続を置いていた。二通連続の検証メール、最長15営業日有効のコード、最初の失敗後の一時的な無効表示と個別の追跡、訂正が確認されないまま次の15営業日が過ぎた後の恒久的な無効表示、可能なあらゆる経路による警告、サービス停止の検討、自動的な再検証、それでも失敗が続いた場合のポリシー違反という流れである。さらに、エスカレーション用フォームまたはメールボックス、AFRINICによる仲介の可能性、そして適切な場合には、とりわけ番号資源の取消しに関係する手続への明示的な言及があった。

Draft 4はこの詳細例をまとめて削除した。消えたものを具体的に言えば、一時的・恒久的な無効というラベル、個別追跡の段取り、反復検証の自動系列、継続失敗をポリシー違反と呼ぶ記述、AFRINICの仲介、番号資源取消し手続への明示的な接続である。最大の尾部が文章から外れた以上、Draft 4が取消しを明記していたかのように扱うことはできない。この意味では、書面上の最大の威嚇は確かに狭まった。

だが、Draft 3にもあった第8.5節の一般条項は、そのまま生き残った。徹底した追跡、警告、裁量的な一定サービスの停止という鎖は切られていない。しかも、十三段階のような可視的な道順が消えたため、どの失敗がどの警告を経て、どの時点で、何を、どの程度止め得るのかは、かえって監査しにくくなった。明示的な取消しへの尾部を除いたことは、すべての強制的結果を除いたことと同義ではない。Draft 4の特徴は、最大処分を具体名で示す表現を後退させながら、より曖昧なサービス上の梃子を残した点にある。

文書が証明する範囲にも境界線がある。これは公開された提案文と改訂差分の記録である。採択されたこと、実施されたこと、特定の会員が対象になったこと、現実にサービスが止められたこと、投票権が失われたこと、番号資源が取り消されたこと、経路が中断したこと、金銭的損失が発生したこと、虐待行為について公的または私的な裁定が下されたことまでは証明しない。提案が持つ設計上の危険を論じることと、発生していない事例を作り出すことは違う。ここで問うべきなのは、誰かが既に被害を受けたという物語ではなく、この文面がどの種類の権力連鎖を許そうとしていたかである。