連絡先の不達が資源の存続問題へ変わるまで――AFRINICのabuse-c政策とRSAのあいだ

要約

AFRINICの政策文書は、番号資源に到達可能なabuse-c連絡先を結び付け、作成・更新時や定期的な検証、連絡先の再検証を想定する。これは登録簿の正確性と連絡可能性を保つ限り、薄いレジストリの正当な仕事である。
AFRINIC職員は、政策不遵守はRSA違反とみなされ、継続的な不遵守はRSAの取消しを伴い得ると説明した。「伴い得る」は可能性であって、自動的な取消しでも、すでに起きた出来事でもない。
最初の15日以内の検証期間、他のLIR連絡先へ移した後の新たな15日以内の期間、RSAが定める終了意思の書面通知と弁明・是正のための30日は、根拠も開始条件も法的機能も違う。足し合わせたり、相互に代用したりしてはならない。
不達、無応答、選択的な応答、実質的な異議、合理的な情報・協力要請への不履行、契約違反の認定、RSA終了、終了後の資源に関する結果は別々の状態である。通報や自動検証の失敗だけでは、その後の状態は証明されない。
AFRINICは番号資源の一意性と登録情報を管理する記録係であり、警察、検察、裁判所、規制当局でも、資産を主権的に処罰する機関でもない。連絡先の不備は通知、客観的な検証、訂正支援、状態表示で扱い、それだけを理由に番号資源の認識を損なってはならない。
2026年8月10日までに確認できる公開記録からは、D7の実施発効日、最終的な検証手順、実績値、継続的な不遵守の判定基準、実体判断を行う不服申立先、またはD7だけを理由とするRSA終了・番号資源の取消しは確認できない。この未確認は、非公開の通知や記録が存在しないことの証明ではない。

一通のメールから始まる、複数の制度行為

この問題の入口は小さい。番号資源に付されたabuse-cのメールアドレスが到達可能か、監視され、実際に管理されているかという登録情報の問題である。出口は小さくない。AFRINIC職員の説明をRSAの条項へつなぐと、継続的な政策不遵守が契約終了の問題となり、さらに終了後には割当て・指定された番号資源の取消しとサービス停止を記す条項へ至る可能性がある。途中の橋を省略すれば、単なるメール配送の観測が、あたかも資源保有者の権利とネットワーク運用を直ちに失わせる判決であるかのように見えてしまう。

当事者の利害は対称ではない。AFRINICには登録簿の正確性、問い合わせの到達性、手続の一貫性を維持する実務上の利益がある。通報者には、迷惑通信や不正利用と疑われる事象を、担当し得る相手へ届ける利益がある。資源保有者には、誤検知や配送事故を訂正し、根拠を知り、異議を述べ、ネットワーク、顧客契約、資金調達、ルーティング上の継続性を守る利益がある。顧客や取引先は、問題となったメールボックスを管理していない場合でも、アドレス変更、経路変更、セキュリティ設定、DNS、アクセス制御、評判情報の連鎖的な影響を受け得る。そして裁判所または権限ある規制当局には、具体的な紛争において契約の執行可能性、手続の公正、暫定的な保全や適用法を判断する固有の役割がある。

このため、ここで問うべきことは「abuse対応を重視するか否か」ではない。到達可能な窓口は必要である。問うべきなのは、登録簿の品質を守るための観測が、どの証拠、どの通知、どの契約条項、どの意思決定権限を経て、どの結果へ移るのかである。正確な分析は、十一の異なる段階を一つの「コンプライアンス」に押し込めない。

第一段階――登録は必要だが、登録だけでは違反にならない

D7は、aut-num、inetnum、inet6numの資源オブジェクトにabuse-cを必須とし、子オブジェクトでは親から連絡先を継承できる構造を示す。abuse-cはpersonまたはroleオブジェクトを参照し、少なくとも一つの有効で、監視され、積極的に管理されるabuse用メールボックスにつながることが想定されている。情報はWHOIS、API、将来の手段を通じて利用可能になるとされる。

この登録義務は出発点にすぎない。どのオブジェクトにどの連絡先を載せるかという問題と、その連絡先の不備をRSAの終了へ接続する問題は、同じではない。2026年2月4日の批准と義務登録そのものには独立した重要性があるが、本稿の対象は、その義務が置かれた後に不達や不応答がどのように契約上の不利益へ移り得るかという接続だけである。

公開された欄にメールアドレスがあることは、受信者が当該組織を法的に代表できることを証明しない。メールが届くことは、通報内容が真実であることを証明しない。担当者が受領確認を返すことは、報告された通信が違法であることや、資源保有者が下流利用者の行為に責任を負うことを証明しない。反対に、メールが一時的に戻ったことも、組織が意図的に連絡を拒んだことを証明しない。登録、到達性、組織内の権限、実体的な責任は、最初から別の命題である。

レジストリが扱えるのは、そのうち薄い層である。どの資源がどの保有者として記録され、どこへ連絡を送れ、データが客観的に更新されているかを管理する。ここには正当な仕事がある。しかし住所録が住所を記録するからといって、その住所に届いたすべての申立てを裁く権限までは生まれない。AFRINICの登録上の依存性は、主権ではない。

第二段階――検証の発動と、観測できるものの限界

D7は、abuse-cの作成時、更新時、少なくとも6か月ごとの定期検証、そしてAFRINICが適切と考える時点での検証を想定する。ここで6か月という周期は背景であって、本稿の中心ではない。中心は、検証が発動した後、その観測が何を意味し、何を意味しないかである。

技術的な検証が確かめられる範囲は限定される。メールアドレスの構文、ドメイン、配送可能性、確認用メッセージへの応答などは観測できる。しかし「監視されている」「積極的に管理されている」という言葉は、実運用では複数の解釈を持つ。24時間の人員配置を要するのか、自動受付でよいのか、受付番号の返信が必要なのか、どの言語や添付形式まで受け付けるのか、通報の実質に何日以内に答えるのか。確認された公開記録は、その最終定義を閉じていない。

不達の原因も一つではない。恒久的に存在しないアドレス、DNSの誤設定、一時的なメール事業者の障害、容量超過、グレイリスティング、迷惑メール対策、送信元の評判、フィッシング対策、合併や人事異動の最中の設定漏れは、同じ配送結果を生み得る。検証メッセージ自体が真正なものだと受信者が確認できなければ、慎重な担当者が応答を控えることもあり得る。だから失敗を記録する時には、送信元、時刻、配送証跡、再試行、障害分類、手動確認、訂正履歴が重要になる。

公開記録からは、実施に使われる送信ドメイン、通知書式、受領の立証方法、時計の起算点、停止・延長、不可抗力、誤検知の訂正、異なる連絡先間の優先順位が確認できない。さらにD7が批准されたとAFRINICが表示していることは、これらの運用詳細が本番環境に実装され、特定の日から全保有者に適用されたことまで証明しない。批准、発効、技術的配備、個別通知、測定結果は、それぞれ証拠を要する別の出来事である。

第三段階――最初の15日は終了予告ではない

AFRINIC職員の解釈は、最初の検証期間を15日以内と説明する。ここで重要なのは「15日」という数字を強い処分の期限として独り歩きさせないことだ。この期間は、連絡先を検証し、資源保有者が反応または訂正できるための政策上の窓である。RSA終了を決める期間ではなく、終了後の資源の扱いを決める期間でもない。

時計がいつ始まるかが不明なら、同じ15日でも手続の意味は大きく変わる。送信時か、相手方メールサーバーへの到達時か、指定担当者が閲覧可能になった時か。休日、広域障害、組織再編、認証された管理者の不在をどう扱うか。最初の通知が迷惑メールに分類された場合、どの経路で補完するか。これらが定まらないまま「15日経過」を実体的な不遵守と読めば、時間測定が証拠評価の代わりになってしまう。

期限内に反応がない場合にも、判明するのは最初の接触が成功しなかったということまでである。意図的な拒否、通報者への敵意、虚偽登録、組織的な放置、RSA上の協力拒否は、そこから自動的に導けない。まず必要なのは、訂正可能なデータ品質上の状態として扱い、資源保有者が安全に更新できる経路を保つことである。

第四段階――二つ目の15日は別の接触経路である

最初の検証が失敗した場合、提案は他のLIR連絡先へのエスカレーションと、新たに15日を超えない検証期間を示す。ここには手続上の意味がある。一つのメールボックスの問題を、直ちに組織全体の意思として扱わず、別の登録済み連絡先から訂正を促すからである。二つ目の窓は、証拠を強める機会にも、誤りを減らす機会にもなり得る。

しかし、二回の15日枠を機械的に「30日間の契約上の猶予」と呼んではならない。最初の枠と二つ目の枠は、政策が想定する連絡・検証の段階である。後に登場するRSAの30日は、終了意思を記した書面の後、会員が終了に反対する根拠を述べ、または是正措置を取るための契約上の段階である。数字が同じ合計になることは、法的機能が同じことを意味しない。

また、他のLIR連絡先へ連絡したという事実だけでは、その人が問題を理解し、abuse-cを変更する権限を持ち、必要な認証情報にアクセスできたことまで証明されない。組織の請求担当、技術担当、管理担当、経営責任者は役割が異なる。代替連絡先への通知は慎重な手続の一部だが、代理権や受領権限の確認に代わるものではない。

第五段階――通報は再検証のシグナルであって、判決ではない

D7は、応答しない、選択的にしか応答しない、その他政策に沿わないとされるabuseメールボックスについて通報を受け、再検証やAFRINICによる仲介につながり得る構造を示す。通報経路は、古い連絡先や表面上は到達しても実際には管理されていない窓口を見つけるうえで役立つ。通報者が現場の障害を最初に発見することもある。

同時に、通報はあくまでシグナルである。通報者が「応答なし」と述べても、送信先、日時、内容、証拠形式、重複送信、受付番号、相手方の返答が確認されなければ、何が起きたかは定まらない。「選択的な応答」はさらに評価を要する。実行可能な通報には答え、証拠のない大量送信や危険な添付を拒んだのかもしれない。下流の顧客を直接管理できないトランジット事業者かもしれない。個人情報や捜査上の理由で、措置内容を通報者へ開示できない場合もある。

従って、通報件数は違反件数ではない。不達率は悪意の割合ではない。応答速度は法的責任の尺度ではない。自動化された多数の通報、競争相手による嫌がらせ、同一事象の重複、送信元の認証不足を考慮しなければ、通報制度そのものが資源保有者への圧力手段になり得る。AFRINICができるのは、連絡先をもう一度客観的に確かめ、必要なら当事者間の連絡を助け、記録を訂正させることまでである。スパム、マルウェア、著作権、詐欺、名誉、スキャン、契約上の違反といった異なる問題を、番号資源の登録係が一つの「abuse」として裁くことはできない。

第六段階――「継続的」を認定する前に定義が要る

AFRINIC-33の記録に残る職員説明は、会員の政策不遵守はRSA違反とみなされ、会員には是正が促され、継続的な不遵守はRSAの取消しを伴い得るという趣旨である。ここには二つの限定がある。第一に、これはAFRINIC職員による法的影響の説明である。第二に、「伴い得る」は可能性を示す。政策本文自身も、不遵守の結果を直接列挙するのではなく、結果はRSAに一般的に記されているという構成を取る。したがってD7の検証失敗からRSA取消しへ直結する一文がある、と要約するのは不正確である。

「継続的な不遵守」を認定するには、少なくとも状態、期間、証拠、帰責性を区別しなければならない。一回の恒久不達と複数回の一時障害は同じか。最初の15日と二つ目の15日で直らなければ直ちに継続的となるのか。その後の再検証回数を数えるのか。到達はするが受付確認がない場合はどうか。実質的な回答を通報者が不十分と評価した時はどうか。虚偽情報を故意に維持する場合と、担当者交代による更新漏れは同じか。確認された公開記録は、これらを一意に答えていない。

別途議論されている横断的な政策遵守ダッシュボードの状態表示や判定期間を、このD7固有の連絡先検証へ持ち込むこともできない。ダッシュボードは複数政策を横断する別の構想であり、D7の文言、個別の通知、RSAの条項、契約上の判断を置き換えない。画面上の色やラベルが存在するとしても、それは証拠を整理する道具であって、契約違反を作り出す権限ではない。

継続性の判断に必要なのは、単なる回数ではない。どの義務が明確に伝えられ、相手が受領し、訂正能力を持ち、どの客観的な欠陥が残り、どの説明が検討され、なぜ合理的な代替手段では解消しなかったかという記録である。その記録がなければ、「継続的」は事実分類ではなく、裁量の容器になってしまう。

第七段階――RSA第4条(b)の合理的な要請は、バウンスと同じではない

RSA第4条(b)は、サービス提供のため、資源利用のレビューを含め、合理的に必要とされる情報、支援、協力を会員が提供することを扱う。そのような要請に従わない場合、サービスの取消しまたは留保、将来の割当てへの影響、LIRの閉鎖、契約終了などを伴い得る旨が記されている。

この条項を適用するには、まず「合理的に必要な要請」が存在しなければならない。誰が、どの権限で、何のために、どの情報を、どの期限で求めたのか。要請は問題となる連絡先の客観的な訂正に必要だったのか。要求範囲は過大でなかったか。秘密情報、顧客情報、適用法との衝突はなかったか。安全な提出経路はあったか。会員は受領したか。回答または代替案を示したか。AFRINICはその説明を評価したか。これらを経ずに、メールのバウンスを第4条(b)の不履行と同一視することはできない。

通報者が期待する実体的な措置を会員が取らなかったことも、それだけでAFRINICへの協力拒否にはならない。abuse通報の内容に異議を唱えること、添付ファイルを受け付けないこと、別のフォームを案内すること、捜査機関や裁判所の命令を求めることは、個々の事情によって意味が違う。第4条(b)はAFRINICと会員の間の合理的な情報・協力要請を扱う。第三者の要求すべてを無条件に受け入れる義務へ読み替えることはできない。

また、条項に「伴い得る」結果が並ぶことと、どの結果が特定の不履行に比例するかは別問題である。情報の一部不足、訂正の遅延、明確な拒絶では、証拠と是正可能性が異なる。サービス留保、将来割当てへの影響、LIR閉鎖、契約終了を一つの自動的な階段として扱う根拠はない。必要なのは、要請の合理性と、実際の不履行と、選ばれる対応との間の説明可能な関係である。

第八段階――RSA第4条(c)は一般条項であって、自動変換器ではない

RSA第4条(c)は、申請者が、求めた目的のためにサービスを利用し、AFRINICの方針、その使命、適用法に従うという一般的な約束を置く。この文言は政策遵守の契約上の入口になり得る。しかし一般条項があるというだけでは、個別の検証失敗がどの義務に反し、どの救済へ進むかは決まらない。

契約上の橋には、少なくとも四つの支柱が要る。第一に、当該資源保有者に実際に拘束力を持つRSAの版と条項。公開ページは英語版を法的拘束力のある公表版と説明しているが、個々の会員が締結した版は確認を要する。第二に、D7が有効に採択され、実施され、当該関係に組み込まれたこと。第三に、会員がどの具体的義務に違反したかを示す証拠。第四に、その違反について契約が要求する通知、是正、判断の手順である。

古くからの保有者が同一のRSA関係にあるかという未解決点も残る。すべての資源保有者を一つの契約姿勢に置くことはできない。政策の一般性が契約関係の個別性を消すこともない。AFRINICのウェブサイトに一つのRSAが掲載されているという事実だけで、すべての保有者に同一の終了権限が存在すると結論づけるのは早い。

第九段階――違反認定には、事実と権限の二つの鎖が要る

違反認定は、データベースの状態変更ではない。一方には事実の鎖がある。どの連絡先が、どの検証に、どう反応し、どの代替連絡が試され、どの通報が裏付けられ、どの合理的な要請が送られ、どの回答が得られ、何が未是正なのか。もう一方には権限の鎖がある。誰が検証し、誰が継続的な不遵守と評価し、誰が契約違反と認定し、誰が終了予告を承認できるのか。

担当職員は検証を実施し、証拠をまとめ、会員と連絡できる。しかし職員による実装が、政策や契約にない権限を作ることはない。PDWGの参加者と共同議長は、公開された政策過程を運営し、内部の政策行為を生み出し得る。しかし参加とコンセンサスは、欠席した資源保有者や国家に対する主権を生まない。AFRINICが2026年2月4日に批准したと説明する取締役会の行為も、AFRINICの公表上の行為を示すのであって、その取締役会の権限をめぐる企業法上の争点を最終的に解決したことにはならない。

この点で、政策批准の記録を軽視する必要はない。何がAFRINICの公式な位置づけであるかを知る重要な証拠である。ただし自己記述の証拠力には範囲がある。批准ページは、法的な主権、個別会員の契約違反、処分の比例性、将来の取消しの有効性、裁判所の同意まで証明しない。組織がある行為を発表したことと、その行為があらゆる場面で法的に有効であることは別である。

第十段階――RSAの30日は、終了前の独立した手続である

RSA第11条(d)の公開文言は、終了意思を書面で通知し、会員に理由を示すか是正措置を取るよう求め、会員が終了に反対する根拠を述べるため30日を与え、その回答または是正をAFRINICが評価するという順序を含む。ここで初めて、契約終了という特定の結果を目前にした手続が現れる。

終了予告は、単なる「検証失敗」の再送では足りない。少なくとも、終了を考えていること、根拠となる契約条項、問題とされる事実、依拠する証拠、直すべき点、回答先、30日の起算点、判断主体を識別できなければ、会員は有効に弁明も是正もできない。既に二つの15日枠を与えたという理由で、この30日を省略することはできない。前者は連絡先の確認、後者は契約終了への反論と是正である。

会員の回答後には評価が必要である。連絡先が更新されたなら、是正は完了したのか。技術的な不達は解消したが、通報者が対応内容に不満を持つ場合、何が残るのか。要請が不明確または過大だった場合、会員の異議は合理的か。障害が第三者メール事業者に由来した場合、帰責性をどう見るか。より軽い措置で登録簿の正確性を回復できるなら、なぜ終了が必要なのか。公開記録は、D7に即したこれらの評価基準や通知書式を示していない。

30日があることだけでも手続が十分だとは限らない。会員が根拠資料にアクセスできるか、判断者が当初の調査者から独立しているか、暫定的に登録・RPKI・逆引きDNS・更新機能が保全されるか、実体判断を再検討する経路があるかが重要である。時間だけでなく、何を争えて、誰が判断し、結果が出るまで何が守られるかが手続の中身になる。

第十一段階――終了と、終了後の番号資源の結果は同時語ではない

RSAの公開文言は、契約の終了または満了の後、割当てまたは指定された番号資源が直ちに取り消され、サービスが停止されるという結果を記している。この文言の存在は、リスクの大きさを示す。契約関係を終えるという判断が、単なる請求や会員サービスの停止にとどまらず、稼働中のネットワークが依存する登録上の認識に触れ得るからである。

それでも、終了と資源結果は分析上分けなければならない。まずRSAが有効に終了したか。その後、どの資源に、どの記録変更を、いつ、誰が行えるか。RPKI、逆引きDNS、WHOIS/RDAP、移転処理、更新アクセスはどうなるか。既存の経路広告や顧客利用という運用上の現実はどう扱われるか。契約文言に「直ちに」とあることは、AFRINICが主権的な所有者として資産を没収できることを意味しない。また、裁判所が具体的な紛争でその帰結を常に認めるという結論にもならない。

2026年8月10日の確認時点で、D7のabuse-contact不遵守だけを理由に、ある会員のRSAが実際に終了した、または番号資源が実際に取り消されたと示す公開事例は確認されていない。ゼロ件という表現は、確認した公開記録の範囲内の結果である。非公開の警告、社内検討、個別通信が絶対に存在しないという意味ではない。まして将来の適用を予測する数字でもない。

したがって、現在言えるのは「経路が文書上の可能性として存在する」ことまでである。D7が自動的に資源を取り消す、実装済みのシステムが既に処分している、特定会員が違反した、という記述は証拠を越える。正確な動詞は、AFRINIC職員が「伴い得る」と説明した、RSAが終了後の結果を「記している」、公開記録では実例を「確認できない」である。

主権の境界――AFRINICは裁判所でも規制当局でもない

番号資源のレジストリは、一意性、正確な保有者情報、連絡可能性、移転記録、セキュリティ情報、紛争状態を維持するために必要である。その必要性がAFRINICを国家に変えることはない。AFRINICはモーリシャス法の下にある民間の会員制組織であり、RSAの相手方である。立法権、警察権、刑罰権、裁判権を持つ主権者ではない。登録簿への技術的依存が大きいほど、その記録を正確かつ中立に保つ責任は重くなるが、依存そのものから新しい処罰権は生まれない。

裁判所または権限ある規制当局は、具体的な事件で契約の適用範囲、企業上の意思決定権限、通知の十分性、手続の公正、暫定的な保全、適用される公法上の問題を判断できる。AFRINICは、自らの契約上の立場を主張し、証拠を提出する当事者にはなり得るが、最終的な主権判断者を兼ねることはできない。RSAが私法上の約束を含むことと、AFRINICが国家の処罰権を得ることは同義ではない。

2022年のD7に関する不服申立報告も、この境界を埋めない。Appeal Committeeは、事前の解決努力が示されていないとして申立てを受理不可能とし、実体を判断する必要はないと明示した。従って、その処理はD7の連絡先検証設計、RSAへの接続、取消しの妥当性を実体面で承認したものではない。さらに、政策過程における共同議長の判断を審査する経路と、個別会員がRSA終了や資源結果を争う経路は同一ではない。

公開RSAの不服申立文言は、割当てを行うレジストリから上位レジストリへの申立てを想定する形で書かれている。AFRINIC自身が発行した資源について、AFRINICによるabuse-contact認定や契約終了を実体的に争う場としてどのように機能するかは、確認した公開記録では解決していない。この空白があるからこそ、不可逆な結果を登録簿内部の自己完結した判断に委ねてはならない。

強い反論――到達不能を放置すれば、費用は他者へ移る

この政策を支持する最も強い議論は、単純な権威主義ではない。公開されたabuse窓口が到達不能なら、登録簿はトラブル解決の道具として機能しにくい。応答しない、または都合のよい通報だけを選ぶメールボックスは、迷惑通信やセキュリティ事案への対応費用を他のネットワーク、被害者、研究者へ移す可能性がある。会員は既にRSAで政策遵守と合理的な協力を約束している。しかもD7は、最初の失敗後に他のLIR連絡先へ回し、是正の機会を重ねる。統一された検証は、場当たり的な職員判断より公平になり得る。

この反論の正しい核は、到達可能な連絡先と一貫した訂正手続を支持する。だが、それは取消しへの飛躍を支持しない。連絡先の失敗が繰り返されても、番号の重複は生じず、一意性は壊れず、第三者通報の実体が真実だとも証明されない。外部費用を減らすために必要なのは、到達性の客観的検証、複数経路の通知、状態表示、訂正支援、必要に応じた適切な公的機関への証拠付きの付託である。資源認識を失わせる脅威は、登録情報を直す目的に比して粗すぎ、無関係な顧客へ費用を再配分する。

また、強い制裁があるほど遵守が進むとは限らない。検証メールが契約終了の入口として受け取られれば、保有者は誤解を恐れ、やり取りを法務化し、必要以上に防御的になる。通報者も、技術窓口ではなく資源に圧力をかける経路として制度を使う誘惑を持つ。職員は、データ品質を直す支援者ではなく、将来の処分記録を作る調査者として見られる。結果として、率直な情報共有が減り、登録簿の正確性という本来の目的まで損なわれる。

負担はレジストリより先にネットワークへ落ちる

契約上の終了が番号資源の認識に接続されると、影響は会員とAFRINICの二者関係に閉じない。ネットワーク運用者はアドレス計画、ルータ、ファイアウォール、アクセス制御、監視、ログ、DNS、顧客装置、ベンダー登録を変更しなければならない可能性がある。顧客は到達性、評判、許可リスト、API接続、証明書運用で不利益を受け得る。貸手や投資家は資産の継続性にリスクを上乗せし、取引相手は契約履行を再評価する。

これらは特定事件で発生した損害額の断定ではない。公開記録はD7による実際の取消しも、定量化された損失も示していない。しかし影響の経路は理解できる。登録側の一つの状態変更が、運用側では多数のシステムと契約へ伝播する。レジストリが誤った判断の費用を同じ割合で負担しないなら、権限と責任は構造的にずれる。

このずれは予防的な行動を生む。保有者は、軽微な連絡先障害が大きな尾部リスクになると考え、追加の法務、監視、冗長メール、保険、契約条項に費用をかける。買手や資金提供者はAFRINIC登録資源の価格や条件に制度リスクを織り込むかもしれない。公表された手続が曖昧なほど、その割引は事実上の違反がなくても生じ得る。レジストリによる処罰が一度も実行されなくても、処罰可能性の不透明さだけで市場行動は変わる。

だから責任に見合わない権限は、行使時だけの問題ではない。保有者が異議を述べにくくなり、通報者が過剰な期待を持ち、職員が軽微なデータ品質問題を法的な事件として扱う誘因を作る。薄い記録機能と厚い執行機能を分けることは、理念上の整理ではなく、誤った誘因を元から減らす設計である。

誰が何を決めるのか――権限表を一列にしない

エスカレーションの危険は、動詞の主語を省くと見えなくなる。「abuse-cが作成される」「検証に失敗する」「連絡が移される」「不遵守とされる」「RSAが終了する」「資源が取り消される」という受動態を並べれば、あたかも一つのシステムが自然に状態を進めるように読める。実際には、各動詞の主語、根拠、証拠、異議申立てが違う。

abuse-cを作成または更新するのは、まず資源保有者の認証された担当者である。AFRINICのシステムは、その入力を受け付け、オブジェクト間の参照を保持する。政策文書は必要なデータ構造を示すが、実際の権限管理、既存オブジェクトの移行完了、すべての保有者への通知までは公開記録から確認できない。ここでの失敗は、入力権限の問題、認証の問題、データ形式の問題、担当者の問題に分けられる。

検証要求を送る主体は、AFRINICの運用職員または自動システムである。D7は検証の契機を示すが、最終的な送信者識別、配信証明、フィッシング防止、本番配備を閉じていない。システムが「invalid」と表示するとしても、その表示が説明できるのは、定められた技術試験の結果までである。無効という語を、組織の悪意、通報内容の正しさ、RSA上の違反へ拡張する権限は、検証システムにはない。

他のLIR連絡先へ移すのはAFRINIC職員である。この段階には、一つの障害点を別経路で確かめる価値がある。だが職員は、通知が正しい役割の人に届いたか、受領者が訂正権限を持つか、元の観測に異議があるかを記録しなければならない。代替窓口への送信履歴は、組織全体の故意を証明する書類ではない。

通報を行う主体は第三者である。通報者には、再検証を促す情報を提供する役割がある。通報者が契約違反を認定するわけではない。AFRINICが通報を受けた時も、通報者の評価をそのまま登録上の事実へ転記してはならない。原資料、送信と返信、対象資源との関係、重複、反証を確認し、検証可能な部分だけを次の段階へ渡す必要がある。

「継続的な不遵守」と評価する主体は、公開資料上では十分に特定されていない。職員説明にその言葉があることは、具体的な決定権者、必要な失敗回数、時間基準、証明水準を定めることと同じではない。この分類が契約上の結果に接近するほど、単独の担当者や自動ルールではなく、理由を記した審査と異議の機会が必要になる。誰が分類を変更し、誰が承認し、誰が取り消せるかを監査できなければならない。

RSA違反を主張する主体は、契約当事者としてのAFRINICである。ただし、職員の政策説明が、個々の契約で最終的な違反認定になるわけではない。AFRINICは、拘束する契約版、具体的条項、合理的な要請、会員の行為、未是正の事実を示す必要がある。会員には、それらを争い、別の説明や訂正記録を提示する立場がある。主張する者と最終的な法的判断をする者は同じではない。

終了意思の通知には、RSA上の行為を承認できる有効な企業主体が必要である。どの役員または機関が、現在の統治状況の下でD7に基づく終了予告を承認できるかは、確認した記録では閉じていない。担当職員が書面を作成できることと、会社を拘束する決定権を持つことは違う。2026年2月4日の批准に関するAFRINICの説明も、この個別権限の立証を代替しない。

RSAを終了する判断には、予告後の30日、会員の弁明または是正、AFRINICによる評価が先行する。ここで判断者は、最初の検証結果だけでなく、通知の到達、要請の合理性、訂正の成否、反証、より軽い方法を検討しなければならない。終了を検討した者が、反論を受け取る前から結果を固定しているなら、30日は形式だけになる。

終了後の資源に関する登録操作も、別の実行行為である。契約上の終了判断があるとしても、データベース、RPKI、逆引きDNS、更新権限にどの変更を加えるかは、運用上の対象と影響を持つ。各変更には承認、時刻、対象、復旧可能性、係争中の保全を記録すべきである。「契約が終わった」という一行で、複数の技術サービスを無差別に停止することは、段階を分けたことにならない。

最後に、裁判所または権限ある規制当局は、この内部の鎖の外にある。AFRINICのデータを更新する担当者でも、通報を仕分ける担当者でもない。具体的な紛争について、契約の範囲、企業上の権限、手続、救済を主権的な法体系の中で判断する。独立審査が必要なのはAFRINICを弱くするためではない。記録係が、自ら作った記録を根拠に、自らの権限を増幅する循環を止めるためである。

この権限表から一つの結論が出る。どの段階でも、下位の観測は上位の権限を作れない。通報は違反を作らず、検証フラグは契約上の救済を作らず、政策はRSAの終了手続を消さず、RSAは主権的な処罰権を作らず、裁判所がAFRINICの行為を審査できることはAFRINICを裁判所にしない。下位層は証拠を供給できるが、欠けた上位層を代行できない。

確認できる時系列と、確認できない現在地

公開記録でたどれる時系列は明確である。2017年11月27日付の英語RSAには、協力と政策遵守を扱う第4条、終了手続と終了後の資源結果を扱う第11条がある。abuse-contact政策の最初の版は2018年8月12日に政策過程へ入り、2021年5月17日にD7が提出された。2021年6月2日のAFRINIC-33ではD7が議論され、職員が義務的な連絡先、検証、そして継続的不遵守がRSA取消しを伴い得るという影響を説明した。

提案は2021年6月4日から2022年1月9日までLast Callと延長されたLast Callを経た。2022年1月14日にはPDWG共同議長がコンセンサスを発表し、後の申立てがこれを争った。2022年7月13日、Appeal Committeeは申立てを受理可能性の理由で退け、実体には進まなかった。AFRINICの節目一覧は2022年8月9日に二回目の不服申立期間が閉じたと記す。そしてAFRINICの現在の一覧と批准概要は、2026年2月4日に取締役会がD7を批准したと説明している。

この時系列が証明するのは、文書の存在、政策過程の節目、AFRINICの自己記述である。影響を受ける全保有者の同意、取締役会の権限をめぐる最終判断、実施の発効日、本番検証の稼働、個別通知、違反認定、終了、資源取消しは証明しない。2026年8月10日の時点で現在地を正確に言うなら、文書上の接続は見えるが、運用上の橋の多くは公開記録で閉じていない。

何が判明すれば、分析が変わるのか

今後の資料は、単に「実装済み」または「順調」と述べるだけでは足りない。評価を変えるには、どの段階がどの証拠で閉じたかが必要である。

まず、発効日、移行期間、対象となる既存オブジェクト、保有者への告知を示す実施文書が必要だ。次に、送信元、認証、配信証跡、再試行、時計の起算・停止、複数連絡先、障害分類を示す最終検証手順が要る。到達性、監視、積極的管理、応答、選択的応答、継続的不遵守をどう区別するかも公開されるべきである。

さらに、全対象数、検証数、成功、不達、一時障害、誤検知、期限内訂正、二次連絡への移行、再発を集計した指標があれば、制度がデータ品質を改善しているのかを検証できる。ただし集計値は個別違反の証明ではない。どのRSA条項をどの事実状態に適用するか、合理的な情報要請を誰が承認するか、継続的と誰が認定するか、終了予告をどの企業上の権限者が発するかも必要である。

最後に、実体的な再検討、独立した不服申立て、暫定的な継続性の保全、従来型の保有者の扱い、個別判断を匿名化した先例が必要になる。それらが公開されれば、現在の不確実性の一部は減る。反対に、実装が進んでも基準と救済が非公開なら、処理件数が増えるほど裁量の危険は高まる。

薄い登録簿が守るべき境界

制度設計の基準は簡明である。AFRINICは記録係である。番号資源の一意性、保有者と連絡先の正確性、移転や紛争状態の可視性、関連する技術サービスの連続性を支える。記録の必要性を根拠に、通信内容の適法性を裁き、通報の実体を確定し、資産への処罰を行う主権的権威を持つものではない。

到達可能なabuse連絡先を要求することは、この境界の内側にある。客観的な配送可能性を検証し、結果と最終検証日を記録し、保有者へ通知し、訂正を助けることも内側にある。連絡先が直るまで、訂正と無関係な新規の事務申請を限定することは、別途明確な根拠と比例性があれば検討し得る。それでも、訂正に必要なアクセスと支援は維持しなければならない。

境界の外側にあるのは、連絡先の失敗だけから実体的なabuseを推定し、通報者の主張を違反認定へ変え、登録上の依存を使って番号資源を失わせることである。警察、裁判所、規制当局が適用法に基づいて別の義務を執行し得ることは、この境界と矛盾しない。むしろ、主権的な判断を正しい機関に残すための分業である。