要約

  • 2003年6月15日の合意は、法人設立と管理をモーリシャス、研修の調整と実施をガーナ、技術運用と基盤を南アフリカ、技術運用のバックアップと災害復旧をエジプトに配した。理事会はその後、この配分を全会一致で追認した。
  • この配置は施設、業務、専門支援の集中を実際に緩めた一方、AFRINICを四つの独立機関に分けなかった。法人格、理事会、最高責任者、組織上の指揮、長期的な資金管理は一つに保たれ、後の申請書は経営をモーリシャスの一地点から行うとも記した。
  • 南アフリカの中核システム、同国内の複製拠点、モーリシャスとの通信経路、エジプトで構想された復旧用複製は、地理的な冗長性の輪郭を示す。ただし、独立した認証情報、書き込み権限、復旧時間、復旧時点、隔離されたバックアップ、実地訓練は確認できず、複製の存在だけで継続性を証明することはできない。
  • AFRINICは番号資源について正確な記録と調整を担う民間の記録係にすぎない。四カ国の配置、法人登記、政府機関や研究機関からの支援は、AFRINICにも受入国にも、主権、立法、規制、警察、訴追、処罰、没収、領域支配の権限を与えない。

反集中は「四つの首都」ではなく「四つの仕事」から始まった

決定の核心は、単一の受入先に組織を丸ごと置くのではなく、当初なら一括され得た機能を四つに分解した点にある。2003年6月15日、カンパラで開かれた会合において、管理センター、研修センター、技術運用センター、技術運用のバックアップ兼災害復旧設備という四つの機能が、それぞれモーリシャス、ガーナ、南アフリカ、エジプトに割り当てられた。同月23日付の理事会発表は、この合意を理事会が全会一致で追認したと伝える。

管理センターは単なる事務机ではなく、法的な法人設立、事業管理者、事務局を含むものと説明された。研修センターはAFRINICの研修を調整し実施する役割だった。技術運用センターにはハードウェアと基盤設備が含まれた。エジプトに置くとされた機能は、技術運用のバックアップと災害復旧である。この四分割は、国名を象徴的に並べたのではなく、異なる種類の仕事を異なる場所と支援関係に割り振る制度設計だった。

ただし、決定日の意味を必要以上に膨らませてはならない。理事会発表自身が、各機能について改訂された委任事項を後に示し、選ばれた受入側が詳細な実施計画を作り、資金計画を最終化すると述べていた。つまり、6月15日に確定したのは機能と場所の大枠であり、義務、費用、完了条件、移行手順のすべてではなかった。元の決議文、署名済みの追認文書、議事録、点呼記録は公開記録から確認できない。全会一致という事実は同時代の理事会発表に依拠するが、誰がどの条件で投票したかまでは分からない。

2004年6月の移行説明資料には、カンパラでの選定を「May 2203」とする明らかな表記の乱れがある。これに対し、同時代の理事会発表と後の最終申請書はいずれも2003年6月を支持するため、本稿では6月15日を採る。現在の公式沿革は受入国の選定と法人化を2004年の段落に圧縮しているが、ここでも同時代記録が示す2003年の機能配分を優先する。沿革ページが確認するのは、モーリシャスで登記し、技術運用を南アフリカ、バックアップと災害復旧をエジプト、研修調整をガーナに分散したという後年の要約までであり、運用実績の証明ではない。

分けられたもの――場所、提供機能、人員、支援者

物理的な面では、この構想には具体性があった。2004年の資料はモーリシャスの事務所と、南アフリカのCSIRに置かれた技術運用センターを示し、AFRINIC職員が2004年1月に南アフリカへ移ったと報告している。2005年3月までの状況を記した最終申請書では、モーリシャスの本部に最高責任者、管理補佐、財務管理者を置き、南アフリカには技術移行を担う技術者一人とホストマスター一人を置く構成が述べられている。少なくとも本部機能と技術担当者は、別の国に配置された。

支援関係も一つではなかった。申請書は、モーリシャスのISP団体と通信省による管理面の支援、南アフリカの通信当局とCSIRによる技術支援、エジプトの通信当局による複製と災害復旧の支援、ガーナのGH-NICによる研修調整を挙げる。発足期に不足しやすい施設、専門知識、運用環境、研修網を、複数の既存組織から得る発想である。一つの受入機関が撤退しても、ほかのすべての能力まで当然に消える構造ではない。この意味で、支援者の多様化は現実の反集中だった。

ガーナの位置づけは、とりわけ丁寧に区別する必要がある。研修を本部や技術拠点から切り出してガーナに置くことは、知識の伝達、地域への接近、運用者の能力形成を広げ得る。それは制度形成の裾野を広げる機能であり、価値が小さいという意味ではない。しかし、研修調整は、番号資源の登録判断、方針決定、予算承認、会社の指揮、技術的な代替運転の権限ではない。公開記録には、恒久的な研修施設、専任職員、カリキュラム決定権、実施件数、成果指標も示されていない。したがって、ガーナは四地点の機能分散を構成する一拠点として評価すべきで、ガーナ単独の能力開発史に話を広げるべきではない。

一つに残ったもの――法人、理事会、執行、長期資金

四カ国の配置は、四つの法人、四つの理事会、四つの独立した登録機関をつくらなかった。AFRINICは2004年2月にモーリシャスで一つの非営利法人として設立され、本部も同国に置かれた。最終申請書の組織図では、会員の下に一つの理事会があり、理事会が一人の執行責任者を任命し、その下に技術・登録、財務・管理・人事、通信・会員連絡・研修などの部門が置かれていた。技術と研修の所在が離れても、それぞれが別組織の最終意思決定者になったわけではない。

同じ申請書は、分散した業務を描く一方で、AFRINICがモーリシャスの一地点から管理されるとも述べる。これは無理に解消すべき矛盾ではない。業務遂行の場所と会社経営の中枢は別の軸だからだ。施設、職員、サービス提供は分散できる。だが、雇用、支出、契約署名、組織方針、緊急時の代理権、データ変更の最終承認が一つの理事会と執行系統に従うなら、企業としての権限は集中したままである。

資金も同じ二段構えだった。立ち上げ時には、国ごとの支援組織が最初の二年間の費用の一部または全部を負担すると説明された。しかし長期的な収入の基礎は会費であり、二年の育成期間後にはAFRINICが四拠点すべての管理と財務を全面的に引き取る予定とされた。複数の支援者による一時的な費用分散から、一つの会員制法人による統合管理へ向かう設計だったのである。予定された引継ぎが実際に期限どおり完了したか、国別費用がいくらだったか、支援が途絶えた場合の保証や予備費があったかは確認できない。

コピーがあることと、独立して復旧できることは違う

技術構成は、反集中設計の実質を測るうえで最も示唆的である。最終申請書によれば、中核アプリケーションとデータベースは南アフリカのCSIR計算センターに置かれ、ヨハネスブルクのUUNET South Africaには複製拠点があった。さらに、別の南アフリカのISPとモーリシャスに、負荷分散された追加の複製を置く計画が述べられた。ポートルイスの事務所と南アフリカの中核ネットワークを結ぶVPNも記載され、エジプトには災害復旧と遠隔バックアップのため基盤を複製するとされた。

この説明から確実に言えるのは、単一のサーバー、単一の部屋だけに依存しない方向が設計されていたことだ。南アフリカ国内でも中核と既存の複製は別施設に置かれ、さらに国境を越えた複製とバックアップが意図された。ハードウェア故障、建物の障害、限定された地域的事故に対する耐性を高める可能性はある。

しかし、記録の時制を揃えてはいけない。UUNETの複製は存在するものとして記される一方、別の南アフリカ拠点とモーリシャスの複製は計画として読まれる。エジプトの複製も将来形で説明され、完成日や稼働状態は示されない。VPNについても文章上の時制と状態に曖昧さがあり、正確な稼働日、回線の多重化、鍵の管理者、代替の管理経路は分からない。計画、申請者による現状説明、実装済みの事実を一つの完成図に塗りつぶすことはできない。

さらに、複製は独立性と同義ではない。すべてのコピーが同じ管理者の認証情報、同じソフトウェア、同じ変更承認、同じ破損データを共有すれば、国境を越えていても同時に損なわれ得る。複製に書き込み権限があるのか、どれが主系なのか、遅延はどの程度か、整合性を誰が検証するのか、誤った更新を巻き戻せるのか、隔離された不変バックアップがあるのかは示されていない。復旧時点目標と復旧時間目標、保管期間、復元試験、国単位の障害訓練、古いデータを扱う手順も公開記録にはない。

申請書は、データベースと基盤へのアクセスを許可された者に限り、UUNETとCSIR計算センターとの間ではセキュリティーおよびアクセス手順の合意に署名したと述べる。だが、その文書自体と権限表は確認できない。最高権限の鍵を誰が保持したか、拠点ごとに認証領域が分離されていたか、二人承認、緊急用アクセス、失効、監査記録、多要素認証がどうなっていたかは不明である。違う国にラックがあっても、一組の鍵、一つの承認経路、一人の責任者に依存するなら、制御面の障害領域は分かれていない。

契約の空白が、地図の読み方を制限する

反集中を現実の能力に変えるのは、設備の所在だけではなく、設備を移し、交換し、利用し続ける権利である。ところが、改訂された各機能の委任事項、詳細な実施計画、最終的な資金計画、四カ国の包括的な受入・育成契約は確認できない。ハードウェア、データベース、ソースコードの所有者、利用許諾、持ち出し可能性、契約終了時の移行支援も分からない。受入先が停止したときに、AFRINICが機器とデータを別拠点へ動かせるかを、公表資料だけで判断することはできない。

申請書の契約記述には、解消されていない緊張がある。資金の説明では三つの支援組織と育成合意を結んだとする一方、直後には四つの支援分野と四つの国別関係を列挙し、それぞれと正式合意を近く締結すると書く。三者と四関係の違いが単なる数え方なのか、一部の組織をまとめたのか、文書作成上の誤りなのかは分からない。また、包括的な正式合意が今後のものとされる一方、南アフリカのUUNETおよびCSIR計算センターとのアクセス手順合意は署名済みとされる。後者は施設の安全と入退室に関する別種の文書であった可能性があるが、その存在をもって、前者の受入義務、資金、責任、終了条項まで埋めることはできない。

欠けているのは契約だけではない。機器目録と所有権、管理者権限表、ネットワーク構成、通信事業者との契約、VPN鍵の保管、帯域外アクセス、雇用契約、現地責任者への委任、緊急時の代理権、後継者計画、ガーナの施設・人員・研修実績、エジプトの復旧拠点の運用主体、二年後の引継ぎ記録、障害・復旧演習・実際の切替記録も確認できない。文書が見当たらないことは、それらが存在しなかった、欠陥があった、違反されたという証拠ではない。ただし、存在や有効性を推定してよい理由にもならない。公開情報から言える上限は、分散の構想と一部の実装説明がある、というところにとどまる。

最も強い反対論――小さな組織には中央指揮が必要だった

この設計への最も強い擁護は、集中を悪とみなすことからは生まれない。広い地域で立ち上がる小規模な機関が、四つの独立法人、四つの資金庫、四つの指揮系統、四つの競合するデータベースを持てば、固定費と調整負担が増し、記録の一貫性も損ないかねない。理事会発表は費用抑制と運用効率を明示的な制約として扱っていた。既存機関の施設と専門性を借りる二年の育成期間は、AFRINICが自前では直ちに賄えない能力を獲得する合理的な方法だったと考えられる。

一つの法人、一つの理事会、一人の執行責任者が最終責任を負いながら、専門機能だけを適した場所へ置く構成には利点がある。責任主体が見えやすく、相反する登録判断を避け、同じデータ体系を維持しやすい。モーリシャスが会社と本部、南アフリカが技術環境、ガーナが研修連携、エジプトが遠隔復旧の場所を提供するなら、統一的な管理と地理的冗長性を両立できる。反集中は必ずしも統治権限の分割を要求しない。むしろ、四つの国別権威をつくらなかったことは、番号資源を国家ごとの所有物と誤認させないためにも妥当だった。

この反対論は、四カ国構想が単なる飾りだったという見方を退けるには十分に強い。だが、設計が実際の障害に耐えたことまでは証明しない。一つの責任主体は、一つの法的・財務的な障害点にもなり得る。同じデータ体系は一貫性を生む一方、誤更新をすべての複製へ伝える経路にもなり得る。中央指揮は平時の効率を高める一方、理事会、最高責任者、銀行口座、署名権、管理者鍵のどれかが使えないときに全拠点を待たせる可能性がある。効率と継続性は二者択一ではないが、双方を得たと判断するには、契約、権限、鍵、試験の証拠が要る。

民間の記録係という境界

AFRINICの正当な役割は、番号資源に関する記録を正確に保ち、重複を避け、運用者間の調整を支えることである。データベースの所在地と継続性は重要だが、記録は所有権証書ではない。登録行を管理する能力は、事業者を処罰し、財産を没収し、警察や検察として振る舞い、国家を命令し、アフリカ全体を代表する権限を生まない。AFRINICは政府でも規制当局でもなく、民間の記録係・調整役にすぎない。

同じ境界は四つの受入国と支援組織にも当てはまる。施設を提供することは、番号資源の領域的な所有を意味しない。中核データベースを南アフリカに置いても、同国が登録簿や番号資源の所有者になるわけではない。復旧コピーをエジプトに置く構想は、同国に登録方針を決める権限を与えない。研修をガーナで調整しても、同国が割当や選挙を指揮するわけではない。モーリシャスで法人化し本部を置いても、同国からアフリカのネットワークに対する大陸的主権が派生することはない。

理事会の全会一致も、民間法人の決定を示すのであって、大陸の人々による主権的同意や法律ではない。サービス対象地域は国家でも人民でもない。受入契約は当事者間の権利義務をつくり得るが、第三者に対する立法・規制・懲罰・警察・訴追・没収の権限をつくらない。公式資料は、その機関が何を決め、何を配置し、何を主張したかを示すために有用である。しかし、「自律している」と自ら述べたことは、契約と制御記録による独立した検証の代わりにはならず、まして権限の正当性を自己証明するものでもない。

NRSは、この境界を会員側から検討し、分散、説明責任、退出可能性を研究し、議論を招集し、明示的に授権された会員を代表し得る。しかし、NRSは登録簿、WHOISやRDAP、RPKI、異議申立て、決済、選挙、資産保管、継続運用を担わない。LARUSの運用者側の分析は、登録機関の統治上の選択が予見可能性や基盤依存に波及する経路を照らすが、同社が2003年の拠点を運営したことを意味しない。BTW.Mediaの既存研究は、受入地の決定、法人設立、後の承認を区別するための背景になるが、本稿はモーリシャス単独の選択や法的単一点を再論するものではない。

暫定評価――意味のある分散、未証明の独立性

四カ国モデルが確実に減らしたのは、すべての仕事を一つの建物、一つの施設提供者、一つの現地支援者に置く集中である。本部職と技術職が分かれ、技術運用と研修が分かれ、主系と複製の場所が増え、復旧を別の国で考える道が開かれた。単一受入案との比較では、物理障害、施設不足、専門人材の偏りに対する選択肢を増やした。

一方、法人の失敗、理事会や執行責任者の機能不全、資金停止、認証情報の侵害、論理的なデータ破損、共通ソフトウェアの欠陥、契約終了に対する耐性は確認できない。南アフリカにあった中核と既存複製は、国レベルの障害には相関し得る。エジプトが南アフリカの中核やモーリシャスの承認なしに運転を続けられたかは分からない。ガーナの研修機能は能力形成に寄与し得ても、技術系の切替や法人の継続を代替しない。

したがって評価は二段でなければならない。第一に、これは仕事、場所、人員、支援先を意図的に分けた、意味のある反集中設計だった。第二に、それが法、資金、権限、認証情報、データ復旧まで独立した障害領域をつくったかは、公表資料から判断できない。地図は設計思想を示す。しかし、止まったときに「誰が、どのデータを、どの鍵と資金と合法的な権限で動かすか」に答えられなければ、地図だけでは継続性の証明にならない。

ここで分析の境界も明確にしておく必要がある。本稿は、受入提案の参加資格、評価基準、提出時期、非公開協議の妥当性を検討しない。モーリシャスを選んだ理由や同国法の比較、法人設立行為そのものも扱わない。南アフリカにおける機器保管と退出権、エジプトの復旧工学と訓練成績を国別に掘り下げるものでもない。後年の訴訟、資源不足、移転方針、選挙を2003年の動機として遡及させることもしない。ここでの対象はただ一つ、複数拠点の反集中設計が、どの能力を分け、どの権限を一つに残し、どこから先を不明のままにしているかである。