要約

  • 決議201803.395は、逆引きDNSの親側委任を正確に保つための限定的な社内権限をAFRINIC職員に与えたのであって、規制、処罰、没収、裁判に相当する主権的権限を生んだのではない。
  • 理事会が受け入れた方針本文は、検出と合理的な連絡努力の後に不良ネームサーバー属性を「削除しなければならない」とした一方、測定地点、判定の反復、通知日程、異論処理などの重要部分を実施段階に残した。したがって批准の評価は、その後どのような安全策が具体化されたかによって初めて可能になる。
  • 2018年9月の時点では検出は進んでいたが削除は始まっておらず、11月には誤検知を避けるための慎重さと部分実施が説明された。2021年に示された三地点からの日次検査、段階的通知、注記、30日目の削除は、2018年の採決内容そのものではなく、批准時に負った運用責任を後から監査する材料である。
  • 必要なのは強いレジストリではなく、限定された保守を証明できるレジストリである。各措置について実施記録を残し、観測が食い違えば自動停止し、通知と是正機会を確認し、逆引きDNS保守を会員、請求、訴訟、移転その他の争いから遮断することが、決議を正当な技術調整の範囲にとどめる。

L3 — 一つの採決、一つの忌避、そして強制削除の規則

3月21日の会議は、通常の議事進行を当然視できる状況から始まったわけではない。議事録によれば、理事長と副理事長は辞任を知らせる電子メールを送った後に欠席しており、その通知が法的に拘束力を持つかについての助言はまだ届いていなかった。継続された会議を進めるため、理事会は臨時議長を置いた。この場面は、組織が混乱していたとか、以後の決定が無効だったと推測するための材料ではない。むしろ重要なのは、限られた時間のなかで行われる短い法人上の行為が、後日、多数のネットワーク運用者に接する継続的な業務へと変換される点である。椅子を一つ埋めて採決を成立させることと、安全な削除手順を何年にもわたり維持することは、同じ仕事ではない。

批准案件では利益相反も明示的に扱われた。一人の理事は、提案者二人がAFRINIC職員であり、自身がAFRINIC理事であることから、利益相反となり得るのではないかと申し出た。議事録上、理事会はその事情を検討し、記録された事案では当該理事の利益相反には当たらないと判断した。これとは別に、最高経営責任者は、職員・最高経営責任者であると同時に理事でもあるという立場から利益相反を開示し、批准の投票を忌避した。二つの扱いを混同してはならない。前者は申告と「理事の利益相反ではない」とする結論、後者は利益相反の開示と投票からの離脱である。

この記録から言えるのは、申告があり、検討があり、忌避があったということまでだ。職員による掌握、不当な影響、共謀、悪意、採決の汚染を証明するものではない。提案者に職員が含まれていたことも、それだけで方針の技術的必要性や手続の正当性を損なわない。他方で、役割が重なる組織だからこそ、誰が提案し、誰が判断し、誰が実施し、誰が後から検証できるのかを分けて記録する必要は強くなる。利益相反の取扱いは投票時点の入口であり、削除判断の妥当性を個別に保証する出口ではない。

理事会は、方針策定作業部会の議長から付託され、方針策定手続を通過した提案を、決議201803.395によって批准した。3月28日の公表は、批准日を3月21日とし、統合された方針策定手続の3.4.4条を根拠として挙げ、必要な手順と過程を直ちに開始し、実施完了時にコミュニティへ知らせると述べた。ここには四つの別々の出来事がある。作業部会の手続を経て理事会へ送られること、理事会が批准すること、その批准を一週間後に公表すること、そして組織が採用日を示して実際の運用へ移すことである。「直ちに実施」という公表文の勢いある表現も、この区別を消すことはできない。

後に2018年8月22日付の統合方針マニュアル第1.2版へ取り込まれた規定は、この区別を制度上も保っていた。3.4.4条の批准に続き、3.4.5条は採用日をコミュニティへ告知すること、原則として最終意見募集の後六か月以内に実施すること、実施手順を文書化して公開することを求めていた。期限に例外があり得るとしても、批准が押印と同時に技術変更へ直結する構造ではない。理事会は目的と必須の結果を承認し、職員はその結果へ安全に至る方法を設計し、コミュニティは公表された方法を通じて両者の間を検証する。この中間部分こそ、決議の権限が現場の影響へ変わる場所である。

批准された提案の核心は明快で、しかも重かった。権威ある親側の逆引きDNS委任について、あるネームサーバーが不良であると判断され、合理的な連絡努力がなされた後、AFRINICはドメインオブジェクトからそのネームサーバー属性を削除しなければならない。検出後には、不良委任を識別する注記をオブジェクトへ付けることも求められた。複数あるネームサーバーの一つだけが不良なら、対象はその属性に限られる。すべてが不良で全属性が除かれるなら、ネームサーバーを持たない逆引きドメインオブジェクト自体を削除する。単独属性の修正と、親側委任を構成するオブジェクト全体の除去とでは、作用の大きさが違う。

それでも、これはIPアドレスの配分権原を奪う規則ではない。経路広告を止める措置でも、正引きDNSを閉鎖する措置でも、コンテンツを取り締まる仕組みでもない。対象は逆引きDNSの親側委任を表す登録データである。削除の結果が運用上重大になり得るからといって、それを「アドレスの没収」と呼べば、何が実際に変わるのかを誤る。逆に、権原を奪わないから軽微だと決めつければ、親側の委任が失われたときに生じる診断、メール評価、ログ上の帰属、インシデント対応、詐欺対策などへの負担を見落とす。限定された作用を正確に名指すことが、比例原則の出発点になる。

提案は、不良委任の記録を合理的な期間保存するよう求めていた。しかし、測定と通知の細部を示す実施例は、方針そのものではないと明記されていた。この違いは決定的である。「削除しなければならない」という到達点は拘束的なのに、何回、どこから、どの間隔で試験すれば不良と確定できるのか、どの連絡先へ何度通知するのか、応答はなくても配信が失敗している場合をどう扱うのか、といった証拠生成の方法は職員の実施設計に委ねられた。規則が強い動詞を持つほど、その前提を作る手順は単なる事務詳細ではなくなる。

2017年11月30日のAFRINIC-27で記録された説明では、会員が作成したWHOISデータを職員が適切に変更するには、明示的な方針上の権限が必要だとされた。この説明には筋が通っている。共有台帳を扱う職員が、その場その場の判断で会員データを消すより、公開された方針に基づいて限定的な修正を行うほうが予測可能である。ただし、それは私人たるレジストリ内部で「誰が、どの条件でデータを変更できるか」を定める授権であって、社会一般に命令する主権の授与ではない。方針策定手続の合意は組織の正統な判断方法になり得るが、住民による立法や公法上の規制権へ姿を変えるわけではない。

3月の批准後にたどれる出来事は、実施が一瞬の出来事ではなかったことを示す。9月28日の影響評価では、検出は動いていたが削除はまだ始まっておらず、530会員にわたり1万9613件の不良レコードが報告された。この数字は被害件数でも誤検知件数でもない。削除対象候補をどれほど広く扱う可能性があったかを示す運用規模である。候補が多いほど、単一の試験失敗をそのまま削除へ結びつけないこと、連絡先の不備を運用者の無関心と同一視しないこと、証拠を後からたどれることの価値が増す。

10月に示された手順は、月次走査、30日間の反復検査、管理・技術・ゾーンの各連絡先への複数回通知、是正期間後の自動削除を説明した。11月29日には、AFRINIC自身が実施を部分的と表現し、誤検知がないよう注意していること、検出情報を連絡先へ伝えていること、まだAFRINIC側の措置は取っていないことを明らかにした。この慎重さは、実施が失敗した証拠でも、現実に誤検知が起きた証拠でもない。削除前の判定に誤り得る余地があると組織が認識し、候補抽出と実際の変更を分離した事実として読むべきである。

さらに後の説明では、全面実施日は2021年4月29日とされ、三つの地点から毎日試験し、3日目、10日目、17日目、24日目に通知し、11日目にオブジェクトへ注記し、状態が続けば30日目に削除する流れが示された。これは、反復性、観測地点の分散、段階的な警告、是正時間を備えた具体的な仕組みである。ただし、2021年の詳しい日程を2018年3月の理事がすでに採決した条件として読み戻してはならない。後から整えられた手順は、批准の空白を見えなくするものではなく、理事会が引き受けた義務がどのような運用へ成熟したかを評価する監査材料である。

したがって、決議の意味は「方針が通った」だけでは尽くせない。理事会は、不良委任を掃除する目的だけでなく、一定条件の後に削除するという組織上の義務を受け入れた。その瞬間、測定法を選ぶ職員、通知文を送る仕組み、連絡先を維持する会員、親ゾーンの変更を実行する担当、異議を検討する者のあいだに、責任の連鎖が生まれた。批准はその連鎖の起点であり、実施手順はその中身であり、保存された証拠は後から決定を正当化できるかを決める。採決と実施を分けることは、理事会の責任を薄めるためではなく、どの段階で何を証明すべきかを明確にするためである。