要約

  • D1は、新しい逆引き委任に登録済みの割り当てまたはサブアロケーションを求め、既存LIRには登録を促す一方、提案の承認前に認められた逆引き委任を削除しないと明記していた。既存委任には一律の保護があった。
  • D2は、/24の逆引き委任について、その/24内に少なくとも1件の割り当てまたはサブアロケーションが登録されていれば足り、/24全体が割り当て済みである必要はないと具体化した。これは記録上の判定条件を狭く、確認可能にする変更だった。
  • D2はさらに、注意喚起から12か月を登録是正の期間として設けた。長い猶予はD1より予測可能だが、通知の到達確認、誤りの訂正、是正完了の認定、独立した再検討、緊急の継続措置までは定めていないため、適正手続そのものではない。
  • 最も重大な反転は、D1の既存委任保護をD2が削除し、12か月経過後には「いかなるLIRの割り当て」についても逆引き委任を外し得る文言にした点である。閾値は狭くなったが、サービス停止の候補となる母集団は広がった。
  • AFRINICの2012年アーカイブ索引はD1とD2の双方を4月23日の項目として表示するが、D2自身の提案履歴は提出日を2012年11月30日としている。11月29日の会議記録がなおD1を議論しているため、4月23日は索引上の異常であり、実質的なD2の日付は11月30日と読むべきである。
  • 逆引き委任の削除は、IPアドレス資源の取り消しでもBGP経路の停止でもない。直接の作用は親ゾーンで提供されるレジストリ運営サービスの撤去である。ただし、メール受信、評判判定、障害診断、顧客の名前解決運用には現実の継続コストを及ぼし得る。
  • AFRINICの文書が自ら「enforcement mechanism」と表現しても、それは提案者側の呼称を示すだけで、合法的な執行権限を生まない。民間レジストリは帳簿を正確に保ち、客観的なサービス条件を扱えるが、依存関係を処罰や最終判断の道具へ変えることはできない。
  • より比例的な設計は、既存の逆引き委任を維持したまま記録の不一致を特定して是正し、新規または変更の申請だけを明確な登録条件に結び付け、サービスに影響する措置の前に到達確認、再検証、独立審査、継続例外を置くものだった。

一本の赤線が示した二つの方向

D1からD2への変更を一言で表すなら、「通過条件は小さくなり、停止可能性の外縁は大きくなった」である。D1の3.1は、新たに逆引き委任を受けるには、対象アドレス空間について割り当てまたはサブアロケーションが登録されていなければならないとした。だが、どの大きさの空間に、何件の登録があれば十分なのかは明示しなかった。D2の3.1はこれを/24という単位へ落とし込み、その/24内に少なくとも1件あればよく、全体を割り当て済みにする必要はないとした。完全な利用状況の入力を逆引きの前提にする読み方を退け、最小限のデータ条件を示したのである。

この具体化だけを見れば、D2は運用上の過大要求を和らげた。ある/24の全アドレスについて下流利用者を記録し終えるまで逆引き委任を受けられない、という重い条件ではない。確認者も、対象/24の中に登録オブジェクトが一つあるかを調べればよい。条件が文章上明確になれば、申請者は何を直せばよいかを理解しやすく、担当者の自由裁量も相対的に狭まる。

しかし、最小1件という条件は、/24全体の記録が正しいことを証明しない。そこに登録された一つの割り当てが、残りのアドレスの利用、利用者の同一性、連絡先、運用実態を代表するわけではない。D2は帳簿整合性を完全監査する制度へ進んだのではなく、逆引き委任を扱うための最低限のチェック点を選んだ。この違いは重要である。最低条件を満たさないことから直ちに、不正利用、違法行為、放棄、支配の喪失、アドレスの未使用を推論してはならないからだ。

一方、D1の3.3は、提案が認められる前に承認された割り当てからAFRINICが逆引き委任を外すことはなく、その後の割り当てだけが影響を受けるという構造だった。既存の委任には、少なくとも提案文言上、明瞭な防波堤があった。D2はこの防波堤を取り払った。注意喚起から12か月が経過すれば、AFRINICは「いかなるLIRの割り当て」からも逆引き委任を外し得るという裁量的な終点に置き換えた。したがって、D2の比例性は一方向では評価できない。記録条件は狭くなり、時間は長くなったが、既存サービスを失い得る対象は広くなった。

この二方向の動きこそ、改稿の中心である。D2を単純な緩和と呼べば、既存委任の保護が消えたことを見落とす。逆に、単純な強化と呼べば、/24ごとの1件という具体的な閾値と12か月の是正期間を見落とす。赤線は、負担の強さを一つの軸だけで測れないことを示す。判定条件、時間、対象範囲、最終作用という四つの軸を分けて読まなければならない。

4月23日ではなく11月30日を起点にする理由

現在のAFRINICの2012年アーカイブ索引には、D1とD2の項目がともに4月23日の下に置かれている。画面上の並びだけを見れば、二つの版が同日に存在したようにも、少なくともD2が4月の段階で公開されていたようにも見える。だが、これは実質的な版の履歴と両立しない。

D1はAFPUB-2012-DNS-001-DRAFT-01として、Tim McGinnisの提案、2012年4月10日提出と記録される。5月18日のAFRINIC-16で扱われたのもD1であり、会議記録は合意がなかったことを示す。さらに11月29日のAFRINIC-17の記録も、議題をなおD1の識別子で記し、「一つの割り当てがあれば逆引きを利用できるのか」「割合の閾値を示すべきではないか」という設計上の問いを載せている。そしてD2の提案履歴は、第二稿の提出を翌11月30日と明示する。

この連続性から、4月23日という表示はアーカイブ索引の異常として扱うほかない。索引のラベルは、移行、整理、表示の仕組みなど何らかの理由で項目に付いた可能性があるが、その具体的原因は封印された資料からは分からない。分からない原因を補ってはならない。確実に言えるのは、索引表示と版自身の履歴が衝突し、11月29日までD1が議論され、D2が11月30日提出と記録されていることである。したがって本稿は、4月23日をD2の実質的な日付とはせず、2012年11月30日を改稿の起点にする。

日付の整理は細部ではない。もしD2が春に既に存在したと誤認すれば、5月の議論がどの文言に向けられたのか、11月の問いがどの変更に先行したのかが逆転する。D2の/24閾値を、D1についての問題提起より前からあった条件として読み込む危険もある。時系列の誤りは、提案の応答関係を捏造する。本稿が認めるのは、11月29日の記録がD1の曖昧さに関する直近の問題を示し、11月30日のD2がその問題に対応する文言を持った、という時間的な連接までである。参加者の発言が作者を拘束した、ある動機が変更を決めた、とまでは証明されない。

D1が置いた三段階

D1の仕組みは、新規、既存への注意喚起、既存保護の三段に分かれていた。第一に、3.1は新しい逆引き委任の入口にデータベース登録を置いた。割り当てまたはサブアロケーションが対象空間に記録されていなければ、新規委任を認めない。これは、レジストリが新たに提供するサービスについて、申請に必要な客観的情報を求める形として理解できる。ただしD1は、後のD2のような/24単位の十分条件を示していないため、どの程度の登録を要求するのかに解釈の余地が残った。

第二に、3.2は、既に逆引きDNSを持ちながら登録済みの割り当てまたはサブアロケーションがないLIRへ、AFRINICが連絡する仕組みを置いた。MyAFRINICと電子メールが想定されたが、運用上の細部は文面に定められなかった。ここで文書が証明するのは、注意喚起の経路が構想されたことまでである。特定の宛先へ実際に届くこと、担当者が読むこと、届かなかった場合に再送されること、対象の記録不足が正しい判定であること、修正後の完了が確認されることは記されていない。

第三に、3.3は既存委任を守った。提案が認められる前から存在する逆引き委任は外さず、影響を将来の割り当てへ限定する。この保護は、制度設計として完璧だったという意味ではない。新規申請に対する条件の曖昧さは残るし、帳簿の不一致をどう直すかも詳しくない。それでも、稼働中サービスを記録是正の圧力として使わないという境界は明瞭だった。

既存委任を守るD1と、既存を含めて12か月後の撤去を可能にするD2との差は、単なる文言整理ではない。新規サービスの入口条件と、稼働中サービスの継続条件は、リスクの性質が異なる。前者では申請者が条件を確認してから変更を求められる。後者では、現にその委任へ依存するメール、監視、ログ分析、顧客システムがあり得る。D2はこの二つを、同じ帳簿不足からつながる一本の運用経路へ近づけた。

会議記録が示すこと、示さないこと

2012年5月18日のAFRINIC-16ではD1が議論された。記録によれば、提案者は、割り当てを一件も登録していないISPが4割近いという趣旨を述べた。また、rDNSが重要であり、利用できない場合には運用上の結果があることにも触れられた。参加者からは、仕組みの有効性、職員負担、ネットワーク走査などをめぐる疑問が出され、合意には至らず、提案はメーリングリストへ戻された。

「4割近い」という数字は注意を引く。しかし会議記録は、元のデータセット、母数、測定日、ISPの定義、重複処理、登録欠落の判定方法を示していない。したがって、この割合をAFRINIC全体の確定統計として用いることはできない。まして、その4割がアドレスを使っていなかった、規則に違反していた、顧客を隠していたという結論は導けない。会議録が証明するのは、その規模感が提案者によって提示され、議論の材料になったという事実である。

同様に、会議で疑問や支持が表明されたことは、社会全体の委任、立法上の授権、住民の同意を意味しない。PDWGの参加者と共同議長は、民間の調整過程の中で案を検討した。発言の記録は、どの問題が可視化されたかを知る一次資料として重要だが、その手続が主権を生むわけではない。参加者の数や合意の有無を、公共権力の根拠として扱ってはならない。

11月29日のAFRINIC-17でも対象はD1だった。ここでは、登録が一件あれば逆引きDNSを利用できるのか、割合を明示するべきではないかという問いが記録された。翌日のD2が「/24ごとに少なくとも一件、全体の割り当ては不要」と書いたため、テキスト上はこの曖昧さに応答する形になっている。ただし、会議発言から作者の内心や一本の因果経路を断定することはできない。近接した問題と改稿があるという証拠と、誰がなぜ決めたかという推論は分ける必要がある。

十二か月は猶予であって適正手続ではない

D2の3.2は、注意喚起を受けたLIRが割り当てまたはサブアロケーションを登録するまでの期間を12か月とした。D1には固定された是正期間がなかったため、この追加は実質的な改善である。対象者は、いつまでに何をする必要があるのかを以前より予測しやすい。短期間の自動停止よりも、担当者の交代、古い顧客記録の確認、データ入力の整理に時間を使える。

しかし、時計の長さだけでは手続の質は決まらない。12か月の起点となる「注意喚起」は、いつ成立するのか。電子メールが不達でも送信時から進むのか。MyAFRINIC上の表示を誰が確認するのか。対象となる/24と不足する登録オブジェクトは具体的に示されるのか。LIRが登録した後、どの時点で是正済みと認定されるのか。レジストリ側の照合ミスを誰が直すのか。争いがあるとき、サービスに影響する操作を止めて第三者が再検討するのか。D2の文言はこれらを定めていない。

ゆえに、12か月は長い猶予ではあるが、適正手続と呼ぶことはできない。適正な仕組みには、少なくとも対象と欠落内容を特定した通知、到達の証拠、明確な是正方法、是正結果の確認、誤判定を訂正する経路、サービスに影響する判断の独立した再検討、依存者を守る緊急例外が必要になる。時間はその一要素にすぎない。時計が長くても、起点が不明確で、判定者と実行者が同じで、停止前の確認がなければ、誤りはゆっくり進むだけである。

さらにD2の3.3は、「外さなければならない」ではなく、AFRINICが外すことを認める裁量的な構造だった。この裁量は、自動性を避ける柔軟性として働く可能性がある一方、基準がなければ同種の案件で異なる結果を生む。どの事情なら維持し、どの事情なら外すのか。顧客影響を考慮するのか。記録が一件もないが連絡先更新中の案件と、連絡不能の案件をどう分けるのか。文書に客観的な選別規則がなければ、裁量は保護策ではなく不透明性になり得る。

逆引き委任を外すと何が起こり得るか

逆引きDNSは、IPアドレスから名前を引くための仕組みである。D2が扱う直接の操作は、AFRINICが管理する親ゾーン側の委任を外すことであり、アドレス割り当ての登録を消すことではない。BGPで経路を広告する能力を直接停止するものでもない。そのため、「IPアドレスを没収する」「ネットワークを切断する」と表現すれば作用を誇張する。

それでも、逆引きが消えても何も起こらないと考えるのは誤りである。メールシステムは送信元IPの逆引き結果を受信判断や評判評価の一材料にすることがある。運用者は障害調査、ログの可読性、アクセス元の識別、監視、顧客対応で逆引き名に依存し得る。個々のアプリケーションが必ず停止するわけではなく、影響の出方も構成次第だが、親ゾーンの委任が失われれば、LIRや下流利用者が自ら権威DNSを動かしていても、外部からそこへたどる連鎖が損なわれる。

この影響経路は静かである。ルータの電源が落ちるわけでも、経路が直ちに消えるわけでもない。最初はメールの拒否率、到達性、評判の低下、診断時間の増加、顧客からの問い合わせといった分散した症状として現れ得る。LARUSが示すように、レジストリの統治判断は、表面上はデータ管理でも、依存するインフラへ届けば運用上の結果を生む。BTWの逆引き研究が強調するのも、親ゾーン委任が限定された技術サービスでありながら、無視できない制御面だという点である。

ただし、資料はD2によって実際に何ゾーンが影響を受けたか、何社のメールが拒否されたか、損失がいくらだったかを示していない。本稿は特定の障害を主張しない。重要なのは、提案文言が作る因果経路を特定することだ。帳簿上の登録不足という入力があり、注意喚起と12か月という中間段階があり、親ゾーン委任を外す裁量という操作があり、その下流に名前解決、メール、評判、診断、顧客運用がある。実害の件数が未測定でも、制度を作る段階でこの経路を評価する責任は消えない。

民間の記帳者に許される仕事、許されない仕事

NRSの制度説明が示すAFRINICは、番号資源と関連サービスを調整する非営利・会員制の地域インターネットレジストリである。この役割には、登録情報を保ち、番号の一意性を支え、申請者が求める変更について必要な権限と情報を確認し、逆引きDNSの親ゾーンを運用することが含まれ得る。これらはインターネットの協調運用に重要な民間機能である。

だが、重要であることと、国家権力を持つことは同じではない。Heng Luの原則に従えば、AFRINICは民間の記帳者・技術調整者であり、主権者でも、立法府でも、規制当局でも、警察でも、検察でも、処罰機関でも、没収者でも、裁判機関でもない。データベースと親ゾーンの操作権限は、運用上のレバーであって、合法性、所有、商業道徳、資格を最終判断する公権力の授権ではない。

この境界は、D1やD2の目的を全否定するものではない。登録簿に割り当て情報が欠けていれば、レジストリは不一致を指摘し、具体的な修正を求められる。新しい逆引き委任の申請に、公開された客観条件を置くこともできる。対象/24、必要な登録種別、確認方法、修正手順を明示すれば、記帳機能とサービス運営の範囲で処理できる。

越えてはならない線は、サービスへの依存を「従わせる力」として使い、不一致を違法や不正の認定へすり替え、停止を罰として正当化することである。D2の資料に「enforcement mechanism」という語があっても、それは文書が自身をどう表現したかの証拠にとどまる。機関が自ら執行と呼んだことは、執行権限の法的根拠にはならない。民間団体は、自分の文書に権威ある語を置くだけで、警察力や裁判権を取得できない。

また、割り当て記録が欠けていることは、帳簿の不一致以上を自動的には示さない。記録の遅れ、古い運用、担当変更、入力ミス、分類の相違など複数の可能性があり得るが、本資料は個々の原因を確定していない。したがって、欠落をアドレス未使用、権利放棄、違法利用、支配喪失の証明として扱えない。レジストリが知り得ることと、推測してはならないことを分けるのが、記帳者としての規律である。

最も強い反論を正面から読む

D2を擁護する最も強い見方は、D1より明確で比例的になったというものだ。第一に、/24内の一件で足りるため、完全な利用状況の登録を要求せずに済む。第二に、12か月は即時停止とは比べものにならないほど長く、LIRが帳簿を直す時間を与える。第三に、逆引き委任はレジストリのデータと結び付いたサービスであり、最低限の登録すらない状態をいつまでも維持すれば、公開帳簿とサービスの整合性が損なわれる。既存委任にも最終的な是正経路がなければ、注意喚起が無力になる、という論理である。

この反論の前半は重い。D2の閾値具体化と12か月は、本当に改善である。D1の曖昧な条件をそのままにするより、対象者の予測可能性は上がる。帳簿を正確にする仕事も、レジストリの正当な役割の中心にある。既存分を永久に放置すれば、新規申請者だけが負担を負い、同種の記録不一致が異なる扱いを受けるという公平性の問題も生じ得る。

しかし、だからといって稼働中の親ゾーンサービスを停止可能にすることが唯一の、あるいは必要な答えにはならない。帳簿上の不一致を示すこと、訂正を求めること、記録に未確認状態を表示すること、将来の変更申請に正確な情報を求めることと、現に顧客が依存する逆引き委任を外すことの間には複数の選択肢がある。D2はこの中間手段を十分に設計せず、通知後12か月という一本の時計からサービス撤去の裁量へ接続した。

しかもD1が守っていた既存委任まで対象にしたのに、D2は到達確認、誤判定訂正、独立審査、連続性例外を追加していない。対象範囲を広げるなら、保護策も厚くするのが比例性の基本である。閾値を狭めたことは誤検出を減らす一助にはなるが、一件の有無という機械的条件が、すべての運用事情を表すわけではない。長い期間は急迫性を下げるが、通知が届かなければ意味がない。裁量は例外対応を可能にするが、基準がなければ一貫性を保証しない。

したがって結論は、D2が何も改善しなかったというものではない。D2は二つの実質的改善を行ったが、その改善と引き換えに、D1が閉じていた停止経路を既存委任へ開いた。その交換条件に見合う手続保障は文面にない。記帳者は新規申請を不備として保留し、記録を修正させることができる。しかし、運用依存を圧力として使うとき、その作用を正当な「罰」と呼ぶことはできない。

D2公開時点での評価

2012年11月30日のD2を、D1との差分だけで評価すると、改稿は精密化と拡張を同時に行った。精密化は、/24ごとの一件という十分条件と、12か月という時間である。拡張は、既存委任の全面保護を消し、任意のLIR割り当てをサービス撤去の候補へ入れたことである。前者は帳簿の確認を客観化し、後者は帳簿の不一致をライブサービスの継続へ結び付けた。

その結果、D2の中心問題は「一年は長いか短いか」ではない。「一件という条件は厳しいか緩いか」だけでもない。問うべきは、民間の記帳者が記録是正を促すために、顧客が依存する親ゾーンサービスを停止可能なレバーとして持つべきか、持つならどのような狭い条件と独立保障が必要かである。Heng Luの原則から答えれば、帳簿とサービスを守ることは必要だが、ゲートキーパーの権能を守ることは目的ではない。優先されるのは、稼働中ネットワークと顧客の継続である。

D2には、この優先順位を担保する仕組みが足りない。明確な通知、到達証拠、是正確認、誤りの訂正、独立した再検討、緊急継続例外がないまま、既存委任を裁量的な撤去経路へ入れた。そのためD2は、D1の曖昧さを一部解いたが、より根本的な権限と連続性の問題を作った。赤線の教訓は、技術条件が具体的になっても、制度の正当な外縁まで自動的に明確になるわけではない、ということである。