要約

  • Draft 1が提案した会員向け画面には、支払いや書類の状態からWHOIS、逆引きDNS、移転権限まで、証明の仕方も誤り方も異なる項目が同居していた。便利な一覧性は、それらが単一の「違反」を構成することを意味しない。
  • ダッシュボードが正当に担えるのは、相違の候補、適用した規則または契約条項の版、根拠データ、測定時刻、不確実性、通知、応答、訂正履歴を会員本人に示すところまでである。自動判定、反復回数、職員の確認、コミュニティーの合意、異議申立て、理事会の例外は、いずれも制裁権限の発生源ではない。
  • 提案は是正連絡から公表、ネームサーバー記録の削除、資源回収、サービス停止、取消し、会員資格の終了へ至る段階を掲げたが、採択も実施も確認されていない。AFRINIC-32では合意なしとされ、公式ページでは現在「Expired」と記録されている。
  • 境界を守る設計なら、最初は非公開の可視化だけに限定し、各項目を別々に説明し、会員の訂正と人による再確認を可能にする。重大な措置は画面の色から切り離し、別個に有効性と適用可能性が立証された根拠にのみ委ねなければならない。

L3 — 一つの画面に、異なる種類の証拠

会員が最初に見るもの

画面を開いた会員は、まず単純さに救われるだろう。請求への支払いは済んでいるか。必要書類は揃っているか。AFRINICからの問い合わせに返答したか。割り当てられた番号資源は経路として広告されているか。WHOISの連絡先は新しいか。逆引きDNSは設定されているか。PI資源に再割り当てと見える記録がないか。移転を行う権限は確かか。以前と同じ指摘が続いていないか。複数の窓口や記録を行き来せず、一つの私的な画面で自分に関係する差分を見られることには、明白な実務価値がある。

Draft 1は、その会員別の画面をMyAFRINICに置き、状態を定期的に見直し、可能な範囲で自動化することを提案した。見直しや更新の後には会員へ通知し、表示上の不適合が残る場合には定期的な注意を送り、職員にも警告する構想だった。登録情報の古さや処理漏れを本人が早く見つけられるなら、驚きは減る。問い合わせの往復も短くなり、同じ状況に同じ通知が出れば扱いのばらつきも小さくなる。いつ何が変わったかを残せば、会員と登録簿側の双方が訂正の経緯をたどれる。

この最善の用途を過小評価すべきではない。ネットワーク運用者は、日々の運用のなかで規則や契約上の手続の変更をすべて即座に把握できるとは限らない。WHOISの担当者が退職した、逆引きDNSの委任が古いままだった、請求処理と着金確認の時点がずれた、といった相違は、見えるようにするだけで解消に近づく場合がある。正確な通知と訂正履歴を備えた会員専用画面は、登録簿の品質を高めるサービスになり得る。

ただし、一覧に置けることと、同じ種類の事実であることは別問題だ。支払いは金額、期限、着金、請求先の記録により確かめられる。書類の有無は比較的二値に見えても、真正性や必要性の判断には文脈が要る。問い合わせへの応答は、送達先、内容、回答期限、回答の十分性という複数の問いを含む。経路広告は観測時点や経路の構成に左右され、広告が見えないことが直ちに不正を意味するわけではない。WHOISと逆引きDNSは登録簿の整合性に関係するが、同じデータでも同じ義務でもない。再割り当てや移転権限の判断には、当事者、資源の種類、時点、根拠文書を区別する必要がある。

一色の表示は、こうした違いを消す。「赤」と表示されたとき、それが未着金なのか、古い連絡先なのか、技術的な観測の欠落なのか、契約文言の解釈を要する争いなのかが分からなければ、会員は何を直すべきか判断できない。職員も、優先順位の手掛かりと、確定した違反とを取り違えやすくなる。第三者に漏れれば、意味が不明な色だけが評判上の疑念を生む。だから必要なのは総合点の精巧さではなく、各項目を分解して説明できることである。

2020年2月17日に公になった設計

公式記録は、AFPUB-2020-GEN-001-DRAFT01をPolicy Compliance Dashboard Draft 1、版1.0として示し、提出日を2020年2月17日としている。著者として記録されているのはJordi Palet Martinez、Frank Habicht、Mark Elkins、Haitham El Nakhalである。ここで扱える出来事は、このDraft 1が公表されたことだ。後の会合や影響評価は同じ提案を理解する資料ではあるが、公表という出来事そのものと混同してはならない。

提案文には、状態表示と通知だけでなく、証拠が不適合を示すと考えられる場合に、より徹底した調査とRSAに基づく追加対応を検討する別の条項もあった。そして、連絡と是正から、公表、関係するネームサーバー記録の削除、資源の回収、サービスの提供停止、取消し、会員資格の終了にまで及ぶ段階が記されていた。重要なのは、これは提案された文章だということである。列挙された措置の深刻さは分かるが、列挙そのものは、各措置を実行する権限が有効に存在することを証明しない。

さらに提案は、重要な戦略的インフラまたは例外的事情がある場合、職員の評価を経て、理事会が取消しまでの期間を延ばせる構想を含んでいた。例外があると設計が慎重に見えるかもしれない。しかし、期間を延ばす裁量は、そもそもの取消し権限がどこから来るかという問いへの答えではない。弱い根拠に穏健な例外を加えても、根拠は強くならない。

2020年8月の影響評価は、この単純化の難しさをむしろ明らかにした。そこでは、方針上の不適合と契約上の不適合が区別され、支払いと逆引きDNSについて既に使われていた道具はあるものの、一つのダッシュボードには統合されていないと説明された。反復または継続する違反について、何回で閾値に達するのか、訂正後に回数をどう戻すのかという確認が求められた。公表、ドメイン・オブジェクトの削除、隔離の仕組みにも明確化が必要とされた。MyAFRINICの相当な開発、Member Servicesの作業、追加人員の可能性も見込まれていた。

この評価は、Draft 1の画面が既存情報を単に並べ替えるだけでは済まないことを示す。データ源を選び、規則と契約の版を固定し、測定頻度を決め、表示語を定義し、通知先と時刻を管理し、訂正と再確認を記録しなければならない。異なる部門の記録を結ぶほど、一致しない時刻、異なる識別子、未更新の担当者、意味の異なる空欄が増える。自動化の率を上げる前に、何を自動化してよいのかを項目ごとに問う必要がある。

色ではなく、説明可能なカードにする

境界を守る画面では、各指摘が独立したカードとして見えるべきだ。カードには、何が観測されたか、どのデータ源を使ったか、いつ測定したか、どの版の規則または契約条項と比較したかを示す。そのうえで、機械的に確認できる部分と、人の判断を要する部分を分ける。測定に欠落や時差があるなら、その不確実性も表示する。「不適合」という結論を先に置くのではなく、「この項目とこの記録の間に相違の可能性がある」と示すのである。

会員が証拠を見ることは不可欠だ。請求の状態なら対象の請求と確認時点、WHOISなら該当するフィールドと取得時点、逆引きDNSなら観測対象と応答、通知なら送付先と送付時刻が要る。会員は異議や補足資料を返せなければならず、訂正前の記録と訂正後の記録は上書きで消さず、時系列として保存されるべきだ。職員が再確認したなら、誰が正しいかという権威的な印ではなく、確認した資料、理由、残る不確実性を記録する。

反復回数も同じ原則に従う。回数は、支援の優先順位を決めたり、未解決の案件を見落とさなかったりするための手掛かりにはなる。だが、最初の指摘が誤っていれば、反復は誤りを増幅するだけだ。訂正後に回数を戻す条件が不明なら、解消済みの相違が永久に会員の印象を悪くする。異なる項目の指摘を足し合わせるなら、なおさら意味が失われる。回数は処理のための合図であって、違反回数の確定記録として扱ってはならない。

公開範囲にも明確な線が要る。Draft 1が想定したのは、各会員が自分の状態を見る仕組みであり、会員ごとの状態を一般公開する仕組みではない。本人への私的な表示は訂正を促せる。根拠の確かでない指摘を外部へ見せれば、評判、商取引、セキュリティー上の負担が生じ得る。情報を扱う職員の範囲も、支援と確認に必要な人へ限定し、状態だけを文脈なしに広げるべきではない。

不確実性を欠陥として隠さない

登録データには、避けられない時間差がある。会員が情報を更新した時刻、AFRINICが受け取った時刻、内部記録へ反映した時刻、ダッシュボードが再測定した時刻は一致しないことがある。その間に画面が古い状態を示しても、会員の行為が不適切だったとは限らない。表示時刻だけでなく、元データの取得時刻と最終更新時刻を並べなければ、訂正中の状態を新たな指摘として数える危険がある。

技術的な観測にも窓がある。ある時点で経路広告が観測できないことと、資源が不正に扱われていることは同じではない。逆引きDNSの応答も、設定、委任、伝播、観測地点を切り分けなければならない。機械が「見つけられなかった」ことを、対象が「存在しない」ことへ読み替えないために、観測の範囲と限界を会員へ明示する必要がある。

文書や応答の状態では、不確実性は別の形を取る。ファイルが登録されているかは自動確認できても、その文書が当該時点の要求を満たすかは、人による文脈確認が要る場合がある。返答が届いたことと、その内容が争点を解消したことも別だ。機械的に確認できる事実は狭く表示し、解釈の余地を残す問いには「確認中」「追加情報待ち」など、結論を先取りしない語を使うべきである。

不確実性の表示は、責任逃れではない。何が分かり、何がまだ分からないかを記録することは、会員の訂正を速くし、職員の判断を再現可能にする。確信度が低い指摘を目立たせすぎず、しかし消去もしない設計なら、弱い信号を調査の入口として利用しつつ、評判や権利への影響を抑えられる。ダッシュボードの信頼は、常に正しいと装うことではなく、誤り得る場所を正確に示すことから生まれる。

2020年9月のAFRINIC-32の記録には、適合状況を見えるようにすることへの支持とともに、既存作業との重複、費用、資源負担、自動通知の有効性への懸念が残っている。共同議長は合意なしとし、提案をメーリングリストでの議論へ戻した。公式ページは現在、Draft 1をExpiredと記録する。したがって、この設計を採択済み、批准済み、実施済みと書くことはできない。正しい自動判定が一件でも行われたこと、会員に制裁が科されたこと、資源が取り消されたこと、損失が生じたことも、この記録群は示していない。

L3で得られる結論は限定的だが重要である。見える化は、相違を直すためなら役に立つ。役に立つからこそ、色の意味を狭く保つ必要がある。画面は観測の入口であり、結論の終点ではない。