要約

  • 2005年2月21日、AFRINICの職員と本番システムはアフリカ地域のRIRサービス処理で主たる役割を引き受けた。しかし、既存RIRによる「セカンド・オピニオン」は残り、ICANNの最終認定は46日後の4月8日だった。
  • この移管が証明するのは、重要な台帳と調整サービスが認定に先立って稼働し得ることだ。番号資源の在庫・保管、契約、法人格、NRO加盟、経路運用、国家的な強制権まで同日に移ったことではない。

午前零時に権限が一つ増えた、という物語ではない

制度史は、日付を一本の境界線にして語りたがる。境界線の前には準備中の組織があり、後には完成した機関がある、という図式である。AFRINICの2005年2月は、その図式に収まらない。NRO議長とAFRINIC最高経営責任者による2月21日付の進捗報告は、AFRINICの内部登録システム、外部WHOIS、会計の各システムが本番運用に入り、同日から職員とシステムがLIRおよびエンドユーザーへのサービスで主たる役割を担う、とICANNに伝えた。3月14日のICANNの告知も、APNIC、ARIN、RIPE NCCの三つが2月21日にアフリカ地域のRIRサービスをAFRINICへ移し、最終認定前に「完全に機能」する状態になった、と記録した。

ここで現実に変わったのは、利用者が接する処理面である。新規の番号資源申請はAFRINICのhostmasterへ向かい、登録情報はAFRINICの仕組みで扱われ、顧客への応答と会計の実務も新しい運営主体へ寄った。組織名の付け替えだけなら、この種の移管は成立しない。受信箱、認証、データ、審査手順、公開データベース、逆引きDNS、請求関係が動かなければ、申請者にとってのサービスは移っていないからだ。反対に、それらが動けば、認定文書がまだ審議中でも、運用上の移管はすでに実在する。

ただし、「全RIRサービスを移管した」というICANNの集約表現を、全ての法的・資源的・監督的関係が一瞬で一体化したとの意味に広げてはならない。2月21日のAFRINICは主たる処理者だったが、単独で全てを最終決定する主体ではなかった。既存RIRは、最終認定まで割り当て判断にセカンド・オピニオンを与える役割を保持した。運用の中心と最終的な制度上の地位は、同じ時計では動いていなかったのである。

「主たる処理者」と「独立した最終判断者」の間

AFRINICが3月5日に提出した更新申請は、全ての運用面がAFRINICの管理下に移ったと述べる一方、正式認定までは割り当て判断が既存RIRのセカンド・オピニオンに従うと明記した。AFRINICの告知とAPNICの保存記録も、この段階をPhase II、すなわちセカンド・オピニオン付きの全面的RIR運用と表現し、その後のPhase IIIをセカンド・オピニオンなしの運用として区別している。

この配置には二つの読み違いが起こりやすい。第一は、監督が残っていたのだからAFRINICは実質的に稼働していなかった、という読みである。これは、申請窓口と本番システム、WHOIS、会計、データ処理が移ったという記録を無視する。第二は、AFRINICが主たる窓口になったのだから、資源判断の全権も同時に移った、という読みである。これは、複数の当事者がわざわざ残したセカンド・オピニオンの記述を消してしまう。

正確な像は、その中間ではなく、二層の併存である。AFRINICは日常処理の主役であり、既存RIRは品質保証または留保された判断関与の主体だった。「または」と書くのは、公開記録にセカンド・オピニオンの手順書が見当たらないためだ。誰がどの閾値で案件を再検討し、その意見が拘束的だったのか、意見不一致を誰が解消したのか、応答期限は何日だったのかは分からない。案件数、承認数、却下数、修正数、覆された判断の数、審査時間も不明である。したがって、監督が単なる儀礼だったとも、既存RIRが日常的に拒否権を行使したとも言えない。

この不明点は些末ではない。一次処理の所在は、利用者が誰に申請し誰から回答を受けるかを決める。だが、最終判断の所在は、説明責任、誤りの修正、遅延、紛争時の責任配分を決める。両者を「権限」の一語でまとめると、サービスが移った事実か、監督が残った事実のどちらかが必ず失われる。

RIPE NCC側の記録が見せる移管の手触り

三つの旧サービスRIRのうち、移管作業の粒度が最もよく残るのはRIPE NCC側である。RIPE NCCが担当していたアフリカのLIRについては、申請がAFRINICへ転送され、従来のポータルは利用できなくなった。WHOISのオブジェクトは移動または複製され、逆引きゾーンには移管のための凍結期間が設けられた。単なる代表メールアドレスの変更ではなく、利用者の行動経路と登録データの所在が変わったことが分かる。

同時に、移管しなかったものも記録されている。当時AFRINICはRouting Registryを備えていなかったため、一部のaut-numオブジェクトは経路ポリシー用途のためRIPE Databaseに残された。明記された範囲は30980から30999までの20件と、34515から34519までの5件、合計25件である。この25という数字は、AFRINICが割り当てたASN数を意味しない。移管期にRIPE側へ残した特定の登録オブジェクト数であり、番号資源そのもの、WHOISの全件数、実際に広報された経路数とも一致しない。

この残置には実務的な合理性がある。台帳移行を急ぐために経路ポリシーの参照面を消せば、制度上の整然さと引き換えに運用上の空白を作りかねない。複製は二重保守や陳腐化の危険を生むが、利用可能な機能が新主体にまだない場合、旧面を直ちに閉じるより損失が小さいこともある。ここでの教訓は、全データを同日に一カ所へ集めれば移管が「完全」になる、というものではない。どの機能をどこで継続させるかを明示し、利用者が参照すべき面を失わないことの方が重要である。

さらに、少なくともRIPE NCCの範囲では、運用と契約の時計もずれていた。アフリカのLIRは最終認定まで法的にはRIPE NCCの会員であり、割り当てと登録はRIPE NCC Standard Service Agreementの下に残った。新しいAFRINIC契約は1月から送付されていたが、2005年分をRIPE NCCへ既に支払ったLIRが二重に支払わないようにする措置も示された。つまり、申請処理の相手はAFRINICへ変わりながら、法的な会員関係と既存サービス契約は移行期間を持った。このずれは矛盾ではなく、急な切替えで利用者へ契約上・金銭上の損失を押し付けないための緩衝でもあった。

もっとも、RIPE NCCの詳細をAPNICやARINへそのまま投影することはできない。ICANNは三RIRによる「全サービス」の移管を記録し、APNICの保存記事はアフリカのLIRと既存の割り当て資源が移されたとする。だが、APNIC・ARINについて、RIPE NCCと同程度のオブジェクト一覧、ポータル規則、DNS手順、契約条件、案件記録は封印資料中にない。三者に共通するのは移管という制度上の説明であり、実装が完全に同一だったことではない。

日付が一日ずれる理由は、分からないまま残す

この移管には21日と22日という二つの日付がある。NROの共同書簡、後のICANN告知、RIPE NCCの移管記録は2005年2月21日を用いる。他方、AFRINICのメーリングリスト告知とAPNICの保存記事は、Phase IIが2月22日から有効になったと記す。本稿は制度上の対象日として21日を採るが、22日を誤りとして消去しない。

差は一暦日である。タイムゾーン、作業開始と対外発効の違い、通知の遅れ、段階的なカットオーバー、あるいは単純な表記揺れかもしれない。しかし、時刻付きの切替ログも、日付規則の説明も見つかっていない。理由を推測で埋めるより、二つの記録群が同じPhase IIを指していることと、一日差の原因が未解明であることを同時に残すべきだ。21日から4月8日までは46日、22日から数えれば45日である。どちらでも、運用開始が最終認定より先だったという中心的な順序は変わらない。

この扱いは、史料への礼儀以上の意味を持つ。複雑な移管では、内部の技術切替、顧客への発効、契約の効力、監督の開始、対外発表が別の時刻を持つことがある。日付差を無理に一つへ整えると、本来調べるべき複数の時計そのものが見えなくなる。

46日後の認定が変えたもの、変えなかったもの

ICANN理事会は2004年9月30日、AFRINICに暫定的な承認を与え、移行の完了と補充申請を次の段階の条件とした。2月21日時点でAFRINICは、法人も設備もない無認可の即席窓口ではなかった。申請書によれば、モーリシャスでの非営利組織としての法人化は2004年2月、最初の公開政策会合と年次総会は同年5月に行われ、同年9月から既存RIRとの共同評価が進んでいた。NROの代表者は2005年1月にモーリシャスの施設を訪れた。2月の運用移管は、こうした準備の上に置かれた実地段階だった。

3月14日、ICANNは21日間の公開コメント期間を開いた。すでにサービスが稼働していたからといって、最終認定が自動的に発生したわけではない。IANAの評価は、地域の範囲、LIRの支持、政策形成、組織の中立性、技術能力、世界的な方針への適合、活動計画、資金、記録、機密性というICP-2の10項目を個別に扱った。そして4月8日、ICANN理事会決議05.25が、アフリカのサービス地域でIP登録その他のサービスを提供するRIRとしてAFRINICを最終的に承認・認定した。

この認定は無意味ではない。AFRINICの地位を世界的に承認されたRIRの枠組みの中で確定し、セカンド・オピニオンなしの段階へ進む制度的条件となった。しかし、4月8日の決議が2月から動いていた申請窓口やWHOISを遡って起動したわけではない。決議の前にもサービスは存在し、決議の後にも別の手続が残った。運用能力を作る行為と、その能力を共同制度が認定する行為は、価値が異なるだけで、どちらかがもう一方の幻影なのではない。

この差を保つと、ICANNの役割も過大にも過小にも描かずに済む。ICANNはICP-2に基づく最終認定を行った。AFRINICをモーリシャス法上の法人として設立したのではなく、職員を雇い、本番システムを構築し、各LIRのルーターを動かしたのでもない。認定は相互運用される番号資源制度の中で重要な地位を与えるが、既に存在する法人、労働、ソフトウェア、データ移行を創造する宣言ではない。

番号資源の在庫は、サービスの窓口と同じではない

4月14日、ICANNはAFRINICが認定後初の番号資源パッケージを受け取ったと発表した。現在のIANA登録では、IPv4の41/8とASN 36864から37887が2005年4月にAFRINICへ割り当てられたことを確認できる。2月21日から発表日までは52日である。この順序は、顧客向けの申請処理を担うことと、IANAからRIR向けの在庫を直接受け取ることが別の機能であると示す。

しかし、「AFRINICへのIANA関連資源は全て認定後に初めて生じた」と言い切ることもできない。現在のIANA IPv6登録には、2001:4200::/23がAFRINIC向けとして2004年6月1日の日付で記載されている。2005年4月の発表がいう「最初」は、認定後のパッケージ、特にIPv4とASNを含む節目として限定して読む必要がある。2004年のIPv6行と2005年の告知がなぜそのように並ぶのか、封印された記録だけでは説明できない。移管用の在庫、先行的な委任、登録上の日付規則などを想像で補ってはならない。

Phase IIで個々の申請にどの在庫が使われ、誰のプールからどの法的・技術的関係で番号が出たのかも、完全には閉じていない。分かるのは、AFRINICが申請を処理し、既存RIRが判断を再確認し、IANAがRIR向け上位在庫を管理し、認定後に明示的なIPv4・ASNの節目があった、という層別の事実である。これらを「AFRINICの割り当て権限」という一語で塗りつぶすと、誰が受付をし、誰が確認し、どの在庫が使われ、どの記録が世界的に参照されたかが分からなくなる。

番号は土地や周波数帯の所有権証書ではない。RIRが行う登録と調整は、重複を避け、資源の状態を共同で参照できるようにするために重大である。だが、台帳に記載する立場であることは、会員のネットワーク、そこで生まれる収益、ルーター、顧客関係、アフリカの政治的領域を所有することではない。記録の効力は、正確性、継続性、他者による認識と利用に支えられる。記録者が物理的にパケットを支配するからではない。

法人格、認定、NRO加盟、正式な権限移転は別の日にある

AFRINIC自身の更新申請は、モーリシャスでの法人化を2004年2月としている。この日付は、2004年9月の暫定承認、2005年2月の運用移管、4月の最終認定より前である。したがって、少なくとも申請者の記録に従えば、ICANN認定が法人格を発生させたわけではない。ただし、法人登記証明書そのものは封印資料に含まれていない。さらにNRSのNRO史は「2005年4月に法人化」と記しており、公開記述は衝突している。基礎となるモーリシャスの登記文書なしに、月日まで確定した法人史を断言することはできない。

法人格が扱うのは、雇用、契約、会員関係、定款、財産、訴訟能力など、国内法・私法上の器である。ICANN認定が扱うのは、世界的なRIR制度内での地位である。両者は関係していても同一ではない。法人であるだけでRIRとして認定されるわけではなく、RIRとして認定されたからといって国家の機関になるわけでもない。

NROへの加盟も後だった。AFRINICがNRO覚書への加入文書を締結したのは4月25日、2月21日から63日後である。この文書は、RIR間の調整組織における権利と責任を受け入れる行為であり、2月に本番システムが動き始めた原因ではない。さらにNROの4月27日付報告は、AFRINIC-2の会合でAPNIC、ARIN、RIPE NCCが、旧来のアフリカ担当区域に関する正式な権限移転書簡へ署名したとする。そこには登録・会計文書とDNS管理が含まれ、保管および登録プロセスを完了したという。書簡は4月26日から27日の会合で署名され、2月21日から報告日までは65日だった。ただし、署名済み書簡そのものと個別の発効時刻は確認されていない。

この後続文書の存在は、2月の移管が偽物だったことを示さない。むしろ、サービス処理、契約、在庫、認定、同業組織への加盟、正式な保管・権限移転が、協調しつつも別々に進んだことを示す。「正式な権限移転」が4月に完了したなら、2月の「全サービス移管」を、あらゆる権利と保管責任の同時移転と読むことはできない。逆に、4月まで何も移っていなかったと読むことも、2月からの本番運用記録と両立しない。

台帳は重要だからこそ、統治者に仕立ててはならない

AFRINICの役割を「ただの事務」と小さく扱うのは誤りである。正確な登録、重複の回避、申請の処理、WHOIS、逆引きDNS、会計、問い合わせ対応が止まれば、事業者は新たな需要に応えにくくなり、既存資源の正当な利用を説明する費用も高くなる。移管が失敗すれば、割り当ての遅延、連絡情報の陳腐化、逆引き変更の停滞、二重請求、参照先の混乱が起こり得る。台帳と調整者は、狭い役割だから軽いのではない。狭い役割を確実に果たすから重要なのである。

その重要性を、主権へ膨張させることはできない。AFRINICはアフリカのネットワークを所有せず、各事業者のルーターを操作せず、BGPでどの経路を受け入れるかを命令する物理的手段を持たない。国家を代表して課税し、犯罪を捜査し、起訴し、判決を下し、処罰する機関でもない。会員契約や登録サービスには私法上・運用上の帰結があるが、それは一般的な警察権や司法権ではない。記録への依存が強いほど、その運営者の判断は大きな影響を持つ。それでも、影響力と強制権、認定と主権、登録と所有は同じではない。

実際の経路を作るのはネットワーク運用者である。RIRやIANAの記録は、番号の一意性と広く認識された状態を調整し、運用者の判断材料になる。しかし、台帳の一行が物理的にBGPセッションを開き、経路を受け入れ、パケットを転送するのではない。仮にICANNの決議だけで経路が決まるなら、4月8日に理事会の採決と同時にネットワークの到達性が変わったはずだが、そのような技術モデルを裏付ける記録はない。

公文書の位置付けも同じ原則に従う。ICANN、IANA、NRO、AFRINIC、各RIRの記録は、その機関が何を述べ、何を記録し、どの文書を採択し、どの作業を行ったかを示す最良の証拠である。一方、「地域社会の支持」「代表」「全面的に機能」「責任ある管理」といった自己記述から、全てのアフリカ人や国家を代表する政治的委任まで導くことはできない。帰属を明示することは公文書を退けることではない。証明できる範囲に、その証拠を正しく置くことである。

移管が利用者にもたらしたもの

LIRと資源利用者にとって、制度の層は抽象論ではない。申請窓口が近い地域へ移ることは、応答、知識、時間帯、地域の需要理解を改善する可能性がある。一方、セカンド・オピニオンによる二重確認は、学習期の誤りを減らし得るが、手続が不明確なら遅延と責任の分散を生む。資料に案件別の時間や修正件数がない以上、どちらの効果がどれほど大きかったかは測れない。

データ移管には継続性の利点と整合性の危険が同居する。WHOISやDNSを移せば地域サービスは自立へ近づくが、コピーされた記録や残置されたRouting Registryが複数の保守面を作る。片方だけが更新されれば、運用者はどちらを信頼すべきか迷う。逆に、未整備の機能まで旧環境から急に消せば、きれいな制度図のために現場の参照可能性を犠牲にすることになる。

契約の段階移行は、二重支払いと突然の法的変更を避ける働きを持った。だが、運用者と契約相手が一時的に別であれば、誤処理、情報漏えい、請求、異議申立てについて誰が責任を負うのかが複雑になる。この時期のアフリカLIR全体について、契約署名率、拒否、例外、旧RIR別の移行総数は分からない。APNICの「全LIR移管」という集約表現も、個々の同意を示す分母にはならない。

最も大きいのは、組織への依存をサービスへの依存と取り違えないことである。2005年の移管は、台帳、データ、顧客関係、DNS管理を協力の下で別の運営主体へ動かし得ることを示した。継続性は特定の法人が永遠に存続することではなく、記録と機能が検証可能な形で次へ渡ることに宿る。ただし、協調的な2005年の移行が成功したからといって、現代の緊急移管が容易だとは言えない。現在ならRPKIその他の安全保障上の依存もあり得るが、その承継を示す資料は本件の記録にはない。

最も強い反対論――これは慎重な認定制度が働いた証拠だ

この年表に対する最も強い反対論は、運用が認定より先だったことは認定の空虚さではなく、認定制度の健全さを証明する、というものだ。ICANNはまず暫定承認を与え、既存RIRは訓練と共同評価を行い、NROは施設を確認した。Phase IIではAFRINICが実際の利用者に本番サービスを提供しながら、既存RIRがセカンド・オピニオンで事故を抑えた。その実績をIANAがICP-2の10基準に照らして評価し、最終認定の後に直接のIPv4・ASN在庫と正式な権限移転を進めた。世界的に一意でなければならない資源について、能力の実証前に独立したアクセスを与えないのは、責任ある認定者の設計だという主張である。

この反対論は強い。運用先行は、AFRINICが見せかけの組織だった証拠でも、ICANN認定が不要だった証拠でもない。データ、契約、DNSを段階的に動かすことは、一斉切替より利用者の損失を抑え得る。共通の認定は、他のRIR、IANA、LIRが同じ台帳状態を受け入れるための重要な協調資産である。

それでも、反対論を受け入れた後に残る境界がある。慎重な認定は、稼働サービスと認定が別物であるからこそ成立する。Phase IIの本番運用は能力を示す証拠であり、4月8日の決議はその証拠を評価して制度上の地位を確定した。評価が対象となる能力を遡って創造したのではない。また、慎重に認定されたRIRであることは、国家的強制権やネットワーク所有権の根拠にはならない。認定の価値を正しく認めることと、認定を万能な統治権へ変えないことは両立する。

分かっていることを、分からないことで飾らない

2月21日の事実については、高い確度で言える。AFRINICの職員と本番システムが主たるサービス処理を担い、申請、登録、WHOIS、会計などの運用が新主体へ移った。既存RIRのセカンド・オピニオンは残った。最終認定は4月8日で、選択した日付から46日後だった。NRO加入は4月25日、正式な権限移転書簡の報告は4月27日で、それぞれ63日後、65日後である。三つの旧サービスRIRが関与し、RIPEの記録では二範囲、25件のaut-numオブジェクトが特定の理由で残された。

同じ確かさでは言えないことも多い。21日と22日の一日差の理由、セカンド・オピニオンの拘束力、Phase IIの案件数と判断結果、案件ごとの資源プール、APNIC・ARINの詳細な移管手順、4月の正式書簡の条文、正確な法人登記日、障害や遅延の計測値、全LIRの契約受諾状況は不明である。3月の申請書が挙げる現職職員は、最高経営責任者、最高財務責任者、登録サービス兼エンジニアリング、管理・事業補助の4役だが、これは申請時点の記載であり、切替時の全作業者数を示さない。

この限定を保つことで、2月21日の意味はかえって明瞭になる。それはAFRINIC誕生の全史でも、4月認定の審査史でも、最初の資源パッケージの詳解でも、NRO加入契約の分析でもない。一日の移管を通して、インターネットの制度が複数の別々の作業を重ねて成立していると分かる事件である。

サービスを走らせること。判断を再確認すること。上位在庫を配ること。法人として契約すること。RIRとして認定すること。同業調整組織へ加わること。台帳を公開すること。経路を運用すること。法に基づいて紛争を裁くこと。これらは相互依存していても、互いの代用品ではない。

2月21日から始まる46日間は、形式と実装を敵対させる物語ではない。実装は能力を示し、監督は移行リスクを抑え、認定は共同制度上の地位を確定した。後続の在庫、加盟、書簡は残った関係を閉じていった。そのどの段階でも、AFRINICは重要で、帰結を伴う台帳・調整者だった。しかし主権者でも、警察でも、検察でも、裁判官でも、処罰権者でも、アフリカの経路とネットワークの所有者でもなかった。制度の信頼性は、その境界を曖昧にすることではなく、誰が何をでき、何をできないかを記録し続けることから生まれる。