要約

  • AFRINICが2026年9月25日に提出したDRAFT02は、自動検査が示せるのは不遵守の「可能性」であり、その情報は職員が検証すべきだとする。RSAや定款に基づく追加調査・措置は、その後の段階として記されている。
  • DRAFT01からの重要な変化は、自動出力の意味だ。システムの判定ではなく、人が確かめるための手掛かりになった。
  • 政策の版と発効日、対象範囲、入力データ、検査バージョンを結ぶ対応表があれば、各通知が何を示し、何を証明できないかを確認しやすい。
  • 提案は現在も「審議中」だ。公開記録は、稼働中のダッシュボードやメンバーへの通知、違反認定、制裁を示していない。

データの不一致だけでは、政策違反とはいえない

連絡先の欄が想定と違うという通知を受け取ったとする。ソフトウェアは登録情報を読み、一定の条件と比較できる。しかし、その比較だけでは、対象の資源にどの政策が適用されるか、参照データが最新か、メンバーが義務に違反したかは決まらない。

AFRINICのPolicy Compliance Dashboard案、AFPUB-2026-GEN-002-DRAFT02が定めようとしているのは、この境界である。9月25日の版は、できるだけ客観的に自動測定できる事項を優先し、不遵守の可能性を示す仕組みとしている。自動テストの情報は職員が検証する。その証拠が不遵守を示唆する場合に限り、RSAまたは定款に基づく詳細な調査や追加措置が記されている。

この文面は、実際に使われている製品の説明ではない。現行の提案一覧はDRAFT02を「審議中」としている。本稿が扱うのは、案が引いた設計上の境界と、将来システムが作られるなら確認可能にすべき証拠である。

DRAFT02では自動結果の意味が変わった

アーカイブされたDRAFT01は、より断定的な文言だった。不遵守が検出されるとメンバーへ通知し、リマインダーを送る。さらに、継続的な不遵守の期間を職員が定め、手続を公開し、サービス停止・資源取消し・会員閉鎖の具体的な規則を後から定める。重要インフラなどの例外では理事会の特別措置も想定していた。

DRAFT02は単に期間を短くした版ではない。継続期間や制裁規則を後から職員が作るという独立条項を外し、代わりに、政策遵守を100%客観的に測ることはできず、自動検査が示せるのは可能性にとどまると明記した。職員の検証も提案文に入った。一方、RSAや定款に基づく措置、たとえばサービス停止、資源取消し、会員閉鎖の可能性は残っている。改訂はその可能性を消していない。

つまり、ソフトウェアに割り当てる役割が変わった。旧案は、機械が検出した「不遵守」という状態から始まる。新案は、誤り、不完全さ、対象範囲外の可能性がある信号から始まる。職員の確認が両者をつなぐ。その確認が意味を持つには、検査する人に根拠が見え、メンバーが同じ結果を再現できなければならない。

検査結果には政策の版を添える

提案は、CPMの更新に沿ってダッシュボードの自動化も変える必要があるとする。これは単なる保守作業ではない。昨日の政策を正しく表していたテストが、改定後には資源を誤分類することがある。発効日より前に新基準を適用することもあり得る。参照する版がない赤や緑の表示では、その差が見えない。

DRAFT01に付属した職員の影響評価は、連絡先の正確性、不正利用窓口の有効性、route objectの整合性、該当する場合のRPKIカバレッジ、逆引きDNS要件を例に挙げた。これは前版の評価にある例で、DRAFT02の確定した検査一覧でも、各チェックが導入済みという証拠でもない。それでも「自動」だけでは結果の意味が分からないことは示している。連絡先欄が空であることは観察できても、その資源に適用される政策が登録を要求しているかは別の問いだ。route objectやRPKIの比較にも、情報源、観察日時、適用範囲の特定が要る。

各検査は二つの記録を結びつけるべきだ。第一は規則の対応表で、政策識別子、版、発効日、対象資源の種類、適用条件を記す。第二は検査の受領記録で、データ源、取得時刻、加工方法、検査バージョン、結果、既知の限界を残す。職員は記録から元データへ戻り、規則が適用される理由を説明するか、通知を解除できる。メンバーも他組織の非公開運用情報に触れずに同じ根拠を検討できる。

これは編集上の提案であり、AFRINICが発表した機能ではない。DRAFT02は完全な検査一覧、バージョン管理方法、精度指標、職員の確認記録を定めていない。ただ、検証までは可能性のある信号に過ぎないと書く以上、その検証対象のデータと政策は見える必要がある。

データから措置までは別々の段階にする

検証可能な流れには、少なくとも四段階がある。登録簿やネットワークの状態、自動比較による可能性のある信号、情報源と適用政策を職員が確かめた結果、そして別途RSAや定款に基づいて取る措置だ。異なる主張を一つのラベルに畳み込んではならない。最初の状態がダッシュボード上で最終判断に化ける設計は避けるべきだ。

段階を分けることは双方に役立つ。メンバーは誤った登録を直すか、政策の対象外である理由を示せる。職員はデータ品質の問題と政策解釈の問題を分けられる。AFRINICは、後続調査に進む場合の根拠を説明できる。テストに誤りがあれば、説明のつかない不遵守状態を履歴に残すことなく通知を訂正できる。

経済的影響は現時点では将来の可能性だ。提案自身は、RSAに基づき将来の申請、サービス、会員資格が影響を受け得ると述べる。誤った状態はネットワーク事業者の時間を奪い、後の審査に影響するかもしれない。正確な警告なら、問題の早期修正に役立つかもしれない。公開資料はどちらも現在の出来事としては示していない。問うべきなのは、役に立つ警告と古い、または誤適用されたテストをどう見分けるかだ。

履歴が示すのは改訂経緯であり、DRAFT02の結論ではない

6月24日のAFRINIC-37ではDRAFT01が議論され、共同議長が大まかな合意に達していないと判断してメールリストへ差し戻したと議事録にある。8月の共同議長通知も同じ結果を記録する。DRAFT02は9月25日に提出され、改訂履歴はRPDでの議論と影響評価を受けたと記す。6月の判断はDRAFT01についてのもので、現在の版に対する決定ではない。

改訂稿は自動化の判断範囲を狭め、職員による検証を加えた。証拠の境界は明確になったが、実運用で試された保証ではない。次に必要なのは、政策とともに検査一覧を確認可能にすることだ。版、発効日、範囲、データ源、テストの論理、限界、職員の確認記録があれば、通知が単なる手掛かり以上に扱われる前に、メンバーや運用者も仕組みを点検できる。

出典と範囲。 DRAFT02提案と現行提案一覧が現在の文面と状態を示す。アーカイブされたDRAFT01と影響評価は旧文面と検査例の出典である。AFRINIC-37議事録と8月12日の共同議長通知はDRAFT01が差し戻された経緯を記す。いずれも導入実績や個別メンバーの結果を示す資料ではない。