要約

  • Resolution 202101.596が証明するのは、2021年1月20日にAFRINIC理事会がWHOIS Database Accuracy Reportの公開を承認したという制度上の行為である。公開された報告書はAFRINIC自身による遡及的な調査の説明であり、独立した裁定や組織全体への信任証明ではない。
  • AFRINICは、2005年から2019年までに資源メンバーへ委任された2,824件のIPv4プレフィックスを調べたと報告した。チケット番号の有無、資源要求の評価記録、他レジストリから移された記録の不整合、アドレス数で示された複数の是正・検討・紛争状態は、帳簿の具体的な検証面を外部に示す一方、各事案の最終的な法的結論を示すものではない。
  • WHOIS/RDAPの正確性、変更履歴の追跡可能性、承認済み変更の再現性は、民間レジストリの正当で必要な仕事である。だが、正確な記録も、公開を決めた理事会決議も、主権、立法、規制、警察、訴追、処罰、没収、公法上の裁判という権限をAFRINICに与えない。
  • 次に必要なのは無制限な事案公開ではなく、対象母集団と基準日、照合した証拠、例外の件数とアドレス量、統制責任者と実施日、未解決・紛争状態、独立保証の範囲、訂正履歴、異議申立て経路を版管理した「正確性の受領証」である。それによって、単発の自己説明を継続的に検証できる公共記録へ変えられる。

L3 — 台帳が検証可能になった日

決議が実際に行ったこと

2021年1月20日の理事会記録には、Resolution 202101.596がAFRINIC WHOIS Database Accuracy Reportの公開を承認したことが記されている。この一文は短いが、制度的には明確な切れ目をつくった。それ以前に組織内部でどのような検討が行われていたとしても、この決議によって、少なくとも報告書に記された対象、手法、例外、状態、統制に関する主張は、外部の読者が読んで照合し、疑問を呈し、後日の説明と比較できるものになったからである。

ここで最初に守るべき区別は、理事会記録と報告書の役割の違いだ。理事会記録が裏付けるのは公開の承認という行為である。報告書が示すのは、AFRINICが自らの遡及的な正確性調査について公表した内容である。理事会が公開を承認した事実だけから、理事会が作業資料を独立して再現し、すべての分類を再判定し、各統制の有効性を別個に検証したとは言えない。公開への賛成票は透明性の選択ではあっても、外部保証の意見書ではない。

それでも公開は軽く扱えない。WHOISの表示は、資源、連絡先、登録状態をめぐる行政的な主張として、運用者や外部の調査者に参照され得る。目に見えるレコードが整っていれば、連絡、調査、デューデリジェンス、移転の検討、セキュリティ上の確認、継続性の計画に役立つ。反対に、その記録がどの資料と手続で作られ、どの変更が誰の権限で認められ、どの不整合が残っているかが不透明なら、表示の整然さだけでは信頼の根拠にならない。決議の意義は、AFRINICのあらゆる主張を正しいと認定したことではなく、帳簿の一部を問い直せる形にしたことにある。

2,824件という母集団の読み方

AFRINICは、2005年から2019年までに資源メンバーへ委任された2,824件のIPv4プレフィックスを確認したと報告した。そのうち9件にはチケット番号がなく、2012年から2013年に行われたFiber Gridへの割り当てと関連していたという。残る2,815件にはチケット参照があり、そのうち2,800件には評価された資源要求が含まれていたとされる。15件の不整合は、以前の登録移転事業を通じて他のレジストリから取り込まれたプレフィックスに関するものだった、と報告書は説明した。

この数字の並びから読み取れる第一のことは、調査対象と例外の形が公に数えられたことである。「多数を調べた」「一部に問題があった」という曖昧な説明ではなく、2,824件の母集団、9件のチケット番号欠落、2,815件の参照付き記録、2,800件の評価済み要求、15件の取り込み由来の不整合という区分が示された。件数を明示すれば、後の調査は同じ定義を使って再確認できる。対象期間や対象となった委任の定義が同じか、例外が修正されたか、新たな例外が見つかったかも比較しやすくなる。

第二に、これらはAFRINICの報告値である。本稿は、2,824件すべての作業資料を独立に再現していない。封印された公開記録には、全事案の完全な証拠、各判断を再現する作業票、統制の実施前後を並べた完全な一覧、すべての結果を保証する外部意見は含まれていない。したがって、数字が具体的であることを評価しつつ、その具体性を独立性と取り違えてはならない。報告書は検証の出発点であり、検証そのものを終わらせる判決ではない。

第三に、件数の小ささと影響の小ささは同義ではない。プレフィックスは同じ大きさではないため、例外をレコード件数だけで表すと、関係するアドレス量の違いを見失う可能性がある。この点は、AFRINICが後段で是正状態をアドレス数でも示したことからも重要だと分かる。ただし、報告された各状態は別の分類であり、相互排他的で足し合わせられると報告書が明示していない以上、一つの「回収総数」や「問題総数」にまとめてはならない。正確な読み方は、各数値をその状態名と基準時点に結び付けたまま扱うことだ。

何を照合したと報告されたのか

報告書は、調査に用いた証拠の種類を広く列挙した。内部の資源ファイル、WHOISのログと履歴、委任統計、チケット、メンバーシップ記録と資源要求、逆引きDNS、Internet Routing Registry、外部の歴史的記録、公表情報、内部告発者からの情報である。この組み合わせの意味は、現在のWHOIS表示だけを見て、その表示を正しいと宣言したのではない、という点にある。現在値、変更履歴、申請根拠、別系統の統計、名前解決や経路に関する情報、外部記録を突き合わせるという考え方は、帳簿の正確性を調べるうえで合理的な検証面を構成する。

同時に、証拠の種類を列挙することと、各事案でどの証拠がどの重みを持ち、どの矛盾をどう解いたかを示すことは別である。内部ファイルと外部記録が一致したのか、食い違った場合に誰がどの基準で判断したのか、内部告発情報をどの程度まで別資料で確かめたのかは、公開された総括だけではすべて再現できない。これは、存在しないと断定すべき空白ではなく、外部の読者がまだ確かめられない範囲である。情報が公開記録にないことを、組織内部にもなかった証拠へ変換してはならない。

RFC 7020が扱うインターネット番号レジストリ制度では、一意性と登録の正確性が中核的な要件である。重複利用を避け、割り当てや登録を調整し、参照可能な情報を保つ仕事には実務的な価値がある。だからこそ、記録係は「現在の欄にそう書いてある」ことを証明の循環にしてはならない。WHOIS/RDAPのエントリーは行政的な主張を記述するが、そのエントリーを作った権限の連鎖まで自動的に認証しない。表示内容を裏付ける資料と承認された変更経路が、表示とは別に検討できなければならない。

アドレス数が示す状態の重さ

AFRINICは2020年11月時点の状態として、プールアドレス1,060,864件を回収して隔離したこと、プールアドレス1,310,720件を検討中としていたこと、根拠が裏付けられない変更を戻したレガシーアドレス467,968件、持株会社の要請で集約したレガシーアドレス394,496件、管理権者の確定を待つ紛争中のレガシーアドレス936,704件を報告した。

ここでは動詞と状態語が数字と同じくらい重要である。「回収して隔離」「検討中」「変更を戻した」「要請により集約」「管理権者の確定を待つ紛争中」は、同じ法的・運用上の意味を持たない。検討中は最終判断ではない。紛争中は管理権者が決まったことを意味しない。変更を戻したという行政措置も、個人の刑事責任を確定する裁判ではない。持株会社の要請による集約は、根拠不十分な変更の取消しとは理由が異なる。これらを一つに束ねれば、報告書が保っていた不確実性と分類上の差を消してしまう。

アドレス量による表示には、件数だけでは見えない重要性を示す利点がある。一つのレコード例外でも多くのアドレスに関係し得るため、例外の件数とアドレス量を併記すれば、技術上の露出をより適切に考えられる。ただし、アドレス量が大きいからといって、それだけで停止、損失、価格変化、取引の成否が生じたとは言えない。Resolution 202101.596が特定の障害、回復、取引結果、価格効果、運用者の定量損失を引き起こしたことを示す記録はない。数字は潜在的な重要性を把握する助けであり、未証明の因果関係を作る材料ではない。

公開で初めて可能になる問い

公表された母集団、証拠の種類、例外数、アドレス量、状態分類があれば、外部の読者は少なくとも次のような問いを立てられる。後の版でも母集団定義は同じか。2,824件の基準時点は明確か。チケット番号を欠いた9件はどのような記録状態へ移ったか。取り込みに由来するとされた15件の不整合は、同じ分類規則で閉じられたか。2020年11月に検討中または紛争中だったアドレスは、後日どの状態に移り、その変更は訂正履歴として残ったか。数値が修正されたなら、旧値は消されず、なぜ置き換えられたかが示されているか。

これらの問いに報告書だけで完全に答えられるわけではない。だが、問いを具体化できること自体が公開の価値である。沈黙していれば、外部は対象も例外も分からず、後日の主張と比較する基準を持てない。公開は組織を無条件に信じる理由ではなく、信頼を条件付きの検証へ移すための材料を提供する。Resolution 202101.596を評価するなら、その限定された成果を正面から認めるべきである。