要約

  • prop-173は通常のWHOIS、RDAP、ウェブ検索、同等のAPIを対象とする独立した利用規定を提案するが、まだ採択も実装もされていない。
  • 低量のネットワーク運用・技術研究を明示的に認める一方、体系的収集、マーケティング、位置推定、再販売、代替ディレクトリの構築を禁じる構想だ。
  • APNICが自動制限を使う場合、正当な運用者や研究者が境界と異議申立て方法を理解できるかが中心的な統治課題となる。

一件のディレクトリ照会は説明しやすい。結果をキャッシュし、複数の回答と組み合わせ、セキュリティ製品に組み込み、自動システムが反復して取得すると境界は曖昧になる。通常の運用はいつ体系的収集になるのか。有用なキャッシュはいつ代替データベースになるのか。サービスとデータ主体を守る制限と、正当なネットワーク業務を妨げる制限をどう見分けるのか。

prop-173-v001は、この曖昧さを公開ルールに変えようとしている。APNICによれば、Jonathan Brewerは2026年8月17日に第1版をPolicy SIGメーリングリストへ投稿した。本稿の情報確定日である9月3日時点ではメーリングリストでの議論段階にあり、採択・実装されておらず、事務局の影響評価も掲載されていない。

一件の照会とデータ集合の間にある空白

APNICはすでに一括Whoisデータ向けの利用規約を公開している。そこでは複製や第三者提供を制限し、マーケティング、人口統計、位置情報化を排除し、障害対応、迷惑行為の報告、研究などをインターネット運用目的としている。提案者は、通常のWHOIS、RDAP、ウェブ検索には、一括アクセス手続の外で同様の原則がどう適用されるかを示す別個の規定がないと主張する。

提案は、WHOIS、RDAP、ウェブ検索、同等の登録情報APIを通じてAPNICを権威源とするデータへアクセスする人とシステムを対象とする。他レジストリから参照・複製されたデータには権威源の条件が適用される。大量アクセス、大規模抽出、ミラー、代替データベースは通常照会から切り離し、別の一括アクセス手続に残す。

この線引きは、商用か非商用かという一律の区別より有用だ。第1版は、商用ネットワーク事業者やセキュリティ事業者であることだけでは禁止対象にならないとする。境界は、データ自体の再販売・再公開、または独立した商用データ製品への転換に置かれる。

許可と禁止は一体で設計される

許可用途には、経路ポリシー分析、障害対応、資源保有者の特定、登録の正確性維持、逆引きDNS、迷惑行為・セキュリティ事故への対応、技術研究、適法な登録紛争、有効な公的要請が含まれる。

禁止用途には、広告、見込み客獲得、連絡先一覧、嫌がらせ、監視、人口統計プロファイル、位置推定、再販売、商用データ付加サービス、体系的収集、レート制限回避が並ぶ。許可された運用・研究に必要な場合を除き、データベースの相当部分の複製や恒久保存には許可が必要となる。限定的な一時キャッシュは、保持、更新、セキュリティ、削除の将来要件に従って認め得る。

これらは提案された規則であり、特定利用者による被害の実証ではない。他RIRとの比較も提案者の説明であり、本稿は各地域の法制度や実務を独立監査したものではない。

自動執行には理解可能な見直しが要る

prop-173は、違反を合理的に疑う場合にAPNICが警告、速度制限、一時停止、遮断、終了を行い、自動化も可能にする。反復的・意図的な回避には長期または恒久的な拒否を認める。一方で、過剰照会を判断する一般原則、制限理由の確認方法、連絡・見直し手続、承認済み大量アクセスへの道筋も求める。回避や安全上の脅威を助ける具体的閾値は非公開にできる。

精密な閾値は回避手引きになり得るが、完全に不透明な制限は正当なインシデント対応や研究を止め得る。見直しは形式ではない。技術的制御が有害な抽出と明示的に許された利用を区別できているかを確かめるフィードバック回路である。

出典