要約

  • AS番号の登録・管理情報は、識別子と記録上の保有者を示し得るが、現在のBGP経路発信、顧客、トランジット関係、商用運用まで自動的に証明するものではない。
  • 今回の調査で作成された公開ソースの記録は、APNIC、RIPE NCC、BGPView、bgp.tools、PeeringDBなどの確認先を示す。しかし、エンドポイントの応答本文、取得時刻、登録状態、広告プレフィックス、近隣AS、ピア、PeeringDBレコードは検証済みの事実として扱えない。

厦門塔山網絡科技とAS151194の関係を語るとき、最初に分けるべきなのは「ASNが誰に管理上ひも付けられているか」と「そのASNが現在、どのプレフィックスをどこから広告しているか」である。前者はレジストリの行政的な記録に属する。後者はBGP観測の問題であり、複数の観測地点、観測時刻、プレフィックス履歴、隣接関係を伴わなければならない。

この区別を欠くと、企業名とAS番号が同じ検索結果に現れただけで、ネットワークの運用実態が確認されたかのような印象が生じる。反対に、経路、ピア、近隣AS、あるいはPeeringDBの情報が取得できなかった場合も、それだけで「運用していない」「保有していない」「プレフィックスがない」と結論づけることはできない。応答が得られなかったことと、対象が存在しないことは別の命題だからである。

今回のファクトパッケージは、APNICのRDAPおよびWhois検索、RIPE NCCのASN概要・広告プレフィックス・ASN近隣情報、BGPViewのASN・プレフィックス・ピア情報、bgp.tools、PeeringDBを確認対象として記録している。一方、調査結果は要求されたエンドポイントの実データを取得済みとはしていない。したがって、これらの情報源を根拠に、AS151194の現在の経路発信や運用主体を推測してはならない。

公開情報から確実に言える範囲は、証拠の構造にある。行政的なASN記録を検証できれば、識別子と登録上の保有者または状態についての基礎を得られる。だが、実際のルートオリジネーション、顧客依存、トランジット、商用サービスの継続性を示すには、別の証拠が必要だ。たとえば、観測時刻付きの広告プレフィックス、複数ソースで一致する経路、ASN近隣の変化、経路の継続期間、登録情報との整合性が必要になる。

そのため、この調査の結論は「厦門塔山網絡科技がAS151194を運用している」でも「運用していない」でもない。現時点で防御可能な結論は、企業とASNの関係について、行政的な識別情報と観測可能なBGP運用を分けて検証しなければならず、今回保存された調査記録だけでは後者を立証できない、ということである。

行政上の割当と運用の違い

ASNは、インターネットのルーティング上で自律システムを識別するための番号である。レジストリに記録された名前や状態は、番号資源の管理に関する重要な手掛かりになる。しかし、管理記録は、それだけでライブな経路発信を意味しない。登録された識別子が、現在も使われているのか、別の事業者に委託されているのか、限定的な接続に使われているのかは、経路観測と運用記録を組み合わせて初めて検討できる。

AS151194についても、企業名との関連を検索したことと、同社のネットワークが現在BGPで活動していることは別である。会社名の表記揺れ、登録情報の更新時差、管理主体と運用主体の違い、インフラの外部委託などがあり得るため、単一の文字列一致は運用モデルの証拠にならない。

取得不能な情報を否定証拠にしない

今回の調査で保存されたソーススナップショットは、確認を試みたURLとランタイム上の成果物を保持している。しかし、調査制約により、エンドポイントのステータス、本文、取得時刻、組織名、レジストリ状態、広告プレフィックス、観測された近隣ASまたはピア、PeeringDBレコードは検証されていない。この制約は、調査の結論そのものに影響する。

応答本文がない状態で「空だった」と記述することは、データが空であることと取得できなかったことを混同する。BGPの観測は時間に依存し、ある観測地点で見えない経路が別の地点で見えることもある。短い停止、限定的な広告、経路の収束、観測網の差もある。したがって、再現可能な取得時刻と応答本文なしに、非活動や非所有を断定することはできない。

何が次の検証になるか

判断を更新するには、まずAPNICの行政記録を実際に取得し、対象の名称、状態、更新日、登録上の責任主体を確認する必要がある。次に、RIPE NCC、BGPView、bgp.toolsなどで同一時刻帯の広告プレフィックスを照合し、AS151194がどのプレフィックスのオリジンとして観測されるかを記録する。観測結果には、データソース、取得時刻、プレフィックス、観測期間を付すべきである。

さらに、ASNの近隣関係とピア情報を確認し、単発の表示ではなく、時間をまたいだ変化を追う必要がある。PeeringDBに記録がある場合も、それは運用の一側面を示す補助資料であり、すべての経路や商用関係を網羅するとは限らない。企業側の公式資料、顧客資料、データセンター情報などと突き合わせて初めて、識別子から運用モデルへの推論が強くなる。

この検証が完了するまでは、AS151194を厦門塔山網絡科技の稼働中のネットワーク基盤と表現することも、逆に休止中・未使用と表現することも避けるのが妥当である。証拠の不足は、運用の不在を意味しない。

Sources