APNIC · RIR ウォッチ
記事
この RIR に関する BTW の報道と背景解説です。提案ごとの経緯、関係者、立場の変化をたどるには、まず「ポリシー」をご覧ください。
記事
最新記事
292記事
記事
データベースエントリに対する自然な正義
技術レジストリの1行は、聴聞を受けるには小さすぎるように見えるかもしれません。組織名、アドレス範囲、自律システム番号、連絡先、ステータス、認証資格などが含まれます。その行の変更は、修正、メンテナンス、または強制執行として説明されることがあります。しかし、その影響はレコードをはるかに超えて及ぶ可能性があります。移転が失敗することがあります。公開ディレクトリに誤った保有者が表示されることがあります。ルーティングセキュリティの認証情報が利用できなくなることがあります。顧客、貸し手、保険会社、取引先はオペレーターを再評価するかもしれません。裁判所は後に、商業的お…
記事
国家行為者なき比例性
プライベートなインターネットレジストリは、リクエストを拒否したり、サービスを停止したり、変更を凍結したり、契約を終了したり、リソースを抹消したりすることができる。これらの行為はいずれも、結果が重大であるという理由だけで政府的なものになるわけではない。しかしながら、私的な形式であることは、措置が過剰でないかどうかを判断する基準にはならない。ある機関が代替不可能な認識ポイントを管理し、事業者がその記録を中心に長期的なネットワークを構築し、制裁によって何も悪いことをしていない顧客に害が及ぶ可能性がある場合、規律ある比例性が適切なガバナンス基準となる。テストは4…
記事
レジストリ実践10年後の正当な期待
インターネット番号機関は、同じ解釈を何年も繰り返し、それに一貫したガイダンスを公開し、その基盤で取引を承認し、事業者がその結果に投資するのを見守ることができる。その機関は依然としてルールを変更する権限を持つかもしれない。しかし、変更する権限は、驚かせる権限ではない。長く一貫した慣行は、変更がどのように行われるかについて正当な期待を生み出すことができる。たとえ古い結果が永遠に続くことを保証できなくても。統治上の負担は実践的である：機関が以前に何を表明したか、誰が合理的に依存したか、なぜ今逸脱が必要か、どの通知と移行が継続性を維持できるか、そしてどのレビュー…
記事
私的インフラガバナンスにおける理由提示義務
私的なレジストリは省庁ではなく、認証機関は裁判所ではない。しかし、どちらからの文書も、事業者が重要な記録を取得し、移転を完了し、資格を維持し、認定された保証を要求する顧客にサービスを提供できるかどうかを決定する可能性がある。効果が大きく、代替案が弱く、審査が決定の理解に依存する場合、「リクエスト拒否」は適切な機関の行為ではない。理由を提示する義務は、単一の普遍的な規則に由来する必要はない。それは、明示的な契約、拘束された裁量、公正な取引、構成上のコミットメント、セクター規制から構築できる。その実践的な目的は同じである：依存が不透明さを支配に変える前に、私…
記事
DNSSEC Key Rollover と不可逆的な過ちのガバナンス
暗号鍵は再生成できても、信頼は必ずしも取り戻せるわけではない。新しいトラストアンカーがリゾルバに届き、古い鍵が失効され、キャッシュレコードが乖離し、依存する運用者が署名された状態に基づいて行動した後は、管理者は1台のマシンを編集しているのではない。何千もの独立したシステムが信じる意思のあるものを変えているのである。DNSSEC 鍵ロールオーバーは、その境界を異常に可視化する。そのスクリプト、証人、敷居資格情報、事前公開期間、公開記録は、エラーが開始した機関を超えて広がる可能性のある変更に備える方法を示す。教訓は手続き的であり、信仰的ではない。正確な行為を…
記事
会社登記は記録するが、会社を運営しない
会社登記は法人のアイデンティティを提供し、特定の変更を記録します。最近の改革で登記官は疑わしい情報を照会し、本人確認を行い、矛盾を注記できますが、これらは登記官を経営者にするものではありません。会社は依然として事業を選択します。この境界はインターネット番号ガバナンスのモデルを提供します。番号レジストリは範囲は薄くても高性能であるべきで、プレフィックスやホルダーについて正確で、ルーティングや顧客選択については控えめであるべきです。
記事
ペイメントネットワークとスキームルールの規律
海外で提示されたカードが受け入れられるのは、数千の機関が単一の公的機関がすべての運用要件を書いたわけではないにもかかわらず、共通のルールセットに従うことに同意しているからである。ルールは、誰が発行できるか、誰が加盟店の取引をアクワイアできるか、メッセージのフォーマット、紛争請求を解決する証拠、参加者間での損失の移動、セキュリティ障害後の措置を決定する。その私的な協調は、憲法の奇跡でも、グローバルネットワークが抑制なしに自律できる証拠でもない。カードスキームが機能するのは、共通ルールが相互運用性を生み出し、法律、中央銀行、競争当局、裁判所、参加者契約、競合…
記事
信用情報機関と重要記録を修正する権利
記録は一見確かに見えても間違っていることがある。貸金業者が別人の債務を報告し、信用情報機関がそれをファイルに記載し、スコアリングシステムがそれを利用し、銀行が融資を拒否する。各段階で情報は制度的な重みを帯びるが、繰り返しによって元の一致が正確になったわけではない。
記事
ドメインレジストラのポータビリティと番号リソースへの未完の教訓
ドメインホルダーは、ドメインを放棄することなくレジストラを解任できます。名前は同じまま。ホルダーは同じまま。ウェブサイト、メールシステム、ネームサーバーは、商業仲介者が変わっただけでは移動する必要はありません。共有レジストリが、共通の移管ルールの下で、スポンサーとなるレジストラの関連付けを別のものに置き換えます。
記事
重複番号を生じないモバイル番号ポータビリティ
モバイル番号は、キャリアを変更しても2つの番号にはなりません。加入者は既存の番号を維持し、旧事業者がサービスを停止し、新事業者が開始します。他ネットワークは通話やメッセージのルーティングを変更します。共有プロセスにより、競合他社が異なる記録を持つ理由がある場合でも、単一の移行が可視化されます。
記事
銀行口座ポータビリティとレジストリ切り替えの必要性
英国のカレントアカウントスイッチサービス（CASS）の最も重要な特徴は、資金を迅速に移動することではない。銀行の顧客が新しいプロバイダに古いプロバイダからの離脱を任せられることである。既存のプロバイダは離脱の決定を所有しない。定義された指示を受け、割り当てられたタスクを実行し、変更を通じて支払いを機能させ続け、その失敗が手数料や利息を発生させた場合には保証に直面する。給与の未払いや引き落としの中断への恐怖で結びついていた関係は、通常の取引を通じて競争可能になる。
記事
電力規制が示す、インターネット番号登録への教訓
電力規制当局は数十年にわたり、顧客が別の電力線を選べない場合に不可欠なサービスをどのように価格設定し、測定し、復旧し、保留すべきかを問うてきました。インターネット番号登録機関はそれとは異なるもの、すなわち地域的な電力の流れではなく、グローバルに調整された記録を管理しています。しかし、3つの規制上の教訓は境界を越えて適用できます。サービスの約束は測定可能で救済可能であるべきであり、不可欠なコストは可視化されるべきであり、不利な措置には通知、是正、審査、継続性を含むべきです。公益事業の残りの部分、すなわち国有化、独占収益、物理的グリッドの指揮は、本来あるべき…
記事
薄い台帳と豊かな証明
登録機関は、すべての個人情報を知ることで信頼されるわけではない。独自の権限を確立するために必要な最小限の事実を記録し、重要な変更をすべて保存し、変更の要求者と承認者を分離し、外部の者が履歴の改ざんがないことを検証できるようにすることで信頼される。番号資源協会（NRS）は、この組み合わせを、より規模が小さく説明責任の高い登録機関を目指す建設的な提言へと昇華できる。ただし、承認されたレジストリは引き続きすべての運用記録と証明に責任を負う。
記事
NRS による可搬型トラストアンカーモデルの提唱
番号リソースの認識は、レジストリ、認証局、リポジトリ、企業形態の変更を経ても、保持者がその履歴を最初からやり直す必要なく存続すべきです。Number Resource Society はこの継続性を提唱し、責任ある機関を精査することができます。NRS はレジストリ、認証局、リポジトリ事業者、トラストアンカーではありません。
記事
RIR が公開していないデータ精度 SLA
誤ったアドレスレコードが到達可能なままであり、レジストリがアップタイム目標を達成しても誤った回答が流通し続ける。番号リソースデータへの公的依存には、可用性だけでなく、報告から修正までの時間を測定するコミットメントが求められる。
記事
レジストリ API レート制限：市場障壁として
RDAP や Whois のクォータは、スクレイピングやサービス拒否に対する合理的な防御となり得る。また、どのブローカーがデューデリジェンスを完了できるか、どのセキュリティアナリストがキャンペーンを追跡できるか、どの新興調査企業が参入できるかを左右する可能性もある。正当な制御は、ゲートウェイでの秘密の数値ではない。それは、公開され、バランスが取れ、レビュー可能なアクセスレジームである。
記事
12のタイムゾーンにまたがるメンテナンスウィンドウ
レジストリのエンジニアは、本社で最も静かな時間帯に変更をスケジュールしても、誰かのネットワークの最も忙しい時間帯を影響範囲に含める可能性がある。公正なメンテナンスとは、普遍的に都合の良い時間を探すことではない。それは、依存関係をマッピングし、冗長性を証明し、回避可能な負担をローテーションし、緊急アクセスを維持し、ユーザーが実際に経験したことを報告する、制度的な規律である。
記事
インシデント後の証拠としてのレジストリログ
変更されたレジストリ記録は、障害が収まった後も長く説明責任の所在を変え得る。現在の WHOIS や RDAP データは世界が今見ているものを示し、公開履歴は以前の値を示すかもしれないが、変更を誰が要求し、誰が承認し、どのシステムが実行し、その記録が復元を無傷で生き残ったかどうかを必ずしも証明するわけではない。価値の高い番号資源記録には、保護されたイベント証跡と管理された外部証明が必要であり、無差別な公的監視ではない。
記事
サービスとしての公開と新たな中間業者
RPKI 認証局を運用するために、検証装置がそのオブジェクトを取得するリポジトリを運用する必要はもはやありません。この分離は、ネットワーク事業者のインフラ負担を軽減し、グローバルな配信を専門家に委ねることができます。また、有効な署名とその運用上の使用との間にサービスプロバイダーを挿入します。この取り決めが回復力を持つのは、受け入れ、公開可用性、証拠、退出、救済が鍵の保管と同様に慎重に割り当てられている場合のみです。
記事
委任型 RPKI と自ら鍵を保持する権利
委任型 RPKI は、リソース保持者が自身の認証局を運用し、経路認証に署名する秘密鍵を保持できると約束する。しかし制度的には不完全である。鍵の自律性は、明確な条件、相互運用性、安全な移行、同等サポート、ペナルティのなさがあって初めて実用的になる。