要約

  • 2021年の提案は、他者が自組織のOrg IDへ再割り当てや再配分を登録する行為を止めたいと求めた。ARINは2026年1月に受け入れ管理機能を提供した。
  • 当初の構想は受け入れ拒否を初期値とするものだった。2024年の調査で421,022件のOrg IDのうち255,535件に複数の対象記録があり、ARINは初期値を受け入れに変えた。

名前を借りるためにアドレスを動かす

2021年の提案者は匿名だった。訴えは具体的だ。第三者が自分たちのOrg IDを受け入れ先に書き込み、Whois上でアドレスをその組織に結び付けてしまう。提案者は、少なくともARINの窓口が拒否設定をできればよい、とした。ARINは同年9月に実装を約束し、2026年8月の終了通知で提供済みと説明した。

ARIN 57の議事録には、この仕組みが守ろうとするものが表れている。John Sweetingは大手ケーブル事業者の名前をアドレス記録に付け、Whoisの閲覧者を誤認させる例を挙げた。Reese Radcliffeは、怪しい行為だけでなく、上流事業者を受け入れ先として登録すべきだと思い込んだ顧客もいたと話した。登録の結果は同じでも、原因は一つではない。公開記録の読み手にとっては、どちらも組織名の信用を消費する。

「安全な初期値」が二週間で反転

2024年11月6日の発表では、Org IDごとの受け入れを初期状態で停止する予定だった。継続して受け取る組織が自ら有効化する設計である。しかし20日の更新でARINは方針を翻した。当時のOrg ID 421,022件のうち255,535件、60.7％には、複数の再配分または詳細な再割り当てが存在した。全件を止めてから再開を頼めば、通常業務まで滞る。継続を優先する初期値が選ばれた。

現行ガイドによると、機能は2026年1月に導入された。AdminまたはTechの連絡担当者がARIN Onlineで切り替える。Org PayloadのacceptReassignmentsが状態を示し、拒否設定のOrg IDを宛先とするReg-RWSの再割り当て・再配分要求はHTTP 403で止まる。必要なときだけ開き、その後閉じる運用もできる。対象はOrg IDを受け入れ先とする操作であり、あらゆる自由記述の組織名ではない。

公開資料には、停止を選んだOrg IDの数も拒否された要求の件数もない。その数字が出れば、鍵の使用実態を評価できる。