要約

  • IPv4 リースは、少なくとも登録保持者、契約ユーザー、実際にアドレスを運用またはアナウンスするネットワークという3つの役割を分離する。公開保持者記録は、登録に関して正確である一方、現在の使用状況について不完全であり得る。
  • 既存の番号リソースシステムは、階層的な委任をすでに認識している。ARIN は再割り当てと再配分を記録し、APNIC は会員に指定された下流の割り当てを登録することを要求し、RIPE ポリシーは割り当てとアサインメントを区別している。これらのモデルは、直接保持者以下の運用利用が正常であることを示しているが、すべての商用リースにきれいにマッピングされるわけではない。
  • BGP、逆引き DNS、ジオロケーション、観測されたサービスは手がかりであり、契約ではない。発信元 ASN は、借主、そのトランジットプロバイダー、管理されたホスト、または軽減サービスである可能性がある。登録保持者と一致しないことは、それ自体で無許可のリースや違法な使用を確定させるものではない。
  • 自主的な運用使用通知には、調整に必要なものだけを含めるべきである：プレフィックスまたは安全に集約された範囲、登録保持者の参照、運用上の役割、有効期間、到達可能なネットワーク運用および苦情処理チャネル、期待される発信元コンテキスト、権限の証明、ステータス。価格、賃料、顧客リスト、事業計画、プライベートな契約条項は省略すべきである。
  • この通知は証拠的であるべきであり、構成的ではない。通知を提出してもリソースが移転されるわけではなく、契約が検証されたり、レジストリが執行機関になるわけでもない。通知を提出しないことは違法性の推定を生じさせない。係争中の通知は、いずれの当事者も基礎となる登録を書き換えることなく、マーク、修正、または撤回できる。
  • 最小限の可視性は、プライバシー、有効期限、役割の分離があって初めて機能する。一般ユーザーは連絡先リレーと高レベルの運用ステータスを必要とするかもしれない。認証された応答者はより詳細を受け取ることができる。契約の証拠は、法的に要求されない限り当事者間にとどまる。レジストリは、契約警察になることなくアドレス帳を有用に保つ。

1つのプレフィックスには、「誰が使用しているか？」に対して複数の真実の答えがあり得る

IPv4 ブロックを誰が使用しているかを尋ねると、答えは質問の目的に依存する。

登録保持者は、地域インターネットレジストリ（RIR）の記録に記載されている組織である可能性がある。それは何年も前にブロックを取得し、アカウントを維持し、サービス料金を支払い、登録に対する権限を保持している可能性がある。プライベート契約の下で、別の会社が一部またはすべてのアドレスを一定期間使用することを許可している場合がある。

契約ユーザーは、クラウドプロバイダー、ホスティング会社、インターネットサービスプロバイダー、セキュリティ事業者、または企業である可能性がある。それは可用性に対して支払い、リースの下で義務を負う。それはアドレスを自らアナウンスしないかもしれない。トランジットプロバイダー、ネットワークパートナー、DDoS 軽減サービス、または管理されたインフラストラクチャ企業が、その代理として経路を発信する可能性がある。

運用連絡先は、さらに別の当事者である可能性がある。24時間体制のネットワーク運用センターは、グループ企業や外部委託されたプロバイダーに置かれることがある。苦情は専門の窓口に送られることがある。逆引き DNS は、借主、貸主、または管理されたサービスによって維持されることがある。ジオロケーションフィードは、いずれかの当事者の法的住所ではなく、顧客のサービスエリアを識別することがある。

これらの事実はいずれも、登録保持者記録を偽りにするものではない。記録は、直接登録を保持している者を正確に示しながら、今夜の経路リークを修正できる者が誰であるかを答えられない可能性がある。逆に、現在の運用者を名指しする記録は、インシデント対応に役立つ一方で、所有権、契約上の権利、または使用期間について信頼できることを何も言わない。

誤りは、1つのフィールドですべての質問に答えるよう要求することである。ユニークな委任を保存するために構築されたレジストリは、不動産登録、契約リポジトリ、ルーティングマップ、苦情ディレクトリ、顧客元帳の二重の役割を求められている。それができないとき、観察者はその違いをシャドウと呼ぶ。

より有用なアプローチは、役割を分離することである。直接登録を保存する。当事者が調整を改善するときに、狭い運用使用通知を追加できるようにする。その通知が証明するものと、同様に重要なことに、証明しないものを明記する。

私的使用はリースによって生み出された異常ではない

インターネット番号システムは長い間階層を含んできた。地域インターネットレジストリは、アドレス空間をローカルインターネットレジストリまたは別の直接受領者に委任する。その組織は、該当する地域ルールの下で、顧客に部分を割り当てたり再配分したりできる。顧客はアドレスを運用する一方、直接受領者は親の割り当てに対して責任を維持する。

ARIN は、単純な再割り当て、詳細な再割り当て、再配分を説明している。単純な再割り当ては、直接登録者のスペースの一部が別の当事者によって使用されていることを、受領者が記録に対する管理能力を持たなくても示すことができる。詳細な再割り当ては、下流の組織に連絡先やいくつかのサービスに対するより多くの制御を与える一方、直接登録者はスペースを回収する能力を保持する。再配分はさらに下流への委任を許可する。

APNIC は、会員に、そのインフラストラクチャまたは顧客に委任されたサブアロケーションとアサインメントを登録する責任があると伝えている。RIPE ポリシーも同様に、インターネットレジストリに後のアサインメントのために行われる割り当てと、エンドユーザーによる使用のために行われるアサインメントを区別している。

これらの取り決めは、セカンダリーマーケットで交渉される資産スタイルのリースと同一ではない。中には、接続サービス、ホスティング、または通常の顧客割り当てから生じるものもある。一部のポリシーはさらなる委任を制限する。法的および商業的な関係は大きく異なる可能性がある。

それでも、既存の階層は重要な事実を確立する：直接登録と運用使用は、すべてのケースで1つの組織に統合される必要はこれまでなかった。レジストリはすでに親子記録、下流の連絡先、異なるレベルの制御を維持している。したがって、設計上の問題は、分離された使用が存在できるかどうかではない。それは、馴染みのあるサービスプロバイダーのカテゴリーにきれいに当てはまらないかもしれない分離された使用の形式を、転送として誤って扱うことなく、どのように説明するかである。

リースは、使用権が接続とは別に価格設定できるため、問題を経済的に可視化する。レジストリは保持者を見る。経路コレクターは発信元を見る。契約は貸主と借主を見る。それぞれが取り決めの一部を見る。

ガバナンスは、調整が必要な範囲でのみこれらのビューを調整すべきである。

公開記録の欠如は違法な取引の証明ではない

データが不足していると、推測は急速に拡大する。研究者は登録保持者が見かけ上の経路発信元と異なることを確認する。レピュテーションサービスは、公開連絡先が他を指すブロックからの顧客トラフィックを見る。レジストリは、古い申請に似ていない利用状況や地理を見る。「リース」という用語は、説明ではなく告発になる。

証拠がその飛躍を裏付けることはめったにない。

経路発信元は保持者のトランジットプロバイダーである可能性がある。ブロックはエニーキャスト、軽減サービス、ネットワークパートナーを通じてアナウンスされる可能性がある。企業グループは資産と運用に異なる法人を使用することがある。合併は制御を変更せずに名前を変更した可能性がある。顧客の再割り当ては有効であるが、親またはプライバシー慣行の下で公開されている可能性がある。公開記録が単に古くなっている可能性がある。

プライベートリースが存在する場合でも、不可視性は違法性を確立しない。関連する契約は当事者の法の下で有効である可能性がある。直接保持者はそのレジストリ契約の下で責任を維持する可能性がある。その取り決めは現在の公開登録しきい値をトリガーしないか、または当事者は使用の商業的性質を識別しない許可された下流記録を使用している可能性がある。

逆の推測も安全ではない。下流記録はリースが許可され、完全に履行され、まだ有効であることを証明しない。借主は満了後もリストされ続けることができる。保持者は、名指しされた当事者が想定する権利を与えずに顧客記録を作成できる。商用期間が終了した後も経路は継続できる。

したがって、証拠はそれがサポートするレベルで説明されなければならない。登録は、レジストリの現在の認識された関係を示す。下流通知は、報告された運用上の関連付けを示す。BGP は、観測された経路伝播と発信元属性を示す。契約はその当事者間の合意された権利を示す。裁判所命令はそれらの権利を変更できる。どれも黙って別のものに代用されるべきではない。

この証拠の規律は、悪意のある行為者に対する寛容ではない。それは、実際に権限を持つ機関による正確な執行の基礎である。レジストリは、曖昧さを有罪と扱い、単に連絡先の問題を解決するために商業的開示を要求するときに、正当性とデータ品質の両方を損なう。

BGP は運用を明らかにできるが、取引は明らかにできない

BGP は、規模が観測可能であるため魅力的な証拠である。研究者はプレフィックスを発信元 ASN と関連付け、時間の経過に伴う変化を追跡し、アナウンスをレジストリ記録と比較できる。ある会社に登録されたアドレスブロックが別の会社によって繰り返し発信される場合、運用上の分離が可能性が高い。

可能性が高いというのは完全ではない。

BGP は自律システム間の到達可能性情報を伝達する。それはリース、価格、権限チェーン、受益者、顧客 ID、または発信元が変更された理由を伝えない。発信元は借主である可能性があるが、保持者に代わって発信する権限を与えられた上流ネットワークである可能性もある。管理されたホスティング、エニーキャスト、経路サーバー、セキュリティサービスが状況をさらに複雑にする。

発信元の可視性も変動する。経路コレクターは、すべてのネットワークのプライベートビューではなく、選択されたピアを観測する。より具体的な経路は、集約が保持者または別のサービスにとどまっている間に、下流の運用者を明らかにすることができる。経路はリースが始まる前にテストのために存在し、移行中に残り、または権限が終了した後に誤って持続することがある。

実用的な含意は、BGP は運用使用通知に情報を提供すべきであり、それを置き換えるべきではないということである。当事者は期待される発信元 ASN または発信元管理カテゴリを記載できる。監視はその後、不一致を連絡と修正のためにフラグできる。不一致は運用上の信号であり、自動的な違反の証明ではない。

この区別はインセンティブにとって重要である。期待される発信元を公開することでレジストリが契約を判断したり、すべての一時的な差異にペナルティを課したりする場合、当事者は沈黙を守るだろう。このフィールドがネットワークが適切な運用者に到達するのを助け、当事者が古い情報を修正できるようにするならば、価値がある。

通知は管理された発信元に対応すべきである。借主は、すべての一時的な経路を名前指定せずに、経路が権限のあるプロバイダーによって発信される可能性があることを識別できる。大規模サービスは、制御された発信元 ASN のセット、または認証されたチャネルを通じて維持される安全な参照をリストできる。公開のニーズは、誰が応答できるかを理解することであり、顧客の完全なネットワーク設計を受け取ることではない。

観測されたルーティングは、連絡先の精度をテストするために使用されるときに最も強力であり、私的な法律の代用として使用されるときに最も弱い。

公開保持者記録はそのまま維持されるべきである

最小限の運用可視性は、誘惑的な近道を拒否することから始まる：登録保持者を借主で上書きしないこと。

リースは通常、一定期間の使用を許可する。それは必ずしも保持者の登録権を移転するわけではない。借主が主要記録で保持者を置き換える場合、公開エントリは当事者が意図したよりも広範な変更を暗示する。それは転送履歴、サービス料金、更新責任、法的通知、リソース処分の権限を混乱させる可能性がある。

反対の近道も同様に弱い：保持者のみを維持し、すべての運用上の質問が転送できると仮定する。保持者はネットワークを運用していない可能性があり、トラフィックを見ていない可能性があり、24時間対応を維持していない可能性がある。転送は遅延を導入し、貸主を調査できない苦情にさらす可能性がある。

正しいモデルは2つのリンクされた層を持つ。直接登録は、登録サービスによって認識される保持者を述べる。下位の運用使用通知は、別の当事者が定義された範囲と期間に対して定義された役割を持つことを述べる。リンクは明示的であるが、下位通知は親保持者を変更できない。

通知は、財産の結論を避ける言語を使用すべきである。「運用ユーザー」、「ネットワーク運用者」、「サービス連絡先」、「権限のある発信元コンテキスト」は機能的な用語である。「所有者」は、別個の法的記録がそれをサポートしない限り不適切である。「譲受人」は地域の割り当てカテゴリと混同される可能性があり、地域ポリシーが実際に適用される場合にのみ使用すべきである。

リースが終了すると、運用通知は期限切れになるか、または置き換えられる。親登録は継続する。リソースが売却されると、転送は親記録を変更し、アクティブな運用通知は買い手によって明示的な確認を通じて採用されるか、または終了する。買い手は公開ディレクトリでの偶発的な永続化によってプライベートリースを継承してはならない。

層を分離しておくことは全員を保護する。貸主は運用連絡先を改善しただけで認識された地位を放棄しない。借主はそれが実行する機能について可視化される。応答者は適切な窓口に到達する。レジストリは開示サービスを権利決定に変換しない。

最小限の通知は短いフィールドリストを持つ

データ最小化は、すべてを要求し、後でその一部を隠すことによって達成されるのではない。収集自体が狭くなければならない。

最初のフィールドはカバーされるリソースである。これは、精度が運用上必要な場合に正確なプレフィックスを識別できる。大規模なポートフォリオや機密性の高い顧客構造の場合、公開ビューは隣接する範囲を集約し、認証された応答者がより具体的な通知を解決できる。

2番目は直接保持者の参照である。これは、プライベートな保持者データを繰り返すことなく、通知を現在の登録にリンクする。

3番目は役割である。提出者は1つ以上の定義された機能を選択する：運用ユーザー、発信元管理者、ネットワーク運用連絡先、苦情対応者、逆 DNS 運用者、管理サービス。役割は、一般的な「連絡先」が保持者と誤認されるのを防ぐ。

4番目は時間である。通知は発効日と満了またはレビュー日を保持する。無期限の使用は、発明された終了ではなく、定期的な確認間隔を使用できる。時間はディレクトリエントリを現在の声明に変え、考古学的な痕跡にしない。

5番目は連絡先である。公開出力は、個人名ではなく、耐久性のある役割アドレス、連絡先リレー、または安全なフォームを優先すべきである。ネットワーク運用パスと苦情パスは同じ組織である可能性があるが、別々にラベル付けされたままにする。

6番目は発信元コンテキストである。通知は、期待される発信元 ASN、権限のある管理発信元プロバイダー、または発信元が制御されたサービス内で変動するという声明をリストできる。このフィールドはルーティング応答を支援するが、それ自体では経路を承認しない。

7番目は権限の証明である。直接保持者は通知が公開されることを確認し、運用当事者は役割と連絡先義務を受け入れることを確認する。証明は、資格情報を公開することなく署名者を識別する。

8番目はステータス：提案中、アクティブ、終了中、期限切れ、撤回済み、係争中。ステータスの変更はタイムスタンプが付けられ、 attributable である。

それで十分である。通知は、賃料、保証金、購入オプション、顧客収益、サービスアーキテクチャ、受益者分析、税務処理、準拠法、詳細な目的、契約のコピーを必要としない。裁判所や規制当局が正当にそれらの資料を要求する場合、該当する手続きの下で当事者に要求できる。公開レジストリは、ルーティングインシデントを誘導するためにそれらを必要としない。

オプションはオプションでなければならない

「オプション」の提出は、推論を通じて強制になり得る。レジストリ、トランジットプロバイダー、研究者が不在を無許可のリースの証拠として扱い始める場合、合理的な当事者は開示を強いられると感じるだろう。システムは認めずに義務を創出したことになる。

したがって、ルールは不在が中立であると述べなければならない。運用使用通知がないリソースは、その直接登録および既存の下流記録によって引き続き管理される。不在は、保持者がアドレスを運用していること、顧客がそれらを使用していること、またはプライベートな取り決めがポリシーに違反していることを証明しない。

オプション性は、通知に実用的な利点がある場合に有用な参加を生み出すことができる。借主は認識された連絡先表面を得て、誤った方向の苦情報告を減らすことができる。貸主は運用ノイズを減らし、名指しされた応答者が責任を受け入れたことを示す。トランジットプロバイダーとインシデントチームは現在の経路を受け取る。研究者は報告された委任使用と説明されない発信元変更を区別できる。

サービスは、ペナルティなしでインセンティブを構築できる。ジオロケーションや連絡先エラーのより迅速な修正、検証済みの役割バッジ、インシデント調整のための認証アクセス、エクスポート可能な履歴は、提出を価値あるものにできる。保険会社や商業取引相手は契約によってそれを要求するかもしれない。これらはリスクを負う当事者による選択であり、レジストリによって課される普遍的な推定ではない。

特定の法的制度は、特定の運用者または使用に対して開示を要求する場合がある。その要件は、その法的源泉と範囲を識別すべきである。それはすべての人に適用されるグローバルなレジストリ条件に隠されるべきではない。

オプションはまた、削除可能であることを意味する。当事者は、関係が終了したときに通知を終了できる。監査のために履歴タイムスタンプを保存することを条件とする。彼らは公開関連付けを終了するためにレジストリの許可を必要としない。終了に関する紛争は、レジストリに契約を決定させることなくマークされる。

参加率は正直に報告されるべきである。通知は、提出を選択した人口を説明し、リース市場全体ではない。アナリストは、自発的な記録からグローバルなリース総数を計算したり、異なるインセンティブを説明せずに地域を比較したりしてはならない。

有用な自発的ディレクトリは、主張を制限することによって信頼を得る。それは、「この運用役割はこの期間に証明された」と言う。それは、「すべての不可視の使用は疑わしい」とは言わない。

役割ベースの RDAP は、個人を公開せずに関数を公開できる

RDAP はすでに連絡先を分離するための語彙を提供している。RFC 9083は、登録者、技術、管理、苦情、レジストラ、プロキシ、通知、ネットワーク運用センターを含むエンティティ役割を定義している。その語彙は、未分化の1つの ID フィールドを発明することなく、最小限の使用通知をサポートできる。

役割の分離は応答を改善する。経路リークは技術または NOC の役割に属する。有害なトラフィックは苦情の役割に属する。直接登録に関する質問は、登録者またはレジストラの役割に属する。課金はほとんどの公開ユーザーにとって無関係であり、公開される必要はない。

プライバシー設計は、組織チャネルを優先すべきである。連絡先 URI は、報告を内部的にルーティングする認証フォームにつながる可能性がある。役割メールは、従業員を名指しすることなく公開できる。電話の詳細は、リスクが正当化する場合に認証されたインシデント応答者のみに可視のままにできる。

RFC 9537は、編集された RDAP フィールドを通知するための明示的なメカニズムを追加している。それは、応答が削除、部分提示、または置換を示すことができ、信頼できないプレースホルダ値で公開出力を埋めることはないことを示している。この標準は主に登録データコンテキストで開発され、特に IPv4 リースのためにではないが、その設計原理は適用される：プライバシー処理は機械可読であり、何が表示されないかについて正直であるべきである。

したがって、公開通知は、運用組織または検証済みリレー、役割、アクティブ期間、高レベルの発信元コンテキストを示すかもしれない。認証されたネットワーク運用者は、エスカレーション連絡先とより具体的な範囲を受け取ることができる。レジストリまたは他の信頼された保管者は、署名者の証拠を保持できる。契約は当事者にとどまる。

アクセス階層は、監査可能なほど単純でなければならない。レジストリは、曖昧な「信頼された」ステータスが完全なリースポートフォリオを明らかにする特権データマーケットを作成すべきではない。アクセスは、明記されたインシデント目的に結び付けられ、ログ記録され、取り消し可能であるべきである。集約研究は、開示制御を伴う保護されたデータを使用すべきである。

役割ベースのアクセスは、一般的な誤った選択を解決する。一般大衆は、完全な不透明さか借主の完全な企業ファイルのいずれかを必要としない。それは最小限の機能とそれに到達するための信頼できる方法を必要とする。

サブアロケーションの可視性は、取引を判断するのではなく、ツリーを記述すべきである

リースされたスペースは、1人の借主によって直接使用されるか、または保持者によって許可された権限の下で下流のサービスに分割される可能性がある。2番目のケースはツリーを作成する。直接登録はルートであり、借主の運用範囲は子であり、顧客またはサービスの範囲はより具体的な子孫である可能性がある。

可視性システムは、子が親が許可した以上を主張するのを防がなければならない。保持者は最大範囲と、運用当事者がさらなる通知を作成できるかどうかを設定する。各子孫は即時の親を参照する。より具体的なエントリは、親の外側に拡張したり、親より長く存続したりすることはできない。

これは既存の再配分およびサブアロケーション構造に似ているが、通知はすべてのリースが地域ポリシーカテゴリに適合するふりをすべきではない。それは、親によって証明された委任された運用権限を記録する。地域レジストリルールが委任を正式に認識する場合、通知はそのステータスをリンクできる。そうでない場合、通知は調整声明のままである。

ツリーは下位レベルでプライベートにできる。公開ビューは、運用ユーザーが/20を管理し、すべての顧客/24をリストせずにカスタマーサービスを提供することを示すかもしれない。特定のアドレスをクエリするインシデント応答者は、リレーを通じて最も具体的な到達可能な連絡先を受け取ることができる。これは、借主の顧客帳を公開することなく実用性を維持する。

有効期限は慎重にカスケードする。親通知が終了すると、子孫は即座に消えるのではなく、終了状態になる。連絡先は短い移行中も到達可能であり、システムは子孫の運用者に警告する。直接保持者はその後、新しい親を確認したり、選択された通知を採用したり、それらを期限切れにさせたりできる。これは、委任された権限の限界を尊重しながら、ディレクトリのブラックアウトを回避する。

紛争は範囲設定されたままである。1つの顧客通知が異議を申し立てられた場合、運用範囲全体が凍結されることはない。借主の親権限が争われた場合、子孫は注意を保持するが、当事者が権利を解決する間も連絡可能である。

レジストリのタスクは機械的である：範囲の包含、権限参照、時間制限、連絡先の有効性を強制する。それは、収益分配条項がさらに1人の顧客を許可するかどうかを決定するためにマスターリースを読まない。契約解釈は、当事者、その選択されたフォーラム、および該当する法律に属する。

通知は偽装された転送になってはならない

商業関係者は、提出が法的またはレジストリ上の立場を変更する場合、可視性を避けるだろう。したがって、通知は明示的な非影響を伴わなければならない。

それは直接登録を移転しない。それは運用当事者にリソースを販売、ポート、更新、または担保する権利を与えない。それは保持者が契約の下で権利を行使することを妨げない。それはレジストリをリースの当事者にしない。それは、合意がすべての該当する法律の下で有効であることを認証しない。

それはまた、受益所有権、会計管理、または税務処理を証明しない。それらの結論は、ディレクトリエントリをはるかに超える事実と法的基準に依存する。監査人と貸し手は、通知を一定期間の運用上の所持の証拠として考慮するかもしれないが、彼らは合意と他の記録を調べなければならない。

通知は公法上のライセンスを作成すべきではない。運用者は、該当する場合、電気通信、サイバーセキュリティ、制裁、消費者、プライバシー、刑法の対象であり続ける。レジストリは、連絡先記録を受け入れることによってそれらの義務を承認しない。

これらの免責事項は、空虚な法的注意ではない。それらはデータの品質を保護する。借主が開示が所有権として扱われることを恐れる場合、提出を拒否するかもしれない。貸主が使用を認めることが制御を放棄することを恐れる場合、取り決めを不可視に保つだろう。狭い声明は誠実な参加を奨励する。

レジストリは、無関係な条件を付ける試みに抵抗すべきである。それは、当事者が運用通知を自発的に提供したという理由だけで、必要性、事業目的、価格の公正さ、または地理的利益の証明を要求できない。使用が長期間続いたという理由だけで転送を要求できない。期間は連絡先の精度に関連するが、取引が法的特性を変えたという自動的な証拠ではない。

現在の地域ルールが取り決めを明示的に分類する場合、レジストリは当事者にそのルールを通知できる。それでも記録受け入れと執行を区別すべきである。コンプライアンスに関する紛争は、それ自体の通知と法的経路を受け取る。応答者が最も必要とするときに運用連絡先が削除されるべきではない。

可視性は、新しい権利を製造したり既存の権利を奪ったりすることなく、機能について真実を語るときに成功する。

レジストリはリースを見るよう要求すべきではない

完全な契約は管理者にとって魅力的である。それはすべての不確実性に答えるように見える：誰がスペースを使用できるか、どのくらいの期間、どのような条件で、どのような救済手段があるか。実際には、収集は解決するよりも多くの問題を生み出す。

リースには、価格、保証金、顧客コミットメント、保証、補償、セキュリティ要件、企業構造、準拠法、終了権が含まれる。一部は他のサービスをカバーする。修正は合意を再述することなく1つの条項を変更する可能性がある。サイドレターや通知が重要になることがある。文書を読むレジストリ従業員は、それが何を意味するかを判断するための法的文脈をまだ欠いているかもしれない。

収集はセキュリティと機密性のリスクを生み出す。商業契約の中央保管は、競合他社、訴訟当事者、攻撃者にとって魅力的になる。アクセス制御は失敗する。保持義務は拡大する。当事者は、商業的ニーズではなく、レジストリの監査のために起草し始める。

最も重要なことに、所有は裁定を招く。レジストリがリースを持っていると、借主が許容される使用に違反したかどうか、貸主が正しく終了したかどうか、サブリースが許可されたかどうか、賃料が売却を暗示するかどうかを決定する圧力が高まる。アドレス帳は契約警察になる。

最小限の通知は、証明を使用してこれを回避する。保持者は、運用当事者がリストされた役割と期間について権限を与えられていると述べる。運用当事者は連絡先義務を受け入れる。それぞれが支持契約を保持し、法的に要求された場合に、裁判所、規制当局、または合意された紛争フォーラムに関連証拠を提出することに同意する。

高リスクの変更については、中立的な検証者が、レジストリに完全な合意を与えることなく、契約上の権限条項が存在することを確認できる。検証者は、テストされた事実、その日付、当事者のみを報告する。これさえ、特定の法的要件が適用されない限り、オプションであるべきである。

不正は、日常的な契約監視ではなく、署名と異議申し立てルールを通じて処理される。保持者は、権限を与えていない通知に異議を申し立てることができる。借主は虚偽の関連付けに異議を申し立てることができる。システムは競合する声明を保持し、親登録ではなく、争われた役割のみを停止する。

レジストリは、有能に解釈できない事実を収集することによって、より正確になるわけではない。正確さは、答える必要がある質問のみを尋ねることから始まる。

苦情対応は可視性から恩恵を受けるが、合法性を定義しない

運用可視性の最も強い議論の1つは実用的である：苦情はしばしば間違った当事者に届く。登録保持者は、借主の顧客によって生成されたトラフィックに関する報告を受け取る可能性がある。転送には時間がかかり、申立人は沈黙を無関心とみなすかもしれない。

現在の苦情役割はその経路を短縮できる。通知は、アクティブな範囲に対する検証済みのメールボックス、フォーム、または応答サービスを識別できる。それはサービス時間とエスカレーション経路を記載できる。保持者は未解決の通知に対して利用可能であり続けるが、自分が運用していないトラフィックの第一線の調査者ではない。

この利点は、苦情申立をリース有効性テストに変えてはならない。苦情の存在は商業取り決めが違法であることを証明しない。苦情の不在はそれを検証しない。レジストリは、連絡先が到達可能かどうか、報告が受領確認を受け取るかどうかを測定すべきであり、争われたコンテンツを判断したり、登録を通じて罰則を課したりすべきではない。

また、戦略的な報告のリスクがある。競合他社や不満を持つユーザーは運用連絡先に殺到し、その後、量をリースが終了すべき証拠として引用できる。レート制御、認証されたエスカレーション、透明な苦情カテゴリは、ディレクトリが武器化されるのを防ぐことができる。

公開通知は個人の調査者を公開すべきではない。組織チャネルとチケット参照で十分である。機密の申立人データは、責任ある運用者と合法的当局にとどまる。

運用当事者が応答しなくなった場合、保持者は連絡先を置き換えたり、通知を終了としてマークしたり、契約の下でエスカレーションしたりできる。レジストリは連絡先が到達不能としてフラグできる。それは終了を推測したり、リソースを再割り当てしたりすべきではない。

苦情申立、リース終了後のルーティング、使用後の評判に対する詳細な責任は、それぞれが独自の証拠とタイミングを持つため、別途取り扱うに値する。ここでのより狭いポイントは、連絡先の精度がポリシングとは独立して価値を提供するということである。ディレクトリは、報告を、有罪、損害賠償、またはリースの有効性を決定することなく、行動できる当事者に届けるのに役立つ。

それは最も有用な薄い管理である：問題を責任ある機能に接続し、記録を保存し、有能な当局に執行を任せる。

プライバシーは正確さの一部である

公開データの議論は、しばしばプライバシーを透明性の敵として扱う。運用登録では、過度の公開は記録の正確性を低下させる可能性がある。

小規模な借主は、従業員名、直接電話番号、正確な顧客範囲、交渉上の立場を明らかにするリース満了日を公開することをためらうかもしれない。大規模プロバイダーは、スクレイピング、標的型攻撃、商業マッピングに直面する可能性がある。開示がオール・オア・ナッシングである場合、当事者は何も選択しないか、古い一般的な連絡先を提出する。

データ最小化は、より持続可能な取引を生み出す。役割、検証済みリレー、アクティブ期間、問い合わせをルーティングするのに十分な範囲情報を公開する。署名者の ID、直接エスカレーションの詳細、正確な顧客構造は、認証されたアクセスの背後に保持する。必要な期間にのみ必要なものを保持する。

有効期限は、精度管理と同様にプライバシー管理である。関係が終了すると、公開連絡先データはアクティブビューから速やかに消えるべきである。保護された履歴記録は、紛争や監査のために誰がいつ何を証明したかを保持できるが、元従業員を無期限に露出させたままにしない。

クエリ設計が重要である。1つの IP アドレスを調査するユーザーは、保持者または借主に関連付けられたすべてのリースのエクスポートではなく、最も関連性の高いアクティブな連絡先を受け取るべきである。一括アクセスには、別個の目的、保護措置、レート制限が必要である。研究者は、商業マップではなく、集約されたまたは保護されたデータを受け取ることができる。

システムは、非公開フィールドへのアクセスをログ記録し、当事者が誰がどの役割でそれらを取得したかを確認できるようにすべきである。不正使用は停止につながる。プライバシーポリシーは、漠然とした約束ではなく、運用制御として書かれるべきである。

正確さはまた、修正チャネルを必要とする。誤って運用者として名指しされた個人または組織は、通知に異議を申し立て、迅速なレビューを得ることができる。証拠がチェックされている間、公開ステータスは係争中になる。通知が虚偽であった場合、黙って削除されるのではなく、可視的な修正とともに撤回される。

したがって、プライバシーと可視性は補完的である。ディレクトリは、人々が維持する意思と能力のある連絡先情報を取得する。一般大衆は信頼できる経路を得る。機密の商業的および個人的な詳細は、それらを必要としない機関の外部に留まる。

通知の終了は、終了を決定することなく継続性を維持すべきである

すべての一時的な使用取り決めは最終的に変更される。リースは期限切れになり、更新され、終了され、拡大され、縮小され、または別の運営会社に移行する。可視性記録は、終了が合法であったかどうかを決定するフォーラムになることなく、その移行を処理しなければならない。

通知は、その定められた終了前に両当事者に警告すべきである。彼らは共同確認によって更新するか、新しい期間に置き換えるか、期限切れにさせることができる。保持者が契約上の権利を主張して単独で終了をマークする場合、借主は確認するか、異議を申し立てるか、沈黙を守ることができる。レジストリは立場を記録し、事前に合意された通知ルールに従う。それは損害賠償や治癒条項を解釈しない。

運用連絡先は、最初の争いの瞬間に消えるべきではない。短い終了状態は、ルートと顧客が移動する間、現在の NOC と苦情リレーを到達可能に保つ。これは調整の猶予期間であり、リースの延長ではない。その期間は固定されており、無期限に運用を維持するために使用することはできない。

予想される発信元コンテキストは、新旧の運用者の両方が現れる可能性のある移行ウィンドウを示すことができる。監視は終了後のアナウンスをフラグするが、観測は自動的なハイジャックとして扱われるのではなく、当事者に送られる。権限終了後の永続的な経路は、通知を超えた証拠に基づいて、トランジットプロバイダーや裁判所による行動を必要とする場合がある。

当事者が使用が終了したことに同意する場合、公開ビューは期限切れになる。履歴データは期間とステータス変更を記録する。彼らが同意しない場合、紛争マーカーはアクティブな連絡先が終了した後も認証ユーザーに利用可能であり続けることができる。親保持者記録は全体を通じて継続する。

この限定的な扱いは、誰がルーティングセキュリティ認証を制御するか、正確な時間にトラフィックをどのように撤回すべきか、使用後に誰が評判の損害を負うかというより深い問題を意図的に回避する。それらの問題は別個のルールと証拠を必要とする。通知は、それらのルールが動作できる共通のタイムラインと連絡先基盤を提供する。

ディレクトリは移行を読み取り可能にするべきである。それはプライベートな終了紛争の勝者を宣言すべきではない。

独立した運用はレジストリの承認なしに可能である

一部のリースは、任意の通知の外部にとどまるだろう。当事者は、既存の再割り当て記録で十分である、使用が短すぎる、範囲が急速に変更される、または機密性が利点を上回ると判断するかもしれない。ネットワークは依然として運用できる。

トランジットプロバイダーは、自らの契約とセキュリティ慣行の下で経路アナウンスを評価する。保持者と借主は、合意された資格情報を通じて逆引き DNS とルーティング情報を管理できる。苦情連絡先は、サービスウェブサイトや他のディレクトリに公開できる。裁判所と規制当局は法律の下で証拠を入手できる。

オプションシステムは、それらの取り決めを排除しようとするのではなく、共存すべきである。それは1つの調整層であり、法的存在の源泉ではない。ネットワークはバッジがないからといって無許可になるわけではない。

この独立性は可視性サービスを規律する。その料金、開示要求、遅延が過剰になる場合、当事者はそれを辞退できる。サービスは、連絡先の摩擦と不確実性を減らすことによって採用を獲得しなければならない。それは否認の脅威に頼ることはできない。

それはまた、制度的リスクを制限する。レジストリが誤って通知を削除した場合、直接登録は残る。通知サービスが利用できない場合、当事者は契約とルートを保持する。ポリシーが変更された場合、既存のプライベート権利は消滅しない。

相互運用性は依然として有用である。通知はエクスポート可能であるべきで、保持者は現在の運用連絡先を失うことなく登録サービスを移動できる。フォーマットと署名はオープンであるべきである。別の有能なディレクトリは、アクティブな声明と履歴を再現できる。ポータビリティは、可視性が別のロックインポイントになるのを防ぐ。

承認と公開の区別は、すべての応答に表示されるべきである。サービスは、名指しされた当事者が運用役割を証明し、通知が機械的チェックに合格したことを確認する。それは運用者の行為、信用力、または法的理論を承認しない。

レジストリは、あまり野心的でない主張をすることによってより有用になる。それはインターネットが現在の運用の背後にある当事者を見つけるのを助け、その後調整が許可になる前に止まる。

信頼できるパイロットは、自発的なポートフォリオから始めるべきである

最初の実装は、リース市場全体をマッピングしようとするべきではない。それは、最小限の自発的な記録が新しいてこを生み出すことなく運用を改善するかどうかをテストすべきである。

パイロットは、さまざまなポートフォリオを持つ貸主と借主を募集できる：1つの直接企業リース、1つの管理ホスティング取り決め、顧客範囲を持つ1つの ISP、複数の発信元プロバイダーを使用する1つのポートフォリオ。参加は自発的であり、当事者はアクティブ化の前に公開フィールドをレビューする。

パイロットは連絡先の成功を測定する。ルーティングおよび苦情の問い合わせは、保持者記録だけを使用するよりも迅速に正しいチームに届いたか？通知は確認されたか？範囲または発信元コンテキストの修正はどのくらいの頻度で必要だったか？プライバシー制御は望ましくない開示を防いだか？

また、メンテナンスを測定する。どれだけの通知がきれいに期限切れになり、時間通りに更新され、または古くなったか？親子の競合はどのくらい発生したか？同じデータを別のサービスでエクスポートおよび検証できたか？係争中の通知は、直接登録に影響を与えずに迅速な修正を受けたか？

商業効果は慎重に研究されなければならない。参加者は、広い市場よりも大規模または組織化されている可能性がある。高い成功率は、すべてのリースが可視化されるべきであることを示さない。それは、通知がそれを選択した当事者にとって機能することを示す。

パイロットは、最初からいくつかの慣行を禁止すべきである：契約のアップロードなし、価格フィールドなし、ニーズ評価なし、デフォルトでの公開個人連絡先なし、非参加者は非準拠であるという推測なし、転送または登録サービスへの自動効果なし。

独立したプライバシーおよび運用レビューは、サンプルを検査し、連絡先リレーをテストし、不正な集約を試み、満了後のアクティブな公開ビューからの削除を検証できる。調査結果と修正は、ポートフォリオを公開することなく公開されるべきである。

NRS は共通フォーマットを提唱し、研究基準を公開しながら、実装、署名者認証、公開をレジストリ、契約当事者、独立して認証された技術サービスに任せることができる。そのアプローチは、1つの強制的なグローバルリストよりも分散モデルに適合する。

パイロットの質問は実用的である：運用に関する小さな正直な声明が、私的な取引を私的に保ちながら害を減らすことができるか？

有用性を測定し、開示の量を測定しない

可視性プログラムは、誤った指標を報いる可能性がある。フィールド、記録、または開示されたアドレスを数えることは、より多くの収集を成功のように見せる。適切な尺度は、最小限の情報が調整を改善するかどうかである。

連絡先の精度が第一である。サンプル通知と、NOC および苦情チャネルが機能するか、指定された時間内に応答するか、カバーされた範囲に責任を持つチームに到達するかをテストする。決して応答しない一般的なメールボックスは可視であっても役に立たない。

タイムリネスが第二である。運用変更と通知のアクティブ化、修正、または満了の間のラグを測定する。数ヶ月遅れて更新された正確な記録は、幅広い現在の記録よりも悪い可能性がある。

役割の明確さが第三である。応答者に、通知にもかかわらず保持者、運用者、発信元管理者、苦情窓口を区別できたかどうかを尋ねる。ユーザーが誤った役割に連絡した頻度を追跡する。

プライバシーパフォーマンスが第四である。不正アクセス試行、一括スクレイピング制御、記載された目的を超えて公開されたデータ、修正要求、非アクティブな個人詳細の削除時間を報告する。成功は収集されなかった情報を含む。

中立性が第五である。レジストリスタッフまたは他のユーザーが、不在を疑わしいと扱ったり、合意を要求したり、無関係なサービスを遅延させたり、通知を使用して事業目的を評価したりしたかどうかを監査する。自発的システムは、書面条件が注意深くても、制度的行動を通じて失敗する可能性がある。

継続性が第六である。終了および紛争中、連絡先経路はインシデントに十分な期間利用可能であったか？親登録は無傷のままであったか？子孫はプライベートな顧客リストを明らかにすることなく警告されたか？

研究価値は最後で制限される。アナリストは報告された委任使用について学ぶかもしれないが、対象範囲は常に推定に伴わなければならない。プログラムは、広範なカテゴリごとの参加率を公開し、不可視の残りについての主張を拒否すべきである。

これらの尺度はプロジェクトを正直に保つ。目標は、民間市場を管理者に透明にすることではない。それは、当事者が可視性が役立つと判断したときに、運用責任を到達可能にすることである。

NRS はポータブルな可視性を提唱できるが、強制はしない

番号資源社会は、地域の違いが現在摩擦を生み出しているところで貢献できる。保持者を招集し、直接保持者、契約ユーザー、運用者、連絡先の役割を区別する提案された運用使用通知を公開する。NRS は NRO、RIR、レジストラ、または認証機関ではない。認識されたレジストリまたは他の合法的に認可されたサービスが、権威のある記録への関係を検証しなければならない。

NRS はまた、明示的な非影響を提唱できる。参加するすべてのサービスは、提出がリソースを移転せず、契約を検証せず、執行権限を付与しないと述べるべきである。すべてのサービスは不在を中立として扱うべきである。これらの保護はフィールドと同じくらい重要である。

保証はメカニクスに焦点を当てることができる：範囲の包含、親権限、署名者認証、連絡先検証、時間制限、プライバシー制御、修正履歴。これらのテストは、認識されたレジストリ、契約上責任のあるサービス、または独立した監査人によって実行されるべきである。NRS は、プライベートリースを受け取ったり結果を認証したりすることなく、公開された方法を比較できる。

地域間運用のために、共通フォーマットは、保持者と運用者が異なるサービス地域に座っているという理由だけで、同じリースが互換性のないラベルを取得するのを防ぐ。各レジストリは、該当する場合に地域の割り当てカテゴリをリンクできるが、グローバル通知を1つの地域の法的語彙に強制することはできない。

独立した技術プロバイダーによって運用されるオープンリゾルバーは、すべての記録を集中化するのではなく、クエリを関連する通知サービスに誘導できる。NRS はプロトコルを提唱し、可用性を監視できるが、権威のあるリゾルバー、署名者、または保管者になるべきではない。サービスは、自己開示された権限の下で署名された応答を公開する。

独立したガバナンスが重要である。貸主、借主、インシデント応答者、プライバシー専門家、トランジット運用者、研究者はすべて変更をテストすべきである。レジストリは、商業関係の所有者としてではなく、記録保持者として参加できる。

NRS は包括的な市場地図の政治的魅力に抵抗すべきである。その研究は、同意され公開された証拠を使用し、対象範囲の限界を述べ、NRS リストが私的権利を証明することを暗示するのを避けるべきである。控えめな標準は、証明された運用役割を、実際に認証する当事者とサービスを通じて発見可能にすることができる。

これは積極的な提言の役割である。NRS は、RIR が登録権限を保持し、契約当事者がリースに対する責任を保持する中で、共通言語、研究、メンバー代表を通じて曖昧さを減らす。

レジストリは現実を認めることはできても、支配することはできない

IPv4 リースは、運用需要と登録保有が常に同じ会社に同時に存在するとは限らないために存在する。希少性はその分離を商業的に価値あるものにする。アドレスを必要とするネットワークは、永久的なポジションを購入することなく使用を得ることができる。保持者は、基礎となる登録を保持しながら、アイドル容量を活用できる。

公開記録は市場全体を決して明らかにしないだろうし、すべきでもない。プライベートな合意には、競合他社が不要でレジストリが判断する能力がない事実が含まれている。観測されたルーティングは運用上の手がかりを明らかにできるが、契約上の意味を提供できない。既存の割り当てシステムは階層的使用が正常であることを示しているが、単一の地域カテゴリがすべてのリースを捉えることはない。

政策の選択は、盲目と監視の間ではない。中間の設計がある。

直接保持者記録を維持する。当事者が任意の下位通知を公開できるようにする。範囲、役割、時間、連絡先、発信元コンテキスト、権限、ステータスに制限する。役割ベースの RDAP とプライバシー保護リレーを使用する。不在を中立にする。紛争を罰に変換せずにマークできるようにする。満了は公開関連付けを終了させながら、保護された履歴を保存する。運用上の苦情を誘導するためだけに契約を決して要求しない。

この設計は、主張を狭くすることによって証拠を改善する。通知は、保持者と運用者が一定期間の関係を証明したことを示すことができる。それは所有権、すべての管轄における合法性、契約履行、満了後の現在のルーティング権限を証明できない。それらの質問は、関連する証拠と権限を持つ当事者、裁判所、規制当局、ネットワークに残る。

レジストリの正当性は、必要のない権力を拒否するときに成長する。それはユニークな登録を維持し、正確な機能連絡先を公開し、修正をサポートできる。それは価格を設定したり、ビジネスモデルを承認したり、終了条項を解釈したり、不可視の取り決めを罰したりする必要はない。

レジストリが見ることのできないリースは自動的に脅威ではない。より大きな脅威は、不完全な視界を有罪を発明するライセンスと誤認する機関である。

インターネットに信頼できる連絡先、真実の役割、時間的境界を与えよ。

取引はそれを作った人々に任せよ。

情報源