要約
- レジストリに認識された移転は、プレフィックスに関連する記録された変更を証明する。それ自体が支払い、所有、公開ルーティング、顧客利用、生産的統合、またはアドレスを運用するネットワークの同一性を証明するものではない。
- 移転後の状態は、保有、リース、運用予備、再番号付け、確約済み将来利用、統合失敗、ルーティングされた運用として別個に分類されるべきである。ブロックはこれらの状態間を移動でき、同一の移転範囲の異なる部分に複数の状態が適用される可能性がある。
- BGP は経路発信と伝播の最も強力な公開証拠であるが、経路コレクターはボランティアピアが送信するものしか見えない。プレフィックスは集約によって隠されたり、プライベートまたは限定経路でのみ可視であったり、一時的に撤回されたり、商業当事者を公開しない取り決め内で使用されたりする可能性がある。
- RPKI は発信許可の証拠を追加するものであり、経路が存在するかトラフィックを運ぶ証拠ではない。逆 DNS は命名と委任の証拠を追加するものであり、利用の証拠ではない。RDAP は登録と連絡先の証拠を追加するものであり、運用調査ではない。各情報源は異なる質問に答える。
- 時間が重要である。移転日に付与された日次ラベルは通常の段取りを誤分類する。研究は移転前のベースラインを保持し、正確および包括的な経路を観察し、発信元と可視性の変化を測定し、未解決のケースを「使用済み」または「未使用」に強制せずオープンなままにすべきである。
- 非ルーティングは自動的に投機として扱われるべきではない。予備容量、災害復旧、段階的再番号付け、顧客確約、資金調達条件、訴訟、技術的汚染、放棄された統合はすべて、操作意図を証明することなく沈黙を生み出す可能性がある。
- より良い市場証拠は、秘密契約を要求することなく、状態遷移、観測範囲、不確実性を公開するだろう。レジストリは正確な移転履歴を保持すべきであり、オペレーター、研究者、市場参加者は、ネットワークテレメトリーを商業承認のライセンスに変えることなく、次に何が起こったかをテストできるべきである。
クロージングはパケットではない
タイトルは、単一のスキャンダルではなく、一般的な分析上の誤りを説明している。買い手と売り手が条件に合意する。必要なチェックが完了する。レジストリが記録上の保持者を変更し、公開移転リストに行を追加する。取引は誰でもそのリストをダウンロードできるようになる。しかし、経路コレクターは決して買い手によってアナウンスされた移転プレフィックスを観測しない。
何が起こったのか?
魅力的な答えは、買い手がブロックを取得したがそのまま保持したというものだ。その答えは特定のケースでは正しいかもしれない。証拠によって確立されているわけではない。移転記録とルーティング記録は、異なるシステムの観測である。
レジストリ記録は認識された管理に関するものである。地域と移転タイプに応じて、発信元、受信者、プレフィックス、日付、国コード、およびイベントがポリシー移転か事業構造の変更かを識別できる。それは制度的イベントを示す。民間の取引、決済日、資金調達条件、リース契約、移行計画、顧客契約、内部ネットワーク設計を開示するものではない。
BGP は自律システム間で交換される到達可能性情報に関するものである。コレクターで見られる経路は、少なくとも1つの監視されたパスが特定の時点でプレフィックスのアナウンスを運んだことを示す。受益者を特定しない。購入価格を示さない。パケットが機能するサービスに到達したかどうかを示さない。経路がリース先、トランジット顧客、マネージドサービスプロバイダー、または買収者自身から来たかどうかを教えてくれない。
RFC 7020で説明されているインターネット番号レジストリシステムは、境界を異常に明確にしている。登録の正確性と一意性はレジストリの目標であり、アドレスが実際にアナウンスされるかどうか、どのようにアドバタイズされるかは、レジストリシステムの範囲外の運用上の質問である。希少性はその分離を消し去らなかった。それを忘れることの結果をより高価にした。
したがって、移転研究者は2つの独立した質問から始めるべきである。レジストリはどのような変更を認識したか?観測可能なネットワーク運用で何が変わったか?両方の質問が答えられた後でのみ、研究は組み合わせた証拠と整合的な経済状態は何かを問うべきである。
市場にはバイナリ判定ではなく7つの状態が必要
「ルーティング済み」と「非ルーティング」は有用な観測である。それらは貧弱な経済カテゴリーである。移転された/16には、運用中の複数の/20、成長用に保持された/19、顧客にリースされた小ブロック、以前の悪用後にクリーンアップ中の部分が含まれる可能性がある。/16全体に1つのラベルを付けることは、市場が必要とする情報そのものを破壊する。
より有用な分類は7つの状態から始まる。
保有とは、受信者が即時の運用目的を割り当てるのに十分な証拠なしに認識された支配を保持することを意味する。保有は判断ではなく記述である。年金のような長期ポジション、在庫ポジション、売却を待つ会社、または公的観測者が知ることが少なすぎるケースをカバーする。この用語は黙って「買い占め」や「投機」に格上げされるべきではない。
リースとは、トップレベルの登録保持者は変わらないまま、別のオペレーターが契約上の使用を受け取ることを意味する。リース先は自身の自律システムから経路を発信するか、貸し手が提供する管理発信元を使用するか、アドレス背後に顧客を配置する。公開ルーティングは登録名と矛盾する発信元を明らかにする可能性があるが、契約は説明しない。
予備とは、ブロックが運用保険または計画容量として保持されることを意味する。災害復旧、合併コンティンジェンシー、顧客フェイルオーバー、アドレスレピュテーション分離、急成長のためのマージンはすべて、公開経路が現れる前にオプション価値を生み出すことができる。パケットが流れていなくても、予備は経済的にアクティブである。
再番号付けとは、展開が移行中であることを意味する。買収者は、新しい範囲をアナウンスする前に、ルーティングポリシー、アクセスリスト、地理位置情報修正、逆 DNS、セキュリティコントロール、顧客通知、アプリケーション変更を準備する可能性がある。旧範囲と新範囲は数ヶ月間重複する可能性がある。移転されたブロックは、意図的に遅いカットオーバーの後にのみ生産的になり得る。
将来の使用とは、信頼できる展開が確約されているがまだ稼働していないことを意味する。予備との違いは、日付のあるプロジェクト、顧客契約、機器注文、施設開設、移行計画の証拠である。公的観測者はその証拠を見られないことが多いため、証明されたと宣言するのではなく、状態を可能性として記録すべきである。
統合失敗とは、意図された使用が実現しなかったことを意味する。原因は、顧客喪失、資金調達失敗、アドレスレピュテーション損傷、ルーティングポリシー競合、地理位置情報エラー、法的紛争、企業変更、または非経済的であることが判明した技術計画である可能性がある。これは、閉鎖された移転が投資として失敗する可能性があるため、商業的に重要である。
ルーティングされた運用とは、ブロックが観測可能にアナウンスされ、運用と一致する追加の兆候によってサポートされていることを意味する。このカテゴリーでさえレベルが必要である。一度見られた経路は、コレクター全体で持続的な可視性、安定した発信元許可、逆名前付け、到達可能なサービスと同じではない。
状態は集約レベルで相互排他的ではない。分類は、データによってサポートされる最も具体的で安定したプレフィックスで行われるべきであり、遷移を保持すべきである。質問は「取引は使用されたか?」ではなく、「どの部分が、いつ、どの証拠に基づいてどの状態に入ったか?」である。
公開移転ログはイベント境界を確立するが、経済的結論ではない
一般的なNRO 移転ログ形式は研究者に価値ある出発点を提供する。これにより、RIR は累積的な地域内および地域間の移転記録を共有 JSON 構造で公開できる。価値は比較可能性にある:プレフィックス、移転タイプ、発信元、受信者、日付、関連地域フィールドが機関間で正規化できる。
その共有記録はそれでもすべての商業的事実の元帳ではない。移転行は取引全体ではなくプレフィックスを表すことができる。1つの商業買収は、アドレス空間が断片化されているため、複数の行に分割される場合がある。同じ日に複数の行が1つの価格と1つの決済を反映する場合がある。逆に、移転された集約は後に異なる運用取り決めに分割される場合がある。
イベントタイプも重要である。RIPE NCC の移転統計は、ポリシー移転と事業構造の変更を区別し、恒久的ケースと一時的ケースを識別できる。合併関連の更新は自動的に市場販売ではない。一時的な登録変更は恒久的な処分と同等ではない。すべての行を購入資産としてカウントすることは、価格と展開分析の両方を歪める。
公開日も慎重に解釈しなければならない。APNIC の歴史的な移転ログ仕様は、移転日を受信者が記録上リソースを受け取った日付として説明している。その日付は管理上のアンカーである。商業契約はより早い場合があり、支払いは条件付きである場合があり、運用移行はより遅い場合がある。
したがって、正しい単位は調整された移転ケースである。同じ当事者、イベントタイプ、制度的経路、クローズ日を持つ行は、各プレフィックスを保持しながらリンクされる可能性がある。ケースは少なくとも3つの時計を保持すべきである:機密提供者が提供できる場合は合意または決済、レジストリ認識、最初に観測された運用状態変化。
公開分析は価格を知らなくても進められる。プレフィックスがレジストリ認識の前後でどのように振る舞ったかを尋ねることができる。しかし、すべてのルーターでスイッチが入れられたかのように移転日を説明してはならない。日付は観測ウィンドウを作成する;ウィンドウが含むべきものを事前に決定しない。
BGP は最良の公開経路証拠と不完全なビューを提供する
RFC 4271は BGP を、ローカルルーティングポリシーの影響を受ける到達可能性情報の交換として定義している。スピーカーは経路を受信し、選択し、ピアに何をアドバタイズするかを決定する。これにより BGP データは強力になる:どの登録エントリーもできない方法で経路の出現、撤回、発信元、伝播を示すことができる。
また、コレクターがインターネットではない理由も説明する。RIPE のルーティング情報サービスは、自発的にその経路コレクターとピアリングするネットワークから BGP 更新と撤回を受信する。RouteViews も同様に、自身のコレクターピアから RIB および UPDATE データをアーカイブする。これらのプロジェクトは広範で歴史的に深い観測を提供する。すべての自律システムからすべての経路を受信するわけではない。
最初の経路テストは、正確な移転プレフィックスを探すべきである。/20が移動した場合、その/20をコレクターは観測したか?発信元 AS、最初に見られた日付、最後に見られた日付、コレクターピアの数、異なるコレクターの数、観測の持続性を記録する。
2番目のテストはより具体的なものを探すべきである。/20は、オペレーターが16個の/24をアナウンスするため、1つの経路として決して現れない可能性がある。移転プレフィックスだけをチェックする研究は、アクティブな展開を沈黙と呼ぶ。より具体的なカバレッジはアドレス数と時間で測定されるべきであり、重複経路を二重カウントしないように注意する。
3番目のテストは包括的な経路を探すべきである。移転された/20は、親、プロバイダー、グループ会社によって既にアナウンスされている/16の中にある可能性がある。グローバルテーブルは、別の/20を露出させずにその集約を通じてアドレスに到達できる。経路コレクターは、ルーティング集約がまさに設計されたことを行っているため、移転境界を明らかにしない。
4番目のテストは発信元の継続性と変化を測定すべきである。移転後の新しい発信元は、統合、リース、管理ルーティング取り決めを示す可能性がある。変わらない発信元は、売り手がまだ一時的にネットワークを運用している、当事者が同じ企業グループに属している、買い手が運営会社を買収した、またはアドレス空間がリースバックされていることを意味する可能性がある。発信元継続性は証拠であり、評決ではない。
最後に、研究はコレクターカバレッジを保持すべきである。「見られない」は、記載された期間中に記載されたコレクターとピアによって見られなかったことを意味しなければならない。その文がなければ、不在は過大評価される。
経路可視性はトラフィック、サービス、収益ではない
安定した BGP 経路は、ルーティングされた運用に対してレジストリ行よりも強い証拠であるが、それでもコントロールプレーンの証拠である。アドバタイズされた経路を示す。顧客数、アドレス占有、パケット量、サービス品質、収益を測定しない。
オペレーターは小さな部分だけを使用しながら全体の/16をアナウンスできる。経路は集約の到達可能性を提供するが、利用マップではない。ホスティング会社は/20背後に数千のアクティブエンドポイントを配置できる一方、別のオペレーターは少数のインフラシステムのために同じサイズのブロックをアナウンスする。BGP は両方を1つのプレフィックスアナウンスとして扱う。
逆の誤りも重要である。有用なサービスが利用できない間に経路が可視になることがある。買い手はフィルターをテストしたり地理位置情報サービスを更新するためにブロックを一時的にアナウンスするかもしれない。貸し手はどの顧客も特定のサブレンジを使用していない間、集約経路を存在させ続けるかもしれない。ハイジャックや経路リークは許可された運用とは無関係な可視性を生み出す可能性がある。
データプレーン測定は文脈を追加できる。応答するアドレス、DNS 応答、TLS ハンドシェイク、経路測定は運用推論をサポートできる。しかし、各手法には死角がある。ファイアウォールは応答を抑制する。サービスはプライベート、アクセス制御、または選択されたネットワークからのみ到達可能である。エニーキャストは1つのプローブ位置を代表的でなくする。ネットワークアドレス変換は少数の公開アドレスの背後に多くのユーザーをサポートできる。倫理的スキャニングは試行すべきことを制限する。
したがって、証拠のはしごは明示的であるべきである。経路観測は監視された BGP 視点での可視性を証明する。多様なピアにわたる持続的な正確またはより具体的な経路は広範な伝播をサポートする。一貫したデータプレーン応答はアクティブサービスをサポートする。顧客またはオペレーター記録は機密性のもとで生産的使用をサポートできる。単一の段が完全な経済的利用として再ラベル付けされるべきではない。
この区別は市場評価にとって重要である。買い手はブロックがクリーンにルーティングできるかどうかを気にするが、評判、地理位置情報、上流受入、顧客需要、内部コストも気にする。現れる経路は1つのマイルストーンである。損益計算書ではない。
RPKI は許可を証明するが、アナウンスは証明しない
RPKI はしばしば逆方向に誤解される。経路発信許可は、プレフィックス、最大長、発信元 AS の間の鮮明なリンクを提供するように見える。したがって、新しい ROA を買い手がブロックを展開した証拠として扱うことは魅力的である。
アーキテクチャはそうではないと述べている。RFC 6480は、リソース公開鍵インフラの割り当て情報はルーティング決定を導くには不十分であると説明する。ROA は発信許可を明示する。AS が許可された長さ内でプレフィックスの経路を発信することを許可されていると述べる。許可はアナウンスではない。
受信者は、慎重な準備として起動の数週間前に ROA を作成できる。フェイルオーバー用に複数の発信元を許可できる。貸し手はリース先の AS を許可できる。企業は移行中に許可を残すことができる。古い ROA は運用計画が変更された後も存続できる。これらのオブジェクトはどれも、経路が可視であったかトラフィックを運んだかを教えてくれない。
ROA の不在も同様にあいまいである。RPKI の採用は不完全である。オペレーターは発信許可を公開せずに通常の BGP の意味で有効にルーティングできる。その経路は「見つかりません」であり、許可されていないことが証明されるわけではない。RPKI カバレッジの空間だけをカウントする研究は運用を過小評価する。
RFC 6811はさらに2つの注意を追加する。発信元検証は受信した BGP 経路に状態を割り当てる;AS パス全体を証明するものではない。ルーターは検証状態にローカルポリシーを適用する。異なるキャッシュは、署名オブジェクトが時間とともに分散および更新されるため、一時的に異なるビューを保持できる。
移転分析にとって、RPKI は有用な遷移証拠を提供する。古い許可は消えたか?新しい発信元が許可されたか?メイクビフォアブレークの重複はあったか?最大長または発信元が一致しないため、可視経路が無効になったか?これらの観測は統合品質と運用リスクを明らかにできる。
ブロックがなぜ沈黙したままかを証明することはできない。新しい ROA とそれに続く経路なしは、将来の使用、予備、起動失敗、慎重な買い手と一致する。ROA なし、観測経路なしは、保有、プライベート使用、カバーされたルーティング、単純な非採用と一致する。別の情報源が絞り込まない限り、正直なラベルは未解決である。
逆 DNS は委任と命名の規律を示すが、占有は示さない
逆 DNS は有用でありながら過剰解釈される別のシグナルである。IPv4 逆マッピングはアドレスをin-addr.arpaの下に配置する。委任は、オペレーターまたは顧客が範囲の権限を準備したことを示すことができる。PTR レコードは、アクセス、ホスティング、インフラ、顧客に関連する命名規則を明らかにできる。
準備は生産ではない。買い手はルーティングの前にネームサーバーを確立しテンプレートを設定するかもしれない。ブロックは、サービスがそれらを必要としないため、まばらまたは存在しない PTR レコードでアクティブにルーティングされたままになるかもしれない。消費者アクセス範囲は汎用名を使用するかもしれない。ホスティングプロバイダーはリクエストに応じてのみ逆レコードを作成するかもしれない。セキュリティ意識の高いオペレーターは意図的にほとんど開示しないかもしれない。
委任境界も測定を複雑にする。RFC 2317は、/24より小さい範囲のクラスレス逆委任を説明する。技術的取り決めは、移転行にきれいにマッピングしないエイリアスと子ゾーンを使用できる。親組織は顧客範囲を委任しながら逆権限を保持するかもしれない。古い委任は経済的関係が変わった後も存続するかもしれない。
逆 DNS の最良の使用は、日付のある変更シグナルとしてである。移転日付近くの新しい権威ネームサーバーは統合推論をサポートできる。売り手の命名パターンから買い手のパターンへの変更は再番号付けを示すことができる。多様な顧客ブランドの PTR レコードは生産またはリースをサポートできる。古い名前の消失はクリーンアップを示すことができる。
不在は低重量に留めるべきである。欠落した PTR 応答はアドレスが未使用であることを示さない。存在する PTR 応答は名前付きホストが存在することを示さない。応答する前方確認逆名でさえ、観測時点での設定された関係のみを証明する。
研究者はゾーン委任証拠を個々の PTR 密度とは別に保持すべきである。クエリ時間、リゾルバーパス、応答が権威的であったかどうかを記録すべきである。バルク逆 DNS 研究は、市場開示として意図されていなかった命名パターンを露出することでプライバシーの懸念も生み出す可能性がある。集計結果は通常十分である。
逆 DNS は、移転ログから独立しているというまさにその理由で価値がある。運用の質感を追加する。設定の手がかりが占有メーターとして扱われる場合にのみ誤解を招く。
RDAP はレジストリが認識する者を教えてくれる(公開制限内で)
RDAP は登録情報へのアクセスを近代化する。RFC 7480は HTTP での使用を定義し、RFC 9082はインターネット番号リソースと関連レコードのクエリを定義する。RFC 7484はアドレス範囲の権威サービスを見つける方法を提供する。
移転研究にとって、RDAP は現在の登録範囲、エンティティ、ステータス、イベント、リンク、サーバーが利用可能にする通知を確認できる。繰り返しスナップショットは公開登録がいつ変わったか、範囲が分割されたかを示すことができる。RDAP はしばしば古い WHOIS 出力よりも構造化され自動化可能である。
それでも登録を反映し、すべての経済的役割を反映するわけではない。記載されたエンティティは認識された保持者、親会社、管理連絡先、不正使用連絡先、またはサービスによって定義された別の役割である可能性がある。経路をアナウンスするオペレーターは子会社、顧客、リース先、管理プロバイダー、トランジットパートナーである可能性がある。プライバシーと公開ルールは詳細を抑制できる。連絡先情報は現実に遅れる可能性がある。
移転研究は、一方の情報源が間違っていると仮定して発信元の不一致を「解決」すべきではない。RDAP が会社 A を名前を挙げ、BGP が会社 B に関連する発信元を示す場合、関係はサポートされるまで不明である。それは正当なリース、アウトソーシング契約、合併、顧客割り当て、グループ構造である可能性がある。ハイジャックである可能性もある。不一致は研究のリードであり、不正行為の発見ではない。
RDAP イベントは年代を改善できるが、イベントセマンティクスはサービスによって異なる。最終変更タイムスタンプは必ずしも商業クローズ日または使用開始ではない。キャッシュとミラーは遅延を追加できる。したがって、歴史的スナップショットは重要である;現在のクエリはすべての中間状態を再構築できない。
最も強い登録声明は狭い:記載された時点で、権威ある RDAP サービスがクエリされた範囲に対して記載されたレコードを返した。それは公開移転行を検証するか、後の変更を明らかにできる。すべてのアドレスが占有されていること、買い手が支払ったこと、または名前付きエンティティが経路発信元を制御していることを証明できない。
この抑制は衒学ではない。役割混乱に基づいて正当なオペレーターが非難されるのを保護する。
時間は弱い手がかりを信頼できるシーケンスに変える
単日スナップショットはほぼ確実に確実性を誇張する。移転とネットワーク移行はプロセスである。証拠は共通のタイムラインに置かれたときに有用になる。
ベースラインは最初に知られている商業またはレジストリイベントの前に始めるべきである。最低限、研究は真に沈黙したブロックと断続的にアナウンスされたブロックを区別するのに十分な履歴を必要とする。正確、より具体的、包括的な経路;発信元;コレクター可視性;ROA;逆委任;RDAP 保持者データ;明白なデータプレーンシグナルを記録すべきである。
次に移転ウィンドウはイベントマーカーを必要とする。これらには公開移転日、RDAP 変更、旧経路撤回、新 ROA 作成、新経路出現、逆 DNS 変更、最初の持続的応答が含まれる。当事者がプライベート証拠を提供する場合、合意、エスクロー、レジストリ提出、決済、顧客ローンチを機密性のもとで含めることができる。
移転後、観測は通常の段取りと失敗した計画を捉えるのに十分な期間継続すべきである。7日間は即時展開を検出できる。90日間は移行を検出できる。1年は予備活性化、リース配置、再販売を明らかにできる。普遍的なカットオフは沈黙を動機に変えることはない。研究は1つの道徳的期限を選ぶのではなく、いくつかの期間を公開すべきである。
状態遷移は終了点よりも情報量が多い。レジストリ変更、新しい ROA、逆委任、その後持続的な経路可視性のシーケンスは計画された統合をサポートする。レジストリ変更、設定変更なし、後の移転のシーケンスは在庫保有をサポートするかもしれない。短い経路、繰り返し無効性、撤回のシーケンスは統合失敗をサポートするかもしれない。それぞれが信頼度ラベル付きの推論のままである。
断続性はそれ自体の尺度に値する。年間2日間見られたブロックは毎日見られるブロックとは異なる。コレクターの幅も重要である。最初と最後の見られた日付は、可視日のシェア、中央値ピア数、発信元安定性を伴うべきである。
未解決のケースは未解決のままにしなければならない。研究はすべての行を最終的なチャートに適合させる圧力に抵抗すべきである。リースと内部運用がプライベートである市場では、不確実性は隠すべき欠陥ではなく、主題の一部である。
保有は事実パターンであり、道徳的カテゴリーではない
移転されたプレフィックスが18ヶ月間、正確かつより具体的な BGP 観測から欠落していると仮定する。RDAP は受信者を示す。ROA または逆委任の変更はない。受信者は後にブロックを再び移転する。これは公開ルーティングされた生産なしの保有期間の強力な証拠である。
それでもそれ自体で有害な投機を確立するわけではない。買い手は展開を意図し、それを放棄したかもしれない。複数の代替案を購入し、別のものを選択したかもしれない。ブロックを担保または在庫として保持したかもしれない。販売を待ったかもしれない。動機はテレメトリーを超えた証拠を必要とする。
市場ガバナンスはしばしばこの区別を崩壊させる。「保有」は受動的に聞こえ、希少性が受動性に政治的重みを与えるからである。しかし、すべての資本市場には在庫とオプション価値が含まれる。オペレーターは予備ルーター、ファイバーペア、クラウド容量、現金を保持する。関連する質問は、インプットが瞬間的に使用されなかったかどうかではない。行為が介入を正当化する定義された害を引き起こしたかどうかである。
公開証拠は集中度、保有期間、経路活性化、繰り返し移転を測定できる。少数のエンティティが公開的に沈黙したままの大量のボリュームを取得するかどうかを示すことができる。後の展開と再販売を比較できる。それらは貴重な事実である。自動的に操作、市場支配力、虚偽表示を識別するわけではない。
「投機」という言葉はしたがって、経済的定義があるケースのために留保されるべきである:期待される価格変動から利益を得るための取得で、取引行動または開示された意図によってサポートされる。その場合でも、投機は悪用と同義ではない。欺瞞、人工的希少性、操作、ポリシー回避、または他の認識可能な害を示す別個の分析が必要である。
この規律は研究を弱めるのではなく改善する。コホートの30%が1年後も観測されないままであるという発見は、カバレッジと状態定義が健全であれば意味があるだろう。同じアドレスを「買い占められた」と呼ぶことはレトリックを追加し精度を取り除く。
市場は不活動の測定を必要とする。テレメトリーを人格判断に変える必要はない。
リースは登録された支配とルーティングされた運用を分離する
リースは、移転された保持者と経路発信元が異なる最も明白な理由である。買い手は認識された支配を取得し、その後別のネットワークに使用を許可できる。取り決めに応じて、リース先は自身の AS からプレフィックスをアナウンスするか、貸し手の発信元を使用するか、管理ネットワーク背後にアドレスを受け取る。
BGP は契約を開示せずに発信元変更を露出できる。RDAP は引き続き保持者を識別するかもしれない。RPKI はリース先の AS を許可する ROA を含むかもしれない。逆 DNS はリース先、その顧客、または貸し手のインフラを指すかもしれない。まとめると、これらのシグナルはリース仮説をサポートできる。
それらは支払い関係を証明できない。同じパターンは、アウトソーシングされたルーティング、子会社、顧客再割り当て、公開ブランドにまだ反映されていない合併、管理セキュリティサービスから生じる可能性がある。特定のケースにラベルを付ける前に、企業マッピングと当事者確認が必要である。
リースはまた、ブロックがクリーンな公開経路パターンが現れる前に経済的に生産的である可能性があることを意味する。貸し手は範囲を準備し、評判を修復し、顧客を徐々に段階的に導入できる。リース先は包括的な経路の下でより具体的なものをアナウンスするかもしれない。一部のアドレスは、幅広いコレクターとスキャンが観測しないプライベート相互接続または制限付きサービスに役立つかもしれない。
市場分析にとって、有用な区別はトップレベルの認識された支配と運用使用の間である。両方を記録すべきである。保持者は、発信元 AS でなくても容量を供給することで経済的にアクティブであり得る。オペレーターはトップレベルで所有または保持していないアドレスに依存できる。
これにはガバナンスの結果がある。レジストリが発信元不一致から禁止されたリースを推論しようとすると、通常のネットワーク関係を罰するリスクがある。運用役割を完全に無視すると、悪用と継続連絡先が間違った当事者を指す可能性がある。答えは役割の明確化であり、強制的な同一性ではない。
薄い記録は、認識された保持者、オプションの許可されたオペレーター、運用連絡先を特定でき、家賃、期間、顧客リスト、その他の機密条項を公開しない。市場は商業的機密を保持しながら、リースと説明できない不一致を区別できる。
予備容量はルーティングされた使用の前に経済的使用を持つ
ネットワークは平均日のエレガンスではなく、ピークと障害のために構築される。災害復旧のために保持されたアドレスブロックは、通常の生産にないからこそ価値がある。顧客移行予備は緊急購入を防ぐことができる。署名されたデータセンター開設のために保持された容量は、最初のルーターがアドバタイズする前に資金調達と販売確約をサポートできる。
したがって、予備は現在の公開ルーティングなしで経済的使用を持つ。価値はオプション性である。保持者は、将来の不足、汚染されたブロック、遅延取引がサービスを中断する確率を減らすために支払う。
公開テレメトリーはしばしば予備を沈黙として分類する。準備的な ROA や逆委任があるかもしれないが、慎重なオペレーターは待つこともできる。内部アドレス計画と顧客確約は通常公開されない。研究者は否定的なラベルを避けるためだけにそれらの開示を要求すべきではない。
防御可能な方法は確率的である。運用ネットワークによって購入され、既存の holdings に隣接し、新しい権限オブジェクトを伴い、後の容量イベント中に活性化されたブロックは予備と一致する。数年にわたって保持され、繰り返し販売のために提供されたブロックは在庫とより一致する。どちらの推論も当事者証拠なしには確実ではない。
予備はまた、利用ポリシーがどのように判断されるかを変える。レビュー日にパケットを運んでいるアドレスだけを認識するルールは、回復力を罰する。オペレーターに表面的なトラフィックを作成したり、時期尚早にスペースをアナウンスするよう促す。効率を主張しながら災害復旧を弱体化させる可能性がある。
市場の透明性は、計画された予備と、保持者が違いを証明することを選択した説明のつかない不活動を区別すべきである。証明は監査人に機密のままにでき、公開出力は集約カテゴリーと検証された時間帯に限定される。どのレジストリも、トップレベル記録を一意に保つために顧客契約やネットワーク図を必要としない。
主要原則は、ルーティングは使用の一形態であり、すべての価値の定義ではないということである。保険証券は火事の前に有用である。予備アドレスも同様である:その貢献は、通常の供給ができないときに応答する能力である。
再番号付けは依存関係が現実であるため遅い
買い手はクロージング直後にルーティングすべきだと言うのは簡単である。顧客を壊さずにプロダクションネットワークを移動するのはより難しい。
アドレスはルーターポリシー、ファイアウォール、アクセスリスト、監視ルール、DNS、地理位置情報システム、不正対策、パートナー許可リスト、証明書、アプリケーション設定、顧客文書、ベンダー契約に現れる。一部の依存関係は、独自のスケジュールで更新する第三者によって保持される。したがって、クリーンな移行は発信元アナウンス以上のものを必要とする。
買い手はまず、上流が範囲を受け入れ、ルートフィルターが登録に追いついたことを確認するかもしれない。ROA を作成し、逆 DNS 委任を要求し、地理位置情報を修正し、評判サービスをテストし、顧客に通知するかもしれない。カットオーバー中に旧範囲と新範囲を一緒にアナウンスするかもしれない。最初に低リスクサービスを移動し、次にデータベース、支払いパートナー、規制対象顧客を移動するかもしれない。
BGP シーケンスは乱雑に見えるかもしれない。古い発信元が持続するかもしれない。新しいより具体的なものが一時的に現れるかもしれない。包括的な経路が移転境界を隠すかもしれない。認可が修正されるまで一部の経路が無効であるかもしれない。日次スナップショットは各フェーズを異なるラベルで示す可能性がある。
これが、最初の経路出現だけでは不十分である理由である。研究は安定化日付を推定すべきである:発信元、可視性、認可が定義された範囲内で持続期間にわたって留まる時点。また、可視範囲での旧ブロックの撤回と重複期間も保持すべきである。
再番号付け失敗は別個の扱いを必要とする。新しい範囲が地理位置情報や評判エラーによって汚染されている場合、買い手は移動を元に戻すかもしれない。重要なパートナーがアドレスを拒否する場合、展開は停滞するかもしれない。レジストリ移転は有効なままであるが、運用プロジェクトは失敗する可能性がある。
これらは市場品質シグナルである。法的に移転可能だが統合にコストがかかるブロックは価値が低い。安定ルーティングまでの時間、認可エラー、逆 DNS 移行に関する証拠は、買い手がそのリスクを価格設定するのに役立つ。証拠はデューデリジェンスを改善すべきであり、機関が買い手の事業計画を承認する理由になるべきではない。
将来の使用は、時間の主張がテスト可能な場合にのみ信頼できる
「将来の使用」はどの沈黙ブロックも説明できるため、呼び出しやすく評価が難しい。信頼できるカテゴリーには地平線と証拠が必要である。
証拠は、署名された顧客確約、施設リース、機器購入、取締役会承認の容量計画、資金調達条件、移行スケジュールであるかもしれない。どれも公開される必要はない。独立したレビューアは、相手方や金額を明らかにせずに証拠の存在と日付を検証できる。公開分類は「12ヶ月以内に確認された確約使用」と言い、後に活性化が発生したかどうかを報告できる。
ポイントは、裏口からニーズテストを復活させることではない。市場はプロジェクトがアドレスに値するかどうかを管理者が決定する必要はない。証拠は研究と自主開示に役立つ。開示を望まない買い手は、認識を失うことなく未観測カテゴリーに留まることができる。
時間は主張を説明責任にする。表明された期間が経過した場合、記録は遅延、予備、統合失敗、リース、保有、ルーティングされた運用に変更できる。元の主張は履歴に残る。これにより、研究者はミスを不正行為に変換せずに、確約された計画がどの程度実現するかを推定できる。
将来の使用証拠は大規模取引にとって特に重要である。ハイパースケール展開は長いリードタイムと多地域調整を必要とするかもしれない。小規模アクセスプロバイダーはローンチのために即座にアドレスを必要とするかもしれない。両方に1つの猶予期間を適用するのは恣意的である。
カテゴリーは資金調達の摩擦も露呈する可能性がある。貸し手は機器の資金を解放する前にレジストリ認識を要求するかもしれない。したがって、買い手は最初にアドレス取得をクローズし、次にネットワークを構築するかもしれない。その間の沈黙は、取得に目的がなかった証拠ではなく、資金調達のシーケンスの結果であるかもしれない。
良いデータは、市場が約束された期間、実際の活性化、遅延の理由を比較できるようにする。プロジェクトが遅れたからといって、レジストリに取得をキャンセルする権限を与えるべきではない。別の法的請求が確立されない限り、商業的失敗は当事者に属する。
統合失敗は移転市場が消去すべきでない証拠である
完了した移転統計は通常、認識を成功として扱う。レジストリサービスの観点からは、それは理解できる。記録は正しく変更された。経済的観点からは、買い手は依然として負ける可能性がある。
統合失敗は、計画された経路、リース、顧客展開が持続可能にならないときに発生する。アドレス評判はメールや消費者サービスを使用不能にするかもしれない。地理位置情報プロバイダーは範囲を間違った国に配置するかもしれない。上流フィルターはアナウンスを拒否するかもしれない。企業買収は解消するかもしれない。大口顧客はキャンセルするかもしれない。資金調達はクロージング後に消えるかもしれない。
公開シグナルは失敗の一部を明らかにできる。撤回後の短命なアナウンス、繰り返される発信元無効性、逆 DNS の急速な変化、後の再販売がパターンを形成する。原因を証明するものはない。当事者インタビュー、ブローカー記録、サポートチケット、日付のある評判チェックが必要かもしれない。
カテゴリーが重要なのは、移転後の沈黙がそうでなければ意図的な保有として解釈されるからである。それは貧弱なブロック品質と制度的摩擦を隠す。買い手がルーティングを試みて失敗した場合、市場はどの障害が繰り返されるかを知る必要がある。より良いデューデリジェンス、地理位置情報修正、評判訴求、上流準備がそれらの失敗を減らすことができる。
また、価格研究にとっても重要である。失敗したブロックは割引価格で市場に戻るかもしれない。研究者が保有期間を投機としてラベル付ける場合、再販売を引き起こした品質ショックを見逃す。その後、隠れた運用上の欠陥によって生み出された結果について買い手を非難するかもしれない。
失敗データは機密のままにできる。集計報告は、評判、ルーティング受入、法的紛争、顧客キャンセル、統合コスト、未知の原因の影響を受ける寄与ケースの割合を特定できる。寄与者はカバレッジを開示し、ブローカーのクライアントが市場全体として提示されないようにすべきである。
成熟した資本市場は、完了した書類だけでなく、失敗した展開から学ぶ。レジストリは商業的成功を保証する必要はない。認識が経済的統合が発生した証拠であると説明するのを単に避けるべきである。
ルーティングされた運用には信頼度のはしごが必要
すべての証拠情報源は部分的であるため、ルーティングされた運用は単一の事実として主張されるのではなく、段階付けされるべきである。
レベル1:観測されたアナウンス。正確なプレフィックスまたはより具体的なものが1つ以上の名前付き BGP コレクターに現れる。時間、発信元、視点数を記録する。これはそれらの観測者に到達するアナウンスの直接的な証拠である。
レベル2:持続的な伝播。経路は記載された日数のシェアにわたって、複数の独立したコレクターまたはピアで可視のままである。発信元とプレフィックス長は合理的に安定している。これは継続的な公開ルーティングをサポートする。
レベル3:許可の一貫性。関連経路は、保持者が RPKI を使用する場合、説明された移行ウィンドウとともに、一貫した RPKI 発信元許可によってカバーされる。これは許可された発信元をサポートするが、トラフィックはサポートしない。
レベル4:運用設定。逆委任、PTR パターン、IRR オブジェクト、または他の公開設定が観測されたオペレーターと整合する。これは意図的な展開をサポートする。
レベル5:サービスの証拠。倫理的で限定されたデータプレーン観測または寄与されたオペレーター記録がアクティブサービス、顧客、トラフィックを示す。これは生産をサポートする。
はしごは誤った等価性を防ぐ。テスト中に1時間アナウンスされたプレフィックスは、一貫した許可とサービスで1年間可視のブロックと同じようにカウントされるべきではない。包括的な経路下のブロックは、正確な経路がなくてもレベル4または5に達する可能性がある。
証拠が矛盾する場合、信頼度も低下すべきである。一致する ROA のない予期しない発信元からの経路は正当である可能性があるが未解決である。古い RDAP 連絡先は役割帰属を弱める。1つのアドレスからのデータプレーン応答はブロック全体の使用を確立できない。
公開報告はアドレス加重とプレフィックス加重の結果を示すことができる。大規模集約はアドレスカウントを支配し、断片化された/24はプレフィックスカウントを支配する。両方のビューが重要である。
目的は普遍的な認証ラベルではない。再現可能な研究方法である。同じ観測セットを使用する別のアナリストは、同じレベルに到達し、同じ制限を見て、推論に挑戦できるべきである。
証拠マトリックスは矛盾を保持すべきである
強力な移転研究はすべての情報源を一致させようとしない。矛盾はしばしば最も情報量の多い結果である。
RDAP に示される受信者、BGP で不変の売り手関連発信元、その発信元を許可する新しい ROA、まだ売り手のネームサーバーの下にある逆 DNS を考えてみる。これは移行サービス、リースバック、管理運用、不完全な引き継ぎを説明できる。証拠は継続性と計画された許可をサポートする。契約を特定しない。
次に、新しい受信者、正確な経路なし、複数の第三者の発信元の下でのアクティブなより具体的なもの、一致する ROA、カスタマーブランドの逆名を考える。これはリースまたは顧客割り当てと一致する。集約を非ルーティングと呼ぶのは間違いである。
3番目のケースは、新しい受信者、新しい ROA、3日間の正確な経路、繰り返される無効なより具体的なもの、撤回、その後の活動なしを示すかもしれない。そのパターンは試みられたが不安定な統合をサポートする。コレクター可視性の外で運用が継続した可能性は残るため、信頼度は述べられるべきである。
マトリックスは各観測を独立して保存すべきである:レジストリイベント、RDAP 状態、正確な経路、より具体的なカバレッジ、包括的な経路、発信元、コレクター幅、RPKI 状態、逆委任、PTR 密度、データプレーンシグナル、寄与されたプライベート証拠。分類はマトリックスから導出され、新しい証拠が到着したときに変更できる。
矛盾は、すべての質問に対して権威ある情報源を選択することによって「クリーン」されてはならない。RDAP はそれが提供する記録に対して権威あるが、BGP 伝播に対してではない。BGP コレクターは受信した経路への直接の証人であり、契約に対してではない。RPKI はその証明書と許可チェーン内でのみ権威あり、実際の転送に対してではない。
このアーキテクチャは、バイナリチャートよりも多くの不確実性を生み出す。また、より多くの真実を生み出す。市場は不明が名前付けられれば許容できる。機関が1つのステータスワードの背後にそれらを隠すときに危険になる。
コホート研究はオペレーターをスパイせずに市場をテストできる
実証プロジェクトは公開データと自発的機密寄与で実行可能である。宣言された期間にわたるすべての公開 IPv4 移転行から始める。行をケースに調整しながらプレフィックスとイベントタイプを保持する。市場買収と比較できない合併、一時的、修正イベントを除外または別途報告する。
各プレフィックスについて、利用可能な場合は RIS と RouteViews の両方から移転前ベースラインと移転後時系列を収集する。正確な経路、より具体的なアドレスカバレッジ、包括的な経路、発信元変更、可視日数、観測者幅を測定する。新しいピアによって可視性シフトが引き起こされないよう、コレクター会員変更を記録しておく。
現在の状態だけでなく、日付のある検証済みペイロードアーカイブから RPKI 観測を収集する。「見つかりません」を失敗として扱わずに、許可変更と経路発信元検証状態を記録する。倫理的密度で逆 DNS 委任とサンプル PTR パターンをキャプチャする。クエリ時間と応答出所とともに RDAP スナップショットを保存する。
固定期間で7状態分類を適用する:例えば30日、90日、180日、365日、最新観測。正確な帯域は議論可能であるが、結果を検査する前に宣言されなければならない。未解決および混合状態を許可する。
買い手、売り手、貸し手、ブローカー、オペレーターに機密イベント日付と目的カテゴリーを寄与するよう招待する。寄与者に自分の役割を特定するよう要求し、複数の当事者によって報告された同じケースを重複排除する。プライベート寄与によってカバーされる公開ケースのシェアを公開する。
出力は因果的ではなく記述的であるべきである。どのシェアが観測可能にルーティングされたか?持続的可視性までの時間は?どの程度が集約によってカバーされたままか?発信元はどのくらいの頻度で変わったか?どのケースが一貫したリースシグナルを示すか?何回の展開試行が失敗したか?いくつが未知のままか?
個別のプレフィックスが公開的に非難または評価される必要はない。寄与者数が少ない場合、集約セルは抑制できる。研究者は、契約とネットワークセキュリティを保護しながら、方法、カバレッジ、不確実性を公開できる。
これは監視ではなく市場インテリジェンスである:顧客トポロジーを露出するためではなく、システムを理解するために必要なレベルで制度的および運用上の成果を測定する。
レジストリはより良いイベント証拠を公開すべきであり、その後の使用を監視すべきではない
RIR は経路コレクターが供給できない事実を管理する:ケースタイプ、記録更新時間、指示された Inter-RIR パス、修正、複数の行が1つの管理ケースに属するかどうか。それらの事実を一貫して公開することは、価格や顧客情報を露出せずに分析を改善する。
共通移転ログは、安定したケース識別子またはプライバシー保持ケースリンク age を運び、プレフィックス間で分割された1つの取引が何度もカウントされないようにすべきである。ポリシー移転、合併、一時的変更、修正、その他の認識されたイベントタイプを区別すべきである。行を黙って置き換えるのではなく、改訂を保持すべきである。
各機関はまた、受理、完了、公開記録更新のための機械可読タイムスタンプを定義付きで公開できる。どれも買い手の内部利用計画の開示を必要としない。
レジストリがすべきでないことは、移転後のテレメトリーを新しい承認権限として使用することである。経路不在アラートは保持者が統合問題をキャッチするのに役立つ。機関が即時ルーティングを好むという理由だけでキャンセルを引き起こすべきではない。経路発信元不一致はセキュリティ通知を促すことができる。リースまたは許可されていない支配の証拠として扱われるべきではない。
違いは目的にある。証拠は記録精度、セキュリティ、サービス品質を改善できる。管理者が公開可視性が商業目的に対する権限を与えると主張するときに危険になる。
RFC 7020の分離は健全な境界のままである。登録システムは一意性と正確な記録を保存する。オペレーターは経路をアナウンスするかどうか、どのようにアナウンスするかを決定する。市場、契約、裁判所が商業的権利と紛争に対処する。セキュリティシステムは投資決定を所有せずに許可を検証できる。
正確な移転証拠を公開するレジストリは、より信頼されるようになり、より少なくない。それが何をしたかを正確に述べ、他の機関にその能力内の事実を証明させる。
市場参加者は可視性の限界を価格設定されたデューデリジェンスに変えることができる
買い手は統合に影響するため、すでに経路履歴を気にしている。規律ある証拠報告書はその懸念を比較可能にできる。
報告書は、歴史的発信元、正確で包括的なアナウンス、沈黙期間、既知のより具体的なもの、RPKI 履歴、逆 DNS 権限、RDAP 履歴、移転イベント、評判観測、未解決の競合を示すべきである。すべてのフィールドはタイムスタンプと情報源を必要とする。不在は観測範囲を名前付けしなければならない。
報告書は「未使用」を認証すべきではない。それは「記載された期間中に、記載された RIS および RouteViews ピアで正確またはより具体的な経路は観測されなかった」と言うことができる。その文はより長く、はるかに価値がある。買い手に何がテストされたか、何が未知のままでいるかを理解させる。
同じ証拠は売り手をサポートできる。保持者はクリーンな撤回期間、一貫した許可状態、矛盾する登録の不在を示すことができる。貸し手は以前の顧客経路が終了したことを示すことができる。買い手は後の紛争のためのベースラインとして報告書を保存できる。
価格設定は実際のリスク構成要素を反映できる。持続的な歴史的ハイジャックは価値を減らすかもしれない。断片化と経路フィルター受入は統合コストを上げるかもしれない。長くクリーンな沈黙期間は評判にとって肯定的かもしれないが、権原について確かなことは何も言わない。既存の ROA は、制御とタイミングに応じて資産または移行ハザードになる可能性がある。
証拠のポータビリティは重要である。報告書が1つのブローカーのプライベートシステム内にのみ存在する場合、当事者は次の取引で自身の履歴を再購入しなければならない。署名付きでエクスポート可能な記録は、保持者がプロバイダー間で観測を運び、エラーに挑戦することを可能にする。
市場は単一のスコアを必要としない。複合評価はトレードオフを隠す。日付のある事実と明示的な推論が必要である。ある買い手は長い非ルーティング履歴を評価するかもしれない;別の買い手は証明されたグローバル伝播を持つブロックを好むかもしれない。中立的な報告書は、どのビジネスがリソースに値するかを決定せずに両方の選択を可能にする。
NRS は運用せずにポータブル証拠基準を提唱できる
番号資源社会は、オープンな移転証拠仕様を提唱し、既存のレジストリ、オペレーター、独立アナリストがそれをどのように実装するかに関する研究を公開することで建設的な貢献ができる。仕様は価格を決定せず、目的を承認せず、保有が美徳であるかを判断しない。有能な記録管理者が観測とその限界をどのように保存できるかを記述する。
最低限、NRS は、責任あるレジストリ、オペレーター、または資格のある証拠プロバイダーによって維持される記録が、認識された移転受領書を日付のある RDAP 応答、BGP 可視性要約、RPKI 変更、逆 DNS 委任、自発的プライベート証明とリンクすることを推奨できる。各観測は、そのコレクター、クエリソース、時間範囲、方法、信頼度を特定すべきである。派生状態はバージョン管理され、後の証拠が以前の推論を消去しないようにすべきである。
NRS は、それらの記録をエクスポートし、別の資格のあるサービスプロバイダーに移動する権利を求めるメンバーを代表できる。研究者は公開方法を独立して実装できるべきである。競合するアナリストは、基礎となる観測に同意しながら解釈について意見が異なるかもしれない。NRS は権威あるレジストリ状態を保持せず、移転を有効にしない。
機密証拠は、当事者によって許可された独立レビューアからの検証可能な声明によって表され、NRS によってではない。そのようなレビューアは、価格、期間、ネットワーク設計を明らかにせずに、予備、リース、確約された将来の使用をサポートする日付のある文書を検査できる。参加は任意であるべき;拒否は状態を未知のままにし、否定的な推定を生み出さない。
NRS は開示カバレッジに関する比較研究を公開し、実装者にそれを述べるよう圧力をかけることができる。BGP 要約はどのコレクターファミリーとピアが使用されたかを特定すべきである。逆 DNS レポートはサンプル密度を述べるべきである。RPKI 声明は観測時間を特定すべきである。出所のないポータビリティは弱い主張をより速く移動させるだけだろう。
これは、高い実用的価値を持つ狭い提唱とメンバー代表の役割である。重複したデューデリジェンスを暴露し、状態遷移方法を比較し、ブローカー、レジストリ、プラットフォームの変更を生き残る証拠をキャンペーンできる。保管、検証、署名付き証明、権威ある記録維持は、各機能を実行する資格と権限のある機関に残る。
NRS が提唱するポリシーの肯定的テストは単純である:保持者は完全で検証可能なコピーを持って証拠サービスを離れ、運用を継続できるか?もしはい、サービスは市場をサポートする。離れることが証拠の有効性を失わせたり、アドレスの認識を失わせる場合、そのサービスは別のゲートキーパーになった。NRS はその依存関係を文書化し挑戦できる;自身を代替サービスと宣言することでそれを削除することはできない。
可視性の限界はすべての結論に現れなければならない
BGP の上にグローバルカメラはない。RIS と RouteViews は参加ピアから受信した経路を観測する。その幅はそれらを不可欠にするが、全知ではない。ピア構成は変わる。エクスポートポリシーは経路を隠す。集約は移転境界を隠す。プライベート相互接続と制限サービスは見えないままかもしれない。
使用の完全な RPKI センサスはない。ROA は許可である。それは経路に先行する、存続する、または決して伴わないかもしれない。「見つかりません」は「未使用」ではない。無効性は許可されていない運用ではなく統合エラーを反映できる。
占有の完全な逆 DNS センサスはない。名前はアクティブアドレスに存在しないか、非アクティブアドレスに存在するか、異なる境界で委任されるか、移行を通じて保持される可能性がある。
すべての経済的役割をリストする登録応答はない。RDAP は権威ある登録データを提供できるが、リース、顧客運用、受益者関係を省略できる。公開連絡先とステータスフィールドはポリシーとプライバシーによって制約される。
プライベート証拠でさえ選択バイアスがある。展開に成功した参加者は失敗した買い手よりも容易に寄与するかもしれない。ブローカーは選択された取引を見る。大規模オペレーターは小規模よりも良い記録を保持する。すべての集計推定はカバレッジと寄与者構成を公開すべきである。
これらの限界は研究を不可能にするわけではない。証拠がサポートできる主張を定義する。「観測された持続的ルーティング」は防御可能。「これらの視点で経路は観測されなかった」は防御可能。「買い手はブロックを決して使用しなかった」は通常防御可能でない。
規律は見出しを生き残るべきである。沈黙した移転空間に関する劇的な発見は注目を集める。方法論的文は公開要約から消えてはならない。不確実性が脚注にとって重要すぎる場合、結論に属する。
ルーティングされなかった取引はそれでもネットワーク経済を変えたかもしれない
レジストリに認識された移転は重要である。それは希少な運用インプットに関する記録された関係を変える。資金調達を解放し、買収を決済し、リースを可能にし、予備容量を作成し、移行を開始できる。また、買い手を意図したとおりに機能しないブロックに残す可能性もある。
ルーティング証拠は同様に重要である。BGP はアナウンスが現れたかどうか、発信元がどのように変わったか、経路が観測されたピア間でどの程度広く伝播したかを示すことができる。RPKI は許可を示すことができる。逆 DNS は設定を示すことができる。RDAP は登録を示すことができる。どれも他のものを装うべきではない。
市場は7つの状態を必要とする、なぜなら沈黙には原因があるからである。保有、リース、予備、再番号付け、将来の使用、統合失敗、ルーティングされた運用は経済的および制度的に異なる。いくつかは可視である。いくつかはプライベートでしか検証できない。いくつかは未知のままである。
したがって、中心的な禁止は商業的ではなく分析的である:動機と害の証拠なしに「観測されていない」を「投機的」に変換してはならない。希少性はインセンティブを生み出すが、推論のルールを廃止しない。
より良い移転市場は、レジストリイベントを保存し、時間をかけて運用観測を収集し、カバレッジを公開し、機密条件を保護し、証拠が保持者とともに移動できるようにするだろう。レジストリは正確な記録管理者のままである。オペレーターは経路に対して責任を負い続ける。研究者は不確実性を述べる。買い手は伝承に頼るのではなく、統合リスクを価格設定する。
成立したがルーティングされなかった取引は矛盾ではない。それは、IPv4 移転が異なる時点で法的イベント、制度的イベント、運用プロジェクト、投資であり得ることを思い出させる。証拠は、それらの時間と役割が分離されて初めて有用になる。
情報源
- RFC 7020, The Internet Numbers Registry System- 登録の正確性、一意性、および経路アナウンスとレジストリシステムの範囲の明示的分離。
- ARIN, NRO Transfer Log Format- 認識された地域内および地域間 RIR イベントを比較するために使用される共通の累積移転ログ構造。
- APNIC, Transfer Log Format- 歴史的な公開移転フィールド、整合性ファイル、保持、移転日の管理上の意味。
- RIPE NCC, Transfer Statistics- 公開移転フィールドと、ポリシー移転、事業構造変更、恒久的ケース、一時的ケースの区別。
- RFC 4271, A Border Gateway Protocol 4- 経路交換、ローカルポリシー、RIB、アナウンス、撤回。
- RIPE NCC, Routing Information Service- コレクターアーキテクチャ、ボランティア BGP ピア、RIB および UPDATE アーカイブ、観測境界。
- RouteViews API Documentation- 2番目のパブリック BGP 観測ファミリに使用されるコレクター、ピア、RIB、アーカイブインターフェース。
- RFC 6480, An Infrastructure to Support Secure Internet Routing- リソース割り当て情報と明示的な経路発信許可の区別。
- RFC 6811, BGP Prefix Origin Validation- 検証状態、ローカルルーティングポリシー、キャッシュタイミング、およびフルパス検証ではなく発信元への制限。
- RFC 7480, HTTP Usage in RDAP,RFC 9082, RDAP Query Format,RFC 7484, Finding the Authoritative RDAP Service- 権威ある登録応答への構造化アクセスと、それらの応答が確立するものの限界。
- RFC 2317, Classless IN-ADDR.ARPA Delegation- /24境界未満の逆 DNS 委任、および逆名前付けが移転行に機械的にマッピングしない理由。
- Livadariu, Elmokashfi and Dhamdhere, On IPv4 Transfer Markets- 報告された移転とルーティングベース推論の独立比較、記載された仮定と可視性限界とともに使用。

