要約

  • ACSK-RIPEについて現在支持できるのは、AS210263に関係する登録上の連絡先であるという限定的な結論であり、資源保有者、スポンサーLIR、独立法人、ネットワーク運用者であるとの結論ではない。
  • 信頼できる帰属判断には、personまたはrole、aut-num、organisation、sponsoring-org、mntner、契約関係、BGP、RPKI、訂正・紛争手続を別々の証拠層として調べる必要がある。

一つのハンドルから始まる帰属の誤り

インターネット番号資源の公開記録は、誰に連絡できるか、どの資源が登録されているか、どの認証関係がデータ更新を保護しているかを示すために使われる。しかし、同じ画面に複数の属性が並ぶため、閲覧者はそれらを一つの主体説明として読んでしまいやすい。

ACSK-RIPEも、その危険が表れやすい例である。公開情報から認められるのは、このハンドルがAS210263に関係する連絡機能を担っているという範囲である。それだけでは、ACSK-RIPEがAS210263の保有者であるとも、スポンサーLIRであるとも、法人名であるとも、実際にBGPセッションやルーターを運用する主体であるとも証明できない。

この区別は言葉の精密さだけの問題ではない。連絡先を保有者と誤認すれば、デューデリジェンスの相手、濫用通報の宛先、契約責任の帰属、紛争時に求める救済がすべてずれる可能性がある。メッセージを受け取れる者と、データベースを更新できる者、経路を制御できる者、契約上の権利を主張できる者は、同一とは限らない。

RIPE NCCの文書は、連絡情報を記録するpersonおよびroleオブジェクトと、organisationやインターネット番号資源に関するオブジェクトを区別している。したがって、personまたはroleのハンドルは、まず連絡機能の証拠として読むべきである。RIPE NCCのオブジェクト説明が示す分類から、所有権や法人格までを自動的に導くことはできない。

RIPE Databaseの各要素は何を証明するのか

帰属を正しく評価するには、データベースの要素を一枚の名刺としてではなく、異なる制度機能を持つ部品として扱う必要がある。

personまたはrole

personまたはroleオブジェクトが示す中心的な事実は、登録上の連絡機能である。admin-cやtech-cの属性が特定のハンドルを参照していれば、そのハンドルが管理連絡または技術連絡の入口として登録されていることを支持する。

しかし、連絡先であることは、番号資源に対する権利、法人の代表権、スポンサー契約上の地位、設備の管理権限を意味しない。実務では、連絡機能を従業員、外部委託先、技術サービス事業者、代理人、共有窓口が担うこともあり得る。したがって、連絡先の存在だけから経済的受益者や法的責任主体を確定するのは、証拠の射程を越える。

aut-num

aut-numオブジェクトは自律システム番号に関する登録記録である。そこに記載される属性は、AS番号の登録文脈、関連組織、連絡先、保守認証などを調べる出発点になる。

ただし、aut-numオブジェクトも単独で完全な主体証明書になるわけではない。現在の値だけでなく、いつ記録されたのか、どの属性が変更されたのか、関連するorganisationやmntnerが何を指すのかを確認しなければならない。本件の研究記録には、AS210263の現在および過去のaut-numオブジェクトについて、全属性と全参照を時間に結び付けて独立検証した完全な記録は含まれていない。そのため、現在支持できる結論は限定される。

organisationとsponsoring-org

organisation属性またはorganisationオブジェクトは、登録上の組織参照を提供する。しかし、その名称が直ちに法的所有者、最終受益者、日常の運用者を表すとは限らない。法人登記、契約、代表権、登録番号などの外部証拠がなければ、登録上の組織名と法的主体を確実に結び付けることはできない。

sponsoring-orgは、スポンサー関係を調べる重要な手掛かりになるが、スポンサーLIRと資源利用者、契約相手、運用受託者、最終受益者を同一視してはならない。スポンサーという制度上の役割が何を含むかは、該当する契約と登録条件によって確認する必要がある。

admin-cとtech-c

admin-cとtech-cは、管理および技術の連絡参照を整理するための属性である。これらは「誰に問い合わせるか」という問題には役立つが、「誰が資源を保有するか」「誰が法人として責任を負うか」「誰がルーターを操作するか」という別の問いへの完全な答えではない。

mntner

mntnerは、特定のデータベースオブジェクトに対する更新を認証し、保護するための仕組みである。これは、公開記録の制御面を理解するうえで重要である。ある主体が有効な認証関係を通じてオブジェクトを更新できるなら、その主体は登録維持の層で実効的な能力を持つ。

だが、その能力はデータベース更新の能力である。そこから、ルーター、BGPセッション、上流接続のアカウント、RPKI秘密鍵まで同じ主体が制御していると推論することはできない。RIPE Databaseの文書は、番号資源登録、組織参照、連絡先、スポンサー、保守保護に異なるオブジェクトや属性を用いている。データベースのオブジェクトと属性に関する説明は、これらの機能を一つの身元主張にまとめてはならない理由を示している。

公開記録を変更できるのは誰か

登録データの内容を読むだけでなく、誰がその内容を変更できるのかを調べることが、制度上の権力を見極める鍵になる。

RIPE NCCの規約は、登録者とRIPE NCCがデータを更新し得る当事者であると説明し、mntner認証が特定オブジェクトへの更新権限を保護または委任する構造を示している。更新権限に関するRIPE NCCの規約によれば、公開記録は誰でも自由に書き換えられる掲示板ではなく、認証と制度上の役割によって変更入口が制限された記録である。

この構造からは、少なくとも三つの異なる権限を分ける必要がある。

第一は、連絡を受ける能力である。personまたはroleのハンドルが主に示すのはここである。

第二は、登録オブジェクトを更新する能力である。これはmntner認証、登録者の地位、またはRIPE NCCが行使する制度的権限に関係する。

第三は、ネットワークを運用する能力である。これはBGP設定、ルーター、上流事業者との関係、監視・運用システム、場合によってはRPKI鍵管理に関係する。

三つの能力が一つの組織に集約されている場合もあれば、複数の主体に分かれている場合もある。公開記録にACSK-RIPEが表示されていることは、第一の能力との関連を支持する。しかし、第二と第三の能力を誰が持つかについては、別の証拠が必要である。

更新履歴が得られれば、どの時点でどの属性が変更されたかを調べられる。しかし、変更されたという事実だけでは、実際にキーボードを操作した個人、認証情報の法的管理者、変更を命じた契約主体まで確定できない。認証ログ、変更要求、契約書、権限委任記録などがなければ、技術的な更新能力と法的な権限を区別できないからである。

BGPとRPKIは別の問いに答える

登録記録だけでは実際の経路運用を説明できないため、BGPやRPKIの情報が参照される。しかし、これらも万能の身元証明ではない。

BGPで見えるもの

BGP観測は、特定の時点と観測地点において、どの経路がどのASを含む形で伝播していたかを示す。RIPEstatのようなサービスは、番号資源やルーティングに関する複数の観測情報を集約する。RIPEstatに関する資料は、経路可視性を検討するための入口になる。

しかし、観測された経路が誰の法的権利に基づくのか、誰がルーターを所有するのか、誰が上流との契約を結んでいるのかは、BGPだけでは分からない。経路設定をサービス事業者や委託先が実施することもあり、AS番号の登録主体と日常運用者が異なる可能性もある。

本件では、検索資料にAS210263とAS21263を取り違えた結果が含まれていた。そのため、その混同から得られたプレフィックス数、初観測日、過去の経路履歴は採用できない。似た番号のデータを対象ASNの事実として引用すれば、精密に見える数字によって誤った主体像を作ることになる。

RPKIで見えるもの

RPKIの経路起源検証は、あるプレフィックスについて、特定のASが起源として承認されているかを評価するための信号を提供する。RPKIと経路起源検証に関する資料が扱うのは、経路起源の承認と検証の問題である。

有効な検証結果が得られたとしても、それだけで法人名、番号資源の所有権、ルーターの管理者、秘密鍵を日常的に扱う担当者を確定することはできない。逆に、無効または不明という結果も、それだけで不正運用や権利不存在を証明するものではない。ROAの内容、証明書連鎖、有効期間、観測時点、実際のBGP公告を合わせて評価する必要がある。

したがって、BGPは経路が見えるかという問い、RPKIは経路起源の承認信号がどう評価されるかという問いに答える。RIPE Databaseは登録上の関係を示す。契約資料は当事者間の権利義務を示す。法人登記は法的主体を示す。それぞれの証拠は相互補完的だが、相互代替的ではない。

訂正、報告、仲裁の境界

誤った登録や不正確な帰属が疑われる場合、公開記録を見て批判するだけでは訂正につながらない。どの制度的入口を使えるかを確認する必要がある。

RIPE NCCは、虚偽情報や適用される方針・手続への違反に関する報告を調査し得るとする手続を公開している。RIPE NCCの報告手続は、登録情報に問題があると考える者に、制度化された申告経路が存在することを示す。

ただし、報告を提出したこと、報告が受領されたこと、調査が開始されたことは、申告内容が事実として認定されたことを意味しない。手続の開始と本案判断は区別しなければならない。本件の研究では、ACSK-RIPEまたはAS210263を対象とする具体的な訂正報告、受理判断、調査結果は確認されていない。

RIPE NCCは、定められた制度範囲の紛争について仲裁手続も公開している。その説明では、仲裁要請に先立つ直接解決の試みなど、手続上の段階が設けられている。RIPE NCCの紛争仲裁手続を利用できるかどうかは、申立人の資格、紛争の対象、求める救済が手続の範囲に入るかによって左右される。

仲裁を申し立てる資格があることは、資源の保有権や運用支配を既に証明したことではない。申立ての受理、暫定的な措置、本案の判断も、それぞれ異なる。具体的な決定がない段階で、手続の存在を権利確定と表現してはならない。

さらに、データベース記録の訂正で解決できる問題と、契約違反、法人代表権、設備支配、経路運用をめぐる問題は一致しない場合がある。公開登録を直す権限を持つ機関が、すべての私法上または技術上の紛争を最終決定できるとは限らない。必要な救済は、問題がどの層にあるかによって変わる。

ACSK-RIPEについて現在言えること

現時点の証拠を、支持できる結論と支持できない結論に分けると境界が明確になる。

支持できるのは、ACSK-RIPEがAS210263に関係する連絡先ハンドルとして扱われているということだ。これは登録上の連絡関係を示す。

支持できないのは、ACSK-RIPEがAS210263の資源保有者である、スポンサーLIRである、独立した会社または組織である、実際のネットワーク運用者である、という断定である。これらの結論には、organisationやsponsoring-orgの正確な参照、法人資料、スポンサーまたはサービス契約、mntnerの認証・権限連鎖、BGP運用記録、上流契約、RPKI鍵管理など、対象に即した追加証拠が必要になる。

また、誰が公開記録を更新できるかと、誰がネットワークを動かせるかも未確定である。研究記録には、関連するmntner認証情報を誰が管理しているか、誰がBGPセッションやルーター、上流アカウント、RPKI秘密鍵を制御しているかを証明する資料はない。

したがって、本件で出せる防御可能な結論は、権利や支配の確定ではなく、証拠境界の確認である。ACSK-RIPEは連絡層の関連を支持する。それを超える帰属には、登録、組織、スポンサー、保守、契約、運用の各層から独立した証拠が必要である。

実務で使える確認順序

AS番号に関連するハンドルの責任を調べる際は、次の順序が有効である。

  1. ハンドルのオブジェクト種別を確認する。personなのかroleなのかを特定し、まず連絡機能として読む。
  2. aut-numの現在値と履歴を確認する。admin-c、tech-c、organisation、sponsoring-org、mntnerの参照を分けて記録する。
  3. organisationの法的主体を外部資料で照合する。名称だけでなく、法人番号、所在地、代表権を確認する。
  4. スポンサーまたはサービス関係を契約資料で確認する。登録上のスポンサーと実際の利用者・運用者を分ける。
  5. mntnerの保護対象と認証連鎖を確認する。更新権限を経路運用権限と混同しない。
  6. BGPを時点と観測地点に結び付けて確認する。類似ASNのデータが混入していないか検証する。
  7. RPKIはROA、証明書連鎖、有効期間、起源ASを組み合わせて評価する。
  8. 不正確な登録が疑われるなら、報告・訂正手続の対象、申立資格、必要資料を確認する。
  9. 紛争がある場合は、手続の受理と本案判断、暫定措置と最終判断を区別する。

この確認順序の目的は、最も目立つ名前に責任を押し付けることではない。どの主体が、どの制度または技術面で、どの能力を持つかを証拠に結び付けることである。

限定された結論と未解決の証拠

ACSK-RIPEをAS210263の保有者または運用者として扱うには、現在の公開証拠は足りない。連絡先ハンドルは、連絡関係を示す。aut-numは番号資源の登録文脈を示す。organisationとsponsoring-orgは組織およびスポンサー参照を示す。mntnerはデータ更新を保護する認証関係を示す。BGPは経路可視性を示し、RPKIは経路起源の承認信号を示す。いずれも単独では、法的身元、資源保有、契約上の地位、実際のネットワーク支配を完全には証明しない。

未解決なのは、AS210263の全参照を時間に結び付けた完全な登録履歴、ACSK-RIPEの背後にいる主体の法的身元と代表権、mntner資格情報の管理者、BGP・設備・上流アカウント・RPKI鍵の制御者、そして対象固有の訂正または紛争手続の有無である。

この不確実性は、調査を無意味にするものではない。むしろ、どの証拠が次に必要かを示す。現在の最も堅い結論は、ACSK-RIPEがAS210263との連絡層の関連を支持するという点にとどまる。より強い帰属は、より強い証拠を必要とする。