要約

  • DAOportは公開ディレクトリ上、シンガポール登録のRIPE NCC会員・資源保有者の制度的文脈に位置づけられている。記録にはドイツ、英国、米国のサービス地域も示されているが、これはネットワークの稼働範囲や顧客向けサービスの証明ではない。
  • 今回確認した公開資料では、DAOportに対応する正確なRIPE Database組織ハンドル、ASN、IPブロック、routeまたはroute6オブジェクト、現在のBGP可視性を独立に確認できなかった。したがって、資源の運用支配、経路の継続性、インフラ上のレバレッジは未確定である。

DAOport Internet Infrastructure Holdings Limitedについて最初に確認できるのは、運用中のネットワークではなく、制度上の位置づけである。公開ディレクトリでは、同社はシンガポールで登録されたRIPE NCC会員・資源保有者のガバナンス文脈に置かれている。公式記録にはドイツ、英国、米国のサービス地域も含まれる。RIPE NCCの会員記録は、どの制度的な範囲で同社が記載されているかを示す資料だが、通信事業者としてのサービス提供を説明する資料ではない。

この違いは、インターネット資源を調べる際に重要である。地域インターネットレジストリ（RIR）の会員資格は、番号資源に関する申請、管理、責任、連絡先といった制度的な接点を生みうる。しかし、会員であることは、特定のASNを現在運用していること、IPプレフィックスを保有または使用していること、あるいはその資源がインターネット上で広告されていることを自動的には意味しない。

今回の調査では、DAOportに紐づく正確なRIPE Databaseの組織ハンドル、aut-numオブジェクト、inetnumまたはinet6numオブジェクト、routeまたはroute6オブジェクトを独立に確認できなかった。RIPE Databaseの検索記録とRIPEstatの検索補助結果は、調査の入口と方法を示すものだが、DAOportが現在どの資源を管理しているかを確定する証拠にはならない。

ここで「確認できなかった」という表現は、資源が存在しないという意味ではない。公開検索で名前が一致しない場合、法人名と登録上の組織名が異なる、別の組織ハンドルが使われている、資源が第三者名義で管理されている、または情報が別の登録体系にある、といった可能性が残る。したがって、今回の結論は否定ではなく、公開記録から運用主体を特定できる証拠が閉じていないという限定である。

登録オブジェクトは同じものではない

RIPE Databaseには、異なる機能を持つ複数のオブジェクトがある。organisationオブジェクトは組織と関連情報を示す。aut-numは自律システム番号に関する登録を扱う。inetnumとinet6numはIPv4およびIPv6アドレス範囲を記録する。routeとroute6は、特定のプレフィックスとASの経路関係に関する登録情報を扱う。RIPE Databaseのオブジェクト説明が示す通り、これらは相互に代替できる単一の「ネットワーク運用証明」ではない。

登録情報が存在しても、現時点でトラフィックが流れているとは限らない。オブジェクトの作成日や変更日は、データベース上の管理履歴を示すが、現在のBGP状態や本番トラフィックを示すものではない。逆に、公開検索で見つからないことも、直ちに資源や運用の不存在を意味しない。法人名から資源、資源からASN、ASNから現在の経路広告へと、照合可能な識別子を段階的につなぐ必要がある。

RIPEstatで見えるもの、見えないもの

ASNが正確に特定できた場合、RIPEstatのASN Overviewは、そのASNに関連する情報を調べる出発点になる。ASN Overviewの説明は、ASNを軸にした確認方法を示している。さらに、Announced Prefixesでは、対象ASNが広告しているプレフィックスを調べることができる。Announced Prefixesの説明は、番号資源の登録と、経路として観測される状態を区別するための方法を提供する。

Routing Statusも同じ文脈で利用できる。Routing Statusの説明は、対象となるASNやプレフィックスがルーティング上どのように見えているかを検証するための方法を示す。ただし、これらの検査には、まず正確なASNまたはプレフィックスが必要である。DAOportの法人名だけでは、検索対象を一意に定められない。識別子が確定しないままRIPEstatの結果を読めば、同名または関連しない対象を誤って結びつける危険がある。

このため、現時点での最も正確な記述は「DAOportのBGP広告がない」ではない。「今回確認した公開資料から、DAOportに帰属すると検証できるASN、プレフィックス、経路オブジェクト、現在のBGP可視性を確認できなかった」である。これは証拠の不足を表現する文であり、ネットワークの不存在を断定する文ではない。

サービス地域は運用地域ではない

DAOportのディレクトリ記録には、ドイツ、英国、米国のサービス地域が記載されている。しかし、この項目は、同社がそれらの国でネットワークを稼働させている、顧客にIPトランジットを提供している、データセンターを運営している、あるいは通信経路を所有していることを証明しない。記録自体も、ISP、IPトランジット、クラウド、レジストリ、マネージドネットワークのサービスを確立するものではない。公式の会員・サービス地域記録から読み取れるのは、制度上の記載範囲までである。

この区別を崩すと、制度的なアクセスが運用上の支配へ、サービス地域が実際の到達範囲へと、根拠なく拡張される。インフラ調査では、法人の所在地、RIRの会員資格、登録資源、BGPで観測される経路、物理設備、顧客向けサービスを別々の証拠層として扱う必要がある。ある層の証拠は、別の層の証拠を代用しない。

それでも会員資格が重要な理由

運用の証明にならないからといって、会員資格が無意味になるわけではない。RIPE NCCとの会員関係は、将来または現在の番号資源管理に関する責任、連絡経路、変更手続き、説明責任の表面をつくりうる。資源の割り当てや移転、登録情報の更新、技術連絡先の維持に関与する主体を追跡する上で、制度的な会員記録は有用な起点になる。

ただし、ここでの「起点」は「結論」ではない。会員記録から次に必要なのは、正確な組織ハンドルである。そのハンドルから、関連するaut-num、inetnum、inet6num、route、route6オブジェクトを確認する。さらに、同じ資源が現在どのASNから広告されているか、広告の継続性はどうか、独立したBGP観測でも一致するかを調べる。最後に、法人または公式運用者の説明と、登録・観測上の証拠が整合するかを確認する。

継続性とレバレッジは別の問いである

この調査が問うべき「インフラ上のレバレッジ」は、単に会員であるかどうかでは決まらない。第一の問いは、誰が番号資源を制度上管理できるのかである。第二の問いは、その資源が現在どのように経路化されているのかである。第三の問いは、経路やアドレス資源がどのサービス、利用者、接続先に結びついているのかである。第四の問いは、障害や紛争、資源移転、連絡先変更が起きたとき、誰が継続性を左右できるのかである。

DAOportについて、第一の問いへの入口は公開記録にある。しかし、第二から第四の問いに答える公開証拠は、今回の範囲では閉じていない。確認できる資源がなければ、経路の依存関係や障害時の影響を定量化できない。広告が確認できても、それだけで物理設備の所有や顧客サービスの責任主体が決まるわけではない。経路の観測は運用の一部を示すが、企業関係や契約責任の全体を示すものではない。

次に必要な公開証拠

調査を前に進めるには、まずDAOportに対応する正確なRIPE Database組織識別子を特定する必要がある。次に、その識別子から、番号資源と自律システムに関するオブジェクトを照合する。ASNまたはプレフィックスが確認できた場合に限り、RIPEstatのASN Overview、Announced Prefixes、Routing Statusを使って、現在および過去の可視性を調べるべきである。

さらに、独立したBGPデータベースとのクロスチェックが必要になる。単一の観測サービスに依存すると、観測地点、収集範囲、保持期間の違いを見落とす可能性がある。登録情報、RIPEstat、独立BGP観測、そして会社または公式運用者の説明が同じ識別子を指しているかを確認して初めて、運用責任と継続性について強い主張ができる。

現在の公開記録から言えるのは、DAOportがRIPE NCCの制度的な会員・資源保有者文脈に現れていること、そして一定のサービス地域が記録されていることまでである。そこから先、どの番号資源を管理し、どのASで経路を広告し、どのサービスの継続性に関与しているのかは、まだ検証されていない。インフラの重要性を測るには、名称の印象や会員資格ではなく、識別可能な資源と観測可能な経路が必要である。