要約

  • 草案は、報告者、必要な証拠、30日間で累計14日の掲載、正式通知、7営業日の是正期間を定める。
  • ただし提案は討議中であり、中間制限の内容は別のRIPE文書で合意する必要があると自ら認めている。

手続きの入口が精密でも、出口が曖昧なら、制度全体が精密になったとは言えない。

RIPE NCCが2026年10月13日に公表した提案2026-02「インフラ層のネットワーク不正利用に関する契約上の説明責任フレームワーク」は、RIPEセキュリティ作業部会に割り当てられた。対象は、DDoSの指令・制御基盤、組織的なマルウェア配布、フィッシングのホスティング網、自動化されたスパムボットネットの基盤など、継続的なインフラ層の悪用だ。住宅用・動的な加入者プールは除外し、個別端末の侵害と組織的な基盤運用を区別する。討議期間は11月11日までで、現時点では採択済みの規則ではない。(提案2026-02、審議中の提案)

発動条件は、単なる苦情や一度のリスト掲載ではない。影響を受けたネットワーク運用者または各国のCERTがRIPE NCCのサポートチケットを提出し、承認済みインフラリストの自動テレメトリーと、継続記録を示すタイムスタンプまたは暗号署名付き証拠を添える。RIPE NCCが割り当てまたは指定したブロック内のIPアドレスが、ローリング30日間に累計14日掲載された場合が提案上のトリガーとなる。セキュリティ作業部会は脅威分類を毎年見直し、客観的な自動測定、公開履歴、住宅・動的プールの除外を条件に、合意に基づいて承認リストを管理する。

狙いは、ばらつきのあるシグナルを再現可能な行政上の基準へ変えることだ。だが、異なるネットワークの測定値をどう比較するのか。掲載後に削除され、再掲載された場合、日数はどう計算するのか。観測が欠けた日はどう扱うのか。タイムスタンプと公開履歴は後から記録をたどる助けになるが、食い違う証拠の重み付けまでは決めてくれない。

通知の設計はさらに具体的だ。RIPE NCCは、署名済み標準サービス契約に記載された法務、管理、請求の各連絡先へ、電子送達を追跡し既読確認を求める正式な是正通知を送る。ひとつの会員に属する複数のLIRアカウントが関係する場合、それぞれの連絡先にも写しを送る。送達確認から7営業日以内に、該当プレフィックスが承認リストから外れるか、保有者がそれを隔離する行政措置を取り、検証されなければならない。

つまり、時計は必ずしも最初の検知時に動き始めるわけではない。指定連絡先への送達確認が起点になる。運用者には連絡先の更新と社内への速やかな展開が求められる。RIPE NCC側も、送達失敗と通知後の未対応を記録上で区別する必要がある。誰にいつ届き、どの証拠に基づき期間が進んだのかを示せなければ、後の制限を監査しにくい。

最も曖昧なのはその後だ。草案は、保有者のレジストリ構成に応じた「比例的な中間行政制限」を設け、RIPE Databaseに公開の不適合ステータスを付ける。資源の割当てを維持し、隣接する下流ネットワークを直ちに切断しないことが狙いだという。しかし、どの制限を選べるのかは提案本文に書かれていない。提案の説明は、実効性のために強く明確な制限をコミュニティが合意し、別のRIPE文書に定める必要があるとしている。

この依存関係は手続き全体の読み方を変える。発動基準だけでは、どの機能を制限するのか、対象資源にどう範囲を絞るのか、周辺の顧客をどう保護するのかが分からない。「比例的」は判断基準であって、選択可能な手段と選択ルールがなければ、再現可能な決定にはならない。また中間制限と、既存手続きによる停止、登録取消し、契約終了は区別しなければならない。RIPE-732は公開済みの標準サービス契約、RIPE-858はLIR閉鎖と資源取消しの手続きを定める文書だ。提案はどちらかを置き換えるとは述べていない。(RIPE-732、RIPE-858)

書面上、解除条件のほうが明確だ。RIPE NCCは是正を確認した後、1営業日以内に制限と公開ステータスを解除する。条件は、承認リストからの削除、またはRPKIが関係する場合の該当ROA削除のどちらかだ。解除の判断に職員がネットワークトラフィックを評価する必要はない。裁量を抑えられる一方、入口でも出口でもリストと登録記録が決定的になる。古い掲載、削除の争い、誤ったROAとの対応付けがあれば、行政上の状態とネットワークの実態がずれるおそれがある。

現行のabuse連絡先規則と比べると違いが見える。RIPE-705はabuse-c属性を求め、メールボックスを少なくとも年1回検証し、不正確であればフォローアップする。これは連絡経路の確認だ。提案2026-02の継続期間、制限措置、復旧条件を定めたものではない。(RIPE-705)

討議では、14日という数字だけでなく、案件記録の全体を検証すべきだ。保有者が観測データ、リストの版、計算、送達証明、是正の根拠、適用された措置、解除条件を確認できる必要がある。誤った掲載を直す手段、矛盾する記録を扱う方法、時刻付きの復旧証明も要る。これらは採択の賛否を先取りするものではない。採択された場合に決定の理由と経過をたどれるようにするものだ。

制度上の選択は、RIPE NCCが不正利用のシグナルに対応すべきかという二択ではない。コミュニティが定義したシグナルを、契約に結び付いた行政上の帰結へ移すのか、移すならどこまでを許すのかである。トリガーは明確でも、措置のほうが裁量的なままという非対称が残る。提案2026-02は採択前にそのずれを表面化させた。討議期間には、審査可能な措置一覧と、同じく検証できる解除経路を整える余地がある。 手続き資料：RIPEポリシー策定プロセス（RIPE-781）、提案の公式告知アーカイブ。