概況
- 内容:RIPE NCC を、IPv4 リースとシャドウアロケーションを通じて、欧州・中東地域のレジストリガバナンスと制度経済学の問題として分析する。
- 主要トピック:ネットワークリソース証拠; レジストリガバナンス; 制度的正当性; IPv4 リースとシャドウアロケーション
- コンテキスト:ガバナンス / 研究 / 欧州・中東
RIPE NCC は、レジストリの割り当てロジックが事業者の需要と合わなくなったときに、IPv4 リースが深刻な市場回避策となった理由を示している。公式の台帳は依然として不可欠であるが、使用、リスク、資本は現在、レジストリが安全に無視できない契約、ルーティングシグナル、一時的な管理構造を通じて動いている。
制度を明らかにする回避策
IPv4 リースは、公式のレジストリシステムの傍らにある市場のニッチとして説明されることが多い。その説明はあまりに小さすぎる。リースは、事業者の需要がレジストリの割り当てロジックを超えて動いていることを示す最も明確なシグナルの1つである。これは、ネットワークが依然としてアドレス容量を必要とし、顧客が IPv4 の到達可能性を期待し、残っている管理上の割り当て経路ではわずかな断片しか提供できず、恒久的な移転が高すぎる、遅すぎる、資本集約的すぎる、不確実すぎる、または当面の作業に単に不要である場合に発生する。
RIPE NCC は、この回避策を検討するための最も有用な成熟事例である。明らかな失敗例ではない。これは、欧州、中東、中央アジアの一部にサービスを提供する大規模で確立された文書化も豊富な地域インターネットレジストリである。オランダに拠点を置く非営利の会員組織であり、RIPE コミュニティの事務局であり、世界で最も複雑なインターネットサービス地域の1つで認定された番号リソース記録を維持するレジストリである。その公開資料には、登録、RIPE データベース、移転、LIR ポータル、RPKI、逆引き DNS、K ルート、RIPE Atlas、RIPEstat、RIS、RIPE IPmap、カントリーレポート、会議、学習、コミュニティサポートなど、幅広いサービスのバンドルが記載されている。RIPE NCC が安定していて有能であるからこそ、構造的な問題を回避することがより難しくなる。
問題は、RIPE NCC が失敗したかどうかではない。問題は、割り当てと記録管理のために設計されたレジストリが、IPv4 が希少で価格設定され、リースされ、評判スコア化され、複雑なサービスチェーンを通じてルーティングされ、ネットワーク事業者のバランスシートに組み込まれたときに、中立の台帳であり続けることができるかどうかである。失敗するレジストリは明白なリスクを生み出す。成熟したレジストリは、より微妙なテストを生み出す。公式の手続きによって市場のリスクがどの程度軽減されるか、そして同じ手続きが希少な運用資本に対するゲートキーピングとして機能するときにどの程度のリスクが生み出されるか?
答えが重要であるのは、リースが単なる商業的な選好ではないからである。これは制度的なミスマッチに対する市場の応答である。RIPE NCC のIPv4 枯渇ページによると、レジストリは 2019 年 11 月に残りの IPv4 プールを使い果たし、その後の最終 /8 フェーズでは地域インターネットレジストリ(LIR)が 1 つの /22(1,024 アドレス)を受けることができ、その後のより小さなプレフィックスが発行されるフェーズが続いた。現在の待機リストモデルでは、まだ IPv4 割り当てを受けていない適格な LIR が、将来の回収スペースから 1 つの /24 を要求できる。 /24 は小規模ネットワークにとって重要であり得る。ホスティングの拡張、データセンターの移行、大規模エンタープライズの展開、地域アクセスの構築、クラウドフットプリント、セキュリティサービス、または多くの顧客が IPv4 で到達可能であることを必要とするプラットフォームを満たすことはできない。
一度その供給の現実を受け入れると、リース経済は周辺的に見えなくなる。これは、事業者が固定されたアドレス不足と継続的な需要を調整する通常の方法の1つになる。余剰アドレスを持つ保有者は、売却、リース、予約、資金調達、または企業取引への提供を行うことができる。十分なアドレスを持たない事業者は、購入、リース、再番号付け、顧客を CGNAT の背後に配置、IPv6 を採用(それが機能する場合)、またはこれらの戦略を組み合わせることができる。レジストリの台帳は依然として重要であるが、もはや経済的使用の全割り当てを説明していない。登録された保有者は同じままで、運用ユーザーが変わる可能性がある。資産は1つの法人に残り、収益は別の法人を通じて生成される可能性がある。契約は、永久的なレジストリ移転なしに期間限定の使用を許可する場合がある。ルーティング承認、RPKI、IRR オブジェクト、逆引き DNS、悪用連絡先、地理位置情報記録、評判修復は、レジストリの保有者フィールドが変わらない場合でも、リースに従う必要がある場合がある。
それがシャドウアロケーション経済である。「シャドウ」は違法を意味すべきではない。多くのリースは通常の商業的適応である。この用語は、公式の登録保有者と実際の使用の割り当てとの間のギャップを説明する。レジストリは1つの保有者を見る。市場は、貸し手、借り手、アップストリームネットワーク、顧客セグメント、ルート発信 ASN、悪用対応チェーン、更新リスクを見る場合がある。アドレスは依然として一意である。変わったのは、使用が割り当てられるレイヤーである。枯渇経済において、この区別は表面的ではない。これにより、誰がルーティングできるか、誰が支払いを受けるか、誰が評判の損害を負うか、誰が悪用に対応するか、誰が ROA を作成するか、誰が逆引き DNS を制御するか、誰が取り決めを終了できるか、誰がレジストリに対する責任を負うかが決まる。
RIPE NCC 自身の移転ポリシーには、古い二項対立が小さすぎるという手がかりが含まれている。RIPE リソース移転ポリシーには、移転は RIPE データベースに反映されなければならず、移転が完了するまで元の保有者が責任を負い、移転は永久的または非永久的であり得ると記されている。一時的な移転の場合、リソースが返還されると元の保有者が再び責任を負う。このポリシーはリースのコードではなく、そのように読まれるべきではない。しかし、非永久的移転の文言が存在することは重要である。これは、番号リソースの制御が永久だけでなく、一時的に移動できることを認めている。市場は公式のカテゴリーよりも進んでいるが、その原則はすでに見えている。経済的に意味のある使用の移動のすべてが売却であるわけではない。
したがって、制度経済学の枠組みは単純である。レジストリは、現実を記録し、重複請求を防止し、正当な使用をより安全にする場合に価値がある。割り当て時代の概念が枯渇後の現実を隠したり否定したりすると、危険になる。公式資料は事実上の展示物として有用である。枯渇日、待機リストメカニズム、移転ルール、サービス契約、課金スキーム、ポリシープロセスを示している。しかし、それらは最終的な分析枠組みにはなり得ない。なぜなら、制度は自然に自身の裁量を必要な管理として説明するからである。より難しい問題は異なる。一度 IPv4 の希少性がレジストリの認識を経済的力に変えると、どの市場適応がリスクを軽減し、どの形態のレジストリ管理が単にリスクをより見えにくい場所に移すのか?
割り当てロジックから事業者の需要へ
RIPE NCC 地域は、通常の RIR の語彙を継承している。割り当て、アサインメント、ニーズ、スチュワードシップ、保全、ポリシー、コミュニティ、会員である。この語彙は割り当て時代には意味があった。未割り当ての IPv4 がまだ相当量存在していたとき、レジストリはアクセスを配給しなければならなかった。地域インターネットレジストリ(LIR)はアドレスを要求し、ネットワーク計画を示し、リソースを受け取り、アサインメントを記録できた。レジストリの仕事は、帳簿を正確に保つことだけでなく、コミュニティが正当と考えるルールに従って有限のプールを管理することでもあった。
枯渇はその取引を変えた。2019 年 11 月以降、RIPE NCC は新規在庫から通常の成長需要を満たすことができなくなった。回収されたアドレスを待機リストを通じて少量配布することはできたが、産業的な供給問題は他の場所に移動した。事業者は依然としてアドレスを必要としていた。なぜなら、顧客は依然として IPv4 を使用し、エンタープライズの許可リストには IPv4 範囲が含まれ、メールシステムは IPv4 ブロックに評判を結び付け、コンテンツプラットフォームは IPv4 を地理位置情報し、ファイアウォールは IPv4 ルールを使用し、モバイルおよびブロードバンドプロバイダーはパブリックアドレスプールまたは NAT 容量を必要とし、多くの商用関係は IPv4 の到達可能性を前提としたインフラとして扱っていたからである。
その需要は、レジストリのイデオロギーが更新されるのを待たない。ホスティングプロバイダーは来月の顧客プログラムのために /22 を必要とする場合がある。小規模 ISP はマルチホームのために直ちに /24 を必要とする場合がある。セキュリティベンダーは期間限定の監視やプロキシインフラのためにクリーンなアドレスを必要とする場合がある。SaaS プラットフォームは、悪いメールや詐欺の評判を引き継がないアドレスを必要とする場合がある。データセンター事業者は、大規模ブロックの購入を正当化しない単位で容量を必要とする場合がある。エンタープライズは、サービスを実行する運営会社にレジストリに対するエクスポージャーを置かずに継続性を望む場合がある。これらは、レジストリが新しい供給を創出するための要求ではない。これらは、市場が既存の供給を使用に配置するための要求である。
ここで割り当てロジックが誤作動し始める。ニーズテストは、レジストリが管理コストで応募者に希少な共有プールリソースを提供する場合に合理的である。当事者がすでに発行されたリソースを市場価格、リース、または企業の取り決めを通じて割り当てる場合、それは弱い。買い手または借り手は、レジストリが簡単には入手できない情報を持っている。顧客契約、製品タイムライン、地理、リスク許容度、資本制約、評判要件、悪用管理、更新計画である。企業が市場価格またはリース料を支払う意思があるという事実は、それ自体が需要シグナルである。完全なシグナルではないが、レジストリのアンケートでもない。
リースは、いくつかのミスマッチを同時に解決するために出現した。先行投資の資本ニーズを低減する。容量を契約期間、移行ウィンドウ、パイロット展開、または顧客セグメントに合わせることを可能にする。保有者は長期のオプション性を失うことなく、十分に活用されていないスペースを収益化できる。レジストリのやり取り、RPKI 管理、逆引き DNS、悪用処理、評判サポートを専門の貸し手に任せることができる。借り手が認識された保有者ではなく使用を必要とする場合、恒久的な移転を回避できる。また、事業者は購入をコミットする前に需要をテストできる。
これらのいずれも、リースを自動的に安全にするものではない。悪いリースは、困難な購入よりも悪化する可能性がある。貸し手が権限を証明できず、ROA を作成または維持できず、逆引き DNS を委任できず、悪用の苦情を処理できず、評判をクリーンにできず、地理位置情報の修正をサポートできず、予期せず終了する場合、借り手は安いブロックが高くついたことに気付くかもしれない。民間の契約は BGP にルートを受け入れさせない。リースの請求書はブロックリストをクリアしない。承認のレターは古い ROA を上書きしない。ブローカーの約束はレジストリの問い合わせに答えない。リースは、私的使用権がインターネットの残りの部分が受け入れる運用シグナルに変換された場合にのみ深刻である。
だからこそ、RIPE NCC の事例は重要である。この地域の公式の経路は移転に敵対的ではない。RIPE NCC は、IPv4、IPv6、ASN の移転を承認し促進すると述べている。移転は保有者を提供側から受領側に変更し、リソース移転は無料である。しかし、無料の管理処理が取引全体を無料にするわけではない。恒久的移転の実際のコストには、デューデリジェンス、書類、待機期間、制裁スクリーニング、RPKI 状態、契約リスク、レガシーリソースの扱い、タイミング、支払い構造、保証、および何か問題が発生した場合の不確実性が含まれる。
リースは、そのコストスタックに対する価格応答の一部である。借り手は、資本の機会費用が高いため、継続的な賃料を支払うことを好む場合がある。すでにレジストリインターフェースを知っている貸し手を好む場合がある。プロジェクトが一時的であるため、一時的な使用を好む場合がある。運営会社内のレジストリエクスポージャーが魅力的でないため、リスクをアップストリームに置くことを好む場合がある。LARUS の公開リースページは中立的な証拠ではなく、利害関係のある市場関係者による商業的主張である。それでも市場シグナルとして有用である。これは、ファーストパーティの IPv4 リース、継続性保証、レジストリエクスポージャーのアップストリーム配置、ルーティング有効性、逆引き DNS、悪用処理、地理位置情報サポート、サポートレベル、更新確実性を販売している。そのような製品が存在するのは、顧客がアドレスだけを購入しているのではなく、アドレス使用の周りの構造を購入しているからである。
RIPE NCC にとっての教訓は、特定の商業プロバイダーを承認したり、すべての市場の主張を受け入れたりすることではない。教訓は、市場の製品が公式アーキテクチャの痛点を明らかにすることである。顧客がレジストリリスクの配置に対して支払う場合、レジストリ層はリスク表面として認識されている。顧客が更新確実性に対して支払う場合、通常の供給は脆弱であると認識されている。顧客が RPKI、逆引き DNS、悪用、地理位置情報サポートに対して支払う場合、IPv4 ブロックの展開可能性は、データベース行ではなくバンドルとして理解されている。正確な記録を望むレジストリは、これらの製品を単なる裁定取引として却下するのではなく、需要の証拠として研究すべきである。
RIPE 地域におけるシャドウアロケーションの意味
シャドウアロケーションは、ブロックの経済的ユーザーが登録された保有者として現れるエンティティと異なるときに始まる。恒久的移転では、レジストリの保有者が移動する。リースでは、移動しない場合がある。マネージドサービスでは、プロバイダーがレジストリの制御を保持し、顧客がプロバイダーのインフラの背後でアドレスを使用する場合がある。ネットワークパートナーの取り決めでは、一方の当事者がリソースを所有または保持し、他方が顧客に展開する場合がある。企業グループでは、1つのエンティティがレジストリ関係を維持し、子会社がアドレス空間を使用する場合がある。独立リソースのスポンサーシップ取り決めでは、スポンサーとなる LIR がレジストリとエンドユーザーの間に位置する場合がある。
これらの構造は本質的に欺瞞的ではない。インターネットはすでに委任の層を通じて動作している。ブロードバンドプロバイダーは加入者にアドレスを提供する。クラウドプロバイダーは仮想マシンにアドレスを割り当てる。ホスティング会社は顧客が所有するサーバーにアドレスを割り当てる。エンタープライズはキャリアを通じてアドレスを使用する。大学は学科にアドレス使用を委任する。コンテンツプラットフォームはトランジットプロバイダーとルートサーバーを通じてスペースをアナウンスする。レジストリの記録はすべての運用上のハンドオフを捕捉すべきではなく、また捕捉できない。
問題は、経済的に決定的なハンドオフが可視性が重要なポイントで見えない場合に現れる。登録された保有者が責任を負い続けるが、借り手が悪用を生成する場合、誰が苦情に答えるのか?借り手が自身の ASN を通じたルートに依存するが、保有者が RPKI を制御する場合、誰が ROA を作成し、リースが終了したときに誰が削除するのか?貸し手が逆引き DNS 権限を保持する場合、レコードはどのくらい迅速に変更できるか?評判データベースが古い悪用履歴を見る場合、誰がクリーンアップに支払うのか?地理位置情報が間違っている場合、誰がチケットを開くのか?制裁、法執行要求、またはレジストリチェックが届いた場合、誰がそれらを見て、誰が応答する権利を持つのか?リースが終了した場合、誰が古い IRR と ROA 状態が次のユーザーを妨げるのを防ぐのか?
これらの質問は、「シャドウ」が道徳的カテゴリーではなく情報カテゴリーである理由を示している。レジストリの台帳は狭い意味では正確であり続けることができるが、運用上の現実は民間の契約全体に分散している。良いリース市場は、その分散の関連部分を知る必要のある当事者に見えるようにする。悪いリース市場は、ルートが失敗するか、悪用の苦情がエスカレートするか、支払い紛争が発生するか、レジストリの問い合わせが記録された制御と実際の使用の不一致を露呈するまで、責任を隠す。
RIPE NCC のポリシー環境には、より安全なリース経済を支援できるツールがいくつかある。RIPE データベースは、登録および連絡先データの公開参照ポイントである。逆引き DNS サービスは、運用上の使用を読み取り可能にするのに役立つ。RPKI により、リソース保有者および適格な当事者は、機械で確認可能なルート発信承認を作成できる。移転統計は、恒久的な移動の可視性を提供する。ポリシー議論は公開アーカイブされる。レジストリは原則として一時的な移転をすでに処理している。これらのツールは、実際の使用と整合する場合にシャドウリスクを軽減する。
危険は、レジストリのカテゴリーが市場のカテゴリーに遅れをとることである。恒久的移転は認識しやすい。リースは、保有者が移動しない場合には何もないように見えるかもしれない。スポンサーシップの取り決めは、一部の責任を明らかにするかもしれないが、商業チェーン全体ではない。ルートオブジェクトは意図されたルーティングを示すかもしれないが、契約上の権限は示さない。ROA はどの ASN がプレフィックスを発信することを許可されているかを示すかもしれないが、理由や期間は示さない。悪用連絡先は紙の上では機能するかもしれないが、苦情は依然として複数の民間当事者を通過しなければならない。レジストリはすべての取り決めの商業リースレジストリになることはできないが、リースが見えないふりをすることは安全にならない。
実用的な基準はより狭くあるべきである。RIPE NCC は、リスクを負うポイントでの正確性に関心を持つべきである。認識された保有者、適切な場合の委任された運用連絡先、悪用応答性、ルーティングセキュリティ権限、逆引き DNS 権限、紛争状態、移転制限、レジストリサービスの継続性である。すべての顧客契約を審判する必要はない。公式の層が不完全になり、市場がより弱い民間シグナルでそれを迂回するのを防ぐ必要がある。
これが中心的な制度的課題である。経済的に意味のある使用を見ることができない台帳は、有用性が低下する。すべてのビジネスモデルを承認しようとするゲートキーパーは、より危険になる。解決策は、最大限の可視性でも最大限の裁量でもない。隠された制御が第三者に害を及ぼすポイントでの選択的可視性である。
一時的使用権は逸脱ではない
リース議論において RIPE-807 で最も重要な文は、移転は永久的または非永久的であり得ると述べている文かもしれない。見落とされがちだが、見落とすべきではない。非永久的移転は、ポリシーフレームワークが番号リソースの制御が期間限定であり得ることをすでに受け入れていることを意味する。元の保有者は移転が完了するまで責任を負い、一時的移転ではリソースが返還されると再び責任を負う。この構造は、ポリシーテキストがリースの語彙を組織化フレームとして使用していなくても、リースの経済的論理に近い。
一時的使用は、希少リソース市場において経済的に合理的である。企業は、製品発売、イベント、移行、テスト環境、季節的サービス、セキュリティ運用、買収が完了するまでの暫定拡張、または資金調達が手配される間の橋渡しのためにアドレスを必要とする場合がある。恒久的購入は非効率である。待機リスト割り当ては小さすぎるか不確実すぎる。恒久的移転は、特に希少リソースの 24 ヶ月制限の下で、将来の出口制約を生み出す可能性がある。リースはニーズに適合する。
古い反対意見は、番号リソースは財産のように扱われるべきではないというものである。しかし、市場は一時的使用権を生み出すために完全な財産の語彙を必要としない。商業生活は、所有権に満たない使用権で満ちている。リース、ライセンス、サービス契約、ホスティング契約、スペクトラム使用契約、IRU、コロケーション条件、ソフトウェアサブスクリプション、インフラストラクチャ・アズ・ア・サービス契約などである。重要な質問は、リースが IP アドレスを土地に変換するかどうかではない。使用権が十分に明確で、運用上十分にサポートされ、関連する制御ポイントで十分に記録されて、紛争を回避できるかどうかである。
ここで RIPE NCC は注意すべきである。リースを道徳的失敗または恥ずかしいものとして扱うと、市場を民間の不透明性に押しやる。すべてのリースを完全な移転にしなければならないと扱うと、一時的な需要を高すぎるか遅すぎる恒久的構造に強制する。リースを完全に無視すると、民間のアクターが十分な公共の規律なしに運用シグナリング層を定義するのを許すことになる。より良いアプローチは、カテゴリーを認識しながらレジストリの役割を控えめに保つことである。
認識は、レジストリがリースの価格設定、賃料の承認、貸し手の選択、ビジネスモデルの取り締まりを行うことを要求しない。非永久的移転に関するより明確なガイダンスを意味する可能性がある。委任された運用連絡先のためのオプションフィールドまたはプロセスを意味する可能性がある。期間限定の取り決めにおける ROA、逆引き DNS、悪用連絡先に関するより良い文書化を意味する可能性がある。商業的に機密の条件を公開せずに一時的移転の集計報告を意味する可能性がある。保有者の責任を保持しながら、リソースが期間限定の運用取り決め下にあることを記録する標準的な方法を意味する可能性がある。
そのような認識はすべての当事者に役立つ。貸し手はより明確な義務を持つ。借り手はより安全なデューデリジェンスチェックリストを持つ。アップストリームはどのようなシグナルを期待すべきかを知る。悪用報告者はどの連絡先チェーンが重要かを知る。レジストリスタッフは曖昧なチケットが少なくなる。パブリックインターネットはより正確な運用データを得る。最も重要なことは、公式の台帳が関連性を維持することである。
代替案は、2層の世界である。公式のレジストリ記録は保有者用、非公式の民間記録は使用用である。その世界はすでにある程度存在する。当事者が有能で信頼されている場合には管理可能である。価格圧力が弱い仲介業者をもたらし、悪用されたブロックがクリーンアップなしでリサイクルされ、古い承認が持続し、貸し手のレジストリ関係が失敗する場合に危険になる。成熟したレジストリは、そのリスクを減らしたいと望むべきであり、増やしたいとは望まない。
移転摩擦とリースプレミアム
リースは移転と競合する。したがって、リースを理解するためには、移転摩擦を理解しなければならない。RIPE NCC の公式移転プロセスは比較的透明であるが、それでも実際の取引コストを課す。RIPE NCC サービス地域における移転は、提供側 LIR または提供側エンドユーザーのスポンサー LIR によってのみ提出できる。リソース保有者は LIR またはエンドユーザーである。可能な経路には、LIR 間、エンドユーザー間、LIR からエンドユーザー、エンドユーザーから LIR が含まれる。必要な書類には、法人の場合は最近の登録書類、個人の場合は確認済みの身分証明書、法的に承認された代表者が署名した移転契約、署名権限の証明、および受領側がエンドユーザーの場合はスポンサー LIR とのエンドユーザー割り当て契約が含まれる。RIPE NCC は、該当するポリシーと手順に従って要求を評価し、EU 制裁リストをチェックする。いずれかの当事者が制裁下にある場合、要求は承認されない。
これらの要件は弁護可能である。レジストリは、薄い証拠に基づいて高価値の記録を更新すべきではない。偽造された移転は、金銭的損失、ルーティングの混乱、法的紛争を引き起こす可能性がある。制裁遵守は、欧州の法的義務の下で運営される機関にとって任意ではない。書類チェックは、認識された保有者をより信頼性の高いものにすることで市場を保護する。
しかし、すべての弁護可能なチェックには依然として価格がある。買い手は書類が収集されるのを待つ場合がある。売り手は古い企業記録や不足している権限書類を持っている場合がある。個人の保有者は本人確認の摩擦に直面する場合がある。スポンサー LIR 関係を作成または交換する必要がある場合がある。制裁スクリーニングは、一方の当事者にとっては日常的であり、他方にとっては存続に関わる場合がある。ブローカーは、レジストリの更新が完了するまで支払いをエスクローに保持する必要がある場合がある。買い手は失敗に対する保証を要求する場合がある。弁護士は移転後のサポートに関する契約を追加する場合がある。資金調達当事者は、登録が完了するまで資産を割り引く場合がある。
24 ヶ月制限は別の種類のコストを追加する。RIPE-807 は、IPv4 や 16 ビット ASN などの希少リソースは、受け取った日から 24 ヶ月間移転できないと述べている。これには、合併や買収などの事業変更により受け取った場合も含まれ、その期間中のさらなる M&A 移転は許可される。RIPE NCC の移転ガイダンスは、IPv4 アドレスと 16 ビット ASN に同じ原則を適用する。このルールは、迅速なフリッピング、投機的な回転、ポリシーゲームを抑止する可能性がある。流動性も低下させる。
流動性制限は、当事者をリースに押しやる可能性がある。移転できない、または移転したくない保有者はリースする場合がある。2 年間再移動できないブロックに資本を縛り付けたくない買い手はリースする場合がある。需要が不確かな企業は、市場、顧客ベース、または企業計画がより明確になるまでリースする場合がある。借り手は、制限が出口のオプション性を低下させるため、購入よりも継続的な費用を好む場合がある。この意味で、リースは希少な供給のための回避策であるだけでなく、移転市場アーキテクチャのための回避策でもある。
RIR 間の摩擦も同様の効果を持つ。RIPE NCC のRIR 間移転ページには、各 RIR が独自のポリシーフレームワークを持ち、RIPE NCC と他の RIR との間の移転はそれらのフレームワークが許可するものに依存し、AFRINIC には現在 RIR 間ポリシーがなく、そのチャネルを通じてその地域との間でリソースを移転できないと記載されている。RIPE-807 はまた、受領地域のニーズベースのポリシーを必要とする RIR 地域からの移転について、受領者は 5 年以内に移転されたリソースの少なくとも 50% を使用する計画を提供しなければならないと述べている。アドレスはグローバルにルーティングされるが、認識された移転は依然として地域のポリシー互換性を通じてフィルタリングされる。
レジストリの国境を越えた移転が困難な場合、リースと運用委任がより魅力的になる。ネットワークは、記録上の RIR を変更せずにアドレスを使用する場合がある。プロバイダーは、元のレジストリ地域外の顧客に IPv4 容量を提供する場合がある。顧客は、ブロックがどこに登録されているかよりも、ルーティングされるか、フィルターを通過するか、有効な ROA を持つか、悪用サポートを受けるか、期間中利用可能であるかに関心があるかもしれない。それは RIR 間ポリシーを無関係にするものではない。移転ポリシーが需要に合わない場合、市場が運用使用を公式のレジストリ移転から分離できることを意味する。
この分離は効率性とリスクの両方を生み出す。すべてのポリシー境界が整列するのを待たずに、需要が存在する場所でアドレスを使用できるため、効率的である。レジストリの台帳がもはや地理、ユーザー、悪用経路、または重要な商業的依存を反映しない可能性があるため、リスクである。成熟した答えは、すべての回避策を閉じることではない。回避策が魅力的な理由を問い、正当な使用を不透明な構造に押しやる回避可能な摩擦を減らすことである。
ルーティング、RPKI、リースを実現するためのハードワーク
IPv4 リースは、インターネットがルートを受け入れ、周辺システムがアドレス空間を使用可能として扱うまで、運用上は実現しない。契約は署名されるかもしれない。請求書は支払われるかもしれない。貸し手には権限があるかもしれない。それだけではパケットは配信されない。リースはシグナルに変換されなければならない。BGP アナウンスメント、ルートフィルター、RPKI ROA、IRR オブジェクト、逆引き DNS、悪用連絡先、地理位置情報更新、評判修復、更新管理である。
RIPE NCC の RPKI サービスは、この変換をより重要にしている。RIPE NCC のRPKI ページは、2011 年に開始されたシステムを説明しており、LIR が保持するインターネット番号リソースをリストするデジタル証明書を要求できるようにする。RPKI は、保有者のリソースが RIR によって登録されたことの検証可能な証明を提供し、BGP 発信元検証をサポートすると述べている。実用的な意味は、アドレス使用がもはや人間が読めるレジストリデータだけの問題ではないということである。それはますます機械で検証されるルーティング主張になっている。
それはセキュリティにとっては良いが、リースにとっては難しい。借り手が自身の ASN からプレフィックスを発信する場合、関連する ROA はその発信元を承認しなければならない。登録された保有者または証明書保有者が RPKI を制御する場合、借り手は貸し手の能力と応答性に依存する。古い ROA は正当なルートを無効にする可能性がある。欠落した ROA は一部のネットワークでは受け入れられるが、他のネットワークでは弱いものとして扱われる可能性がある。maxLength エラーは、より具体的なアナウンスを壊す可能性がある。リースが終了した場合、ROA は削除または変更されなければならない。貸し手がブロックを売却、移転、または証明書サービスへのアクセスを失った場合、借り手のルーティングセキュリティはアップストリームイベントの人質になる可能性がある。
IRR オブジェクトは別の層を生み出す。これらはルートフィルター生成にしばしば使用され、古い不均一に認証されたデータを含む IRR エコシステムにもかかわらず、運用上依然として重要である。真剣なリースは、誰がルートオブジェクトを作成するか、どのデータベースが使用されるか、オブジェクトが RPKI とどのように整合するか、古いレコードがどのように削除されるか、アップストリーム ASN の変更中に何が起こるかを指定すべきである。その規律がなければ、顧客はリースを持っていても、ルート受け入れの問題に直面する可能性がある。
逆引き DNS は魅力的ではないが、同様に実用的である。メールシステム、エンタープライズ制御、ロギングシステム、顧客アプリケーションは、逆引き DNS の一貫性に依存する場合がある。メールやホスティングにアドレスを使用する借り手は、特定の rDNS 名を必要とする場合がある。貸し手が委任を制御する場合、サービス品質は貸し手の応答性に依存する。リースが終了した場合、レコードは変更されなければならない。貧弱な rDNS 運用は、ブロックをサポート負担に変える可能性がある。
地理位置情報はさらなる隠れたコストである。IPv4 アドレスは履歴を運ぶ。データベースは、借り手が別の国で使用している場合でも、ブロックがある国にあると信じる場合がある。コンテンツ権利、支払いシステム、詐欺防止、ユーザーエクスペリエンス、規制制限は地理位置情報に依存する場合がある。借り手は複数のデータベースにわたる修正サポートを必要とする場合がある。これは狭い意味でのレジストリ機能ではないが、展開可能性の一部である。ルーティングされるが誤って配置されたブロックは、商業的に損なわれる可能性がある。
悪用処理は運用バンドルを完成させる。登録された保有者は、借り手またはダウンストリーム顧客がトラフィックを生成した場合でも苦情を受け取る場合がある。有能な貸し手は、通知、エスカレーション、証拠、停止、修復、紛争のための明確な処理チェーンを必要とする。有能な借り手は、どの行為が終了を引き起こすか、どのような通知が必要か、虚偽の苦情がどのように処理されるか、ダウンストリーム顧客が無実のユーザーに影響を与えずに隔離できるかを知る必要がある。持続的な悪用の苦情を受け取るレジストリは、すべてのインシデントを審判しなくても、連絡先の正確性と応答性に関心を持つ場合がある。
これらの詳細は、リースが単なる「番号のレンタル」ではない理由を示している。これは、パブリックルーティングの結果を伴う希少な識別子の管理された使用である。したがって、リースの価格はアドレス数だけでなく、運用の信頼性を反映すべきである。LARUS の公開資料には、ルーティング有効性、逆引き DNS、悪用処理、地理位置情報サポート、サポート SLA、更新確実性が継続性管理としてリストされている。繰り返すが、それは商業的プレゼンテーションであり、中立的な裁定ではない。しかし、リースが成功または失敗する領域を正しく特定している。
RIPE NCC の信頼性期待は、これらすべての背後にある。市場は、レジストリがリソース記録を安定させ、RPKI サービスを信頼できるものにし、データベースを利用可能にし、移転プロセスを予測可能にし、サービス変更を適切に伝達することを期待する。貸し手は、アップストリームのレジストリ層がそれらの運用シグナルをサポートするのに十分信頼できる場合にのみ、リースを管理できる。レジストリの信頼性が強ければ、リースは秩序立っている可能性がある。レジストリの信頼性が弱いか裁量的である場合、リースは純粋な効率ツールではなく、リスク移転メカニズムになる。
評判は隠れたバランスシート
IPv4 アドレスは均質な商品ではない。クリーンな /24 と汚染された /24 は異なる資産である。レジストリポリシーはそれらを同じ量のアドレス空間として扱うかもしれないが、市場はそうしない。評判は、メール配信可能性、詐欺スコアリング、ホスティング受け入れ、VPN およびプロキシ検出、支払いシステム、エンタープライズ許可リスト、コンテンツ配信決定、セキュリティ対応に影響を与える。リースはこの隠れたバランスシートを表面化させる。
借り手は、安いブロックに悪い履歴があることに気付くかもしれない。スパムブロックリストに載っているかもしれない。プロキシの悪用、ボットトラフィック、または過去の詐欺に関連付けられているかもしれない。何年も誤った地理位置情報が設定されているかもしれない。古い逆引き DNS を持っているかもしれない。スコアリングロジックを説明しないプラットフォームによって信頼されていないかもしれない。ある用途ではクリーンで、別の用途では損なわれているかもしれない。評判サポートなしでアドレスのみを提供する貸し手は、部分的な製品を販売している。
これは重要である。なぜなら、評判リスクは当事者間を移動できるからである。借り手がブロックを悪用した場合、貸し手の在庫は損なわれる。貸し手が汚いスペースを提供した場合、借り手のビジネスは損なわれる。ダウンストリーム顧客が問題を生み出した場合、貸し手と借り手の両方が巻き込まれる可能性がある。レジストリが苦情を見ても、記録が実用的ユーザーを示さない場合、圧力は登録された保有者に行く可能性がある。アップストリームプロバイダーがルートをフィルタリングした場合、民間の契約に関係なく顧客は影響を受ける。
成熟したリース契約はこれらのリスクを割り当てる。許容される使用、苦情処理、修復義務、リスト除去サポート、地理位置情報サポート、rDNS 管理、顧客スクリーニング、終了権利、治癒期間、証拠基準、期間終了時のクリーンアップをカバーすべきである。また、貸し手が評判品質のいかなるレベルも保証するかどうかを定義すべきである。そのような条件がなければ、借り手は容量を購入しても、価格設定されていない負債を引き継ぐ可能性がある。
レジストリの役割はより狭いが、依然として重要である。RIPE NCC は評判局になるべきではない。ブロックが商業的にクリーンかどうかを決定すべきではない。すべてのダウンストリーム顧客を取り締まるべきではない。しかし、悪用連絡先が正確であり、保有者が連絡可能であり、RIPE データベースが責任を隠すために使用されず、基礎となる取り決めが変更された後も運用承認が残らないようにすることに関心を持つべきである。レジストリの正確性は評判管理ではないが、不正確なレジストリデータは評判管理を悪化させる。
これは、シャドウアロケーションをより影の少ないものにすべき別の理由である。公開または検証可能な運用連絡先層は、すべての商業条件を明らかにしない。運用上の責任がどこにあるかを示す。借り手が期間限定の取り決めの下でネットワークを運営している場合、検証された悪用連絡先またはロールオブジェクトは遅延を減らすことができる。保有者がレジストリに対して法的に責任を負い続ける場合、保有者は依然として可視であり得る。ポイントは保有者を置き換えることではなく、問題を修正できる当事者を見つけるコストを減らすことである。
レジストリ層が薄い場合、誰が責任を負うのか?
IPv4 リースにおいて最も難しい質問は価格ではない。責任である。何かがうまくいかない場合、誰が結果を負うのか?答えは、現れる制御の場所とほとんど一致しない。
登録された保有者は、レジストリに対する責任を負う。貸し手は借り手に対する契約上の義務を負う場合がある。借り手は顧客向けのサービス義務を負う。アップストリームプロバイダーはルーティングおよび悪用の裁量を負う。レジストリはサービスフレームワークおよび手順の下で義務を負う。依存するネットワークはルートフィルタリングの選択を負う。評判データベースは独自の私的影響力を負う。このチェーン全体を捕捉する単一の文書は存在しない。
問題は、レジストリ契約がインフラ保険ではないため、より鋭くなる。RIPE NCC の標準サービス契約は、会員およびサービス契約である。課金スキームを組み込み、再署名なしでの総会決議による修正を認めている。経済的なポイントは、記事で契約を訴訟することではない。非対称性を観察することである。レジストリ記録は高価値の運用資産に影響を与える可能性がある一方で、正式なサービス関係は、レジストリ層の混乱に続くすべてのダウンストリーム継続性損失を補償するように構築されていない。
その非対称性は、NRS、LARUS、Lu Heng によって行われた議論の中心である。NRS は、IPv4 の希少性をレジストリの裁量が経済的力になった瞬間と位置付けている。Lu Heng の公開ノートは、IPv4 が資本的になったら、レジストリモデルにおける制御と責任が不一致になるとより鋭く主張している。LARUS は議論を製品主張に変えている。ファーストパーティプロバイダーからのリースは、レジストリ層のエクスポージャーをアップストリームに保ち、直接のレジストリ近接性ではなく継続性構造を顧客に提供する。読者はこれらの主張を文書、裁定された調査結果、運営結果に対してテストすべきである。それらの価値は、公式の語彙が和らげる傾向があるリスク割り当ての質問を特定することである。
直接保有は、保有者がレジストリに現れるため、より安全に感じられる場合がある。また、レジストリに対するエクスポージャーを、顧客が継続性に依存する運営会社内に置くこともできる。リースは、借り手が登録された保有者にならないため、弱く感じられる場合がある。貸し手がレジストリプロセス、RPKI、逆引き DNS、悪用、評判、更新を管理するのに適した位置にある場合、より安全である場合もある。正しい答えは構造に依存し、「リース」や「所有権」という言葉に依存しない。
小規模事業者にとって、ブロックの購入はネットワーク構築に使用すべき資本を必要とする場合がある。また、事業者がレジストリコンプライアンス、RPKI、悪用、評判、移転履歴を管理することを要求する場合がある。リースは資本を節約し、運用ライフサイクル管理を専門家に任せることができる。大規模事業者にとって、長期的制御と内部能力がリースコストを上回るため、購入は合理的かもしれない。一時的なプロジェクトにとって、リースは明らかに効率的である。制裁に敏感な、または政治的に露出した環境の企業にとって、レジストリ層は深刻なリスク表面になる可能性がある。運用規律が弱い借り手にとって、リースは単に取り決めが崩壊するまで悪用コストを貸し手に外部化するだけかもしれない。
レジストリはこれらのビジネスモデルの中から選択すべきではない。台帳を正確にし、サービス境界を明確にすることで、各モデルをより危険でなくすべきである。RIPE NCC が規律ある台帳であり続ければ、当事者は私的に責任を割り当て、リスクを価格設定できる。裁量的なゲートキーパーとして振る舞う場合、民間契約はレジストリの不確実性を主要な外部リスクとして価格設定しなければならない。最悪の場合、リースが効率的だからではなく、運営会社から恐怖を遠ざけるために魅力的になる。それは制度の失敗の兆候である。
枯渇後の会員インセンティブ
RIPE NCC の会員モデルは、間接的ではあるが強力な方法でリース市場を形成する。会員は協会に支払い、サービスを受け取り、総会に参加し、理事会選挙や課金スキームに投票し、会員チャネルを通じて制度活動に影響を与える可能性がある。これは純粋な民間ベンダーよりも説明責任がある。公法上の規制当局よりも説明責任が低い。その正当性は、会員メカニズムが実際にレジストリの権力を規律するかどうかに依存する。
RIPE NCC 課金スキーム 2026は、LIR アカウントあたりの年間拠出金を 1,800 ユーロに維持し、独立番号リソース割り当てに 75 ユーロ、ASN 割り当てに 50 ユーロの請求を継続し、登録料を 1,000 ユーロと設定している。また、会員は毎年総会で、超過した支払済み料金または不足額を再配分するかどうかを投票すると述べている。これらは通常の協会の事実である。枯渇後、会員は単なるクラブ参加ではないため、経済的に重要になる。これは、希少リソースをサポートするレジストリ層との認識された関係を維持するための価格である。
定額料金は、RIPE NCC サービス地域全体で異なる意味を持つ。大規模な欧州の既存事業者にとって、LIR アカウントあたり 1,800 ユーロは無視できるかもしれない。低所得または紛争の影響を受ける市場の小規模事業者にとって、それは重要かもしれない。余剰 IPv4 を持つ保有者にとって、料金は価値ある資産の保有コストであるかもしれない。リース事業にとって、それは在庫とレジストリ対応能力を維持するコストの一部であるかもしれない。スポンサー付きリソースを持つエンドユーザーにとって、コストはスポンサー関係に埋め込まれているかもしれない。
会員インセンティブは、いくつかの方法でリースに影響を与える可能性がある。保有者は、保有コストが継続的収入に比べて管理可能であるため、売却ではなくリースする場合がある。企業は、移転制限、料金体系、運用の利便性に基づいて、複数の LIR アカウントを維持したり、アカウントを統合したりする場合がある。小規模事業者は、直接の会員資格とコンプライアンスのオーバーヘッドが不釣り合いに感じられる場合、リースを好む場合がある。料金紛争は、制度の範囲をめぐる代理戦争になる可能性がある。強制拠出金は、中核的なレジストリ機能のみに資金を提供すべきか、それとも測定プラットフォーム、イベント、トレーニング、アウトリーチ、コミュニティインフラにも資金を提供すべきか?
Lu Heng の RIPE NCC 運営コストに関する公開ノートは、その質問を積極的に追求している。中核的な任務は狭い(登録データベース、番号リソース管理、RPKI)と主張し、会議、旅行、トレーニング、測定プラットフォーム、コミュニティインフラは強制料金にバンドルされるべきではないとしている。予算の算術や提案された削減を受け入れる必要はなく、制度上のポイントを理解できる。希少性経済において、レジストリ関係に対する強制料金は単なるクラブ購読ではない。認識された台帳へのアクセスに対する課金である。強制バンドルが広がるほど、範囲の規律がより重要になる。
RIPE NCC は、多くの中核以外のサービスが公共財を生み出すと答えることができる。RIPE Atlas、RIPEstat、RIS、会議、トレーニングはインターネットの健全性を向上させることができる。それは合理的な議論である。しかし、経済的議論を終わらせるものではない。公共財の価値は、自動的に強制バンドルを正当化するわけではない。成熟した会員協会は、どのサービスが台帳の信頼性に不可欠か、どれがコミュニティをサポートするか、どれが自発的スポンサーシップによって資金提供されるべきか、どれがオプションであるべきかを説明できるべきである。リース市場は、公式の料金だけでなく、それを請求する機関の認識された規律も価格設定する。
会員インセンティブはまた、政策の注意を形成する。大規模な IPv4 在庫を持つ保有者は、新規参入者とは異なる利害を持つ。リースプロバイダーは、買い手とは異なる利害を持つ。大規模な既存事業者は、小規模なアクセスネットワークとは異なる利害を持つ。スポンサー LIR は、エンドユーザーとは異なる利害を持つ。政策常連は、サイレント会員とは異なるインセンティブを持つ。アーカイブでは中立に見えるルールが、これらのグループ間で価値を再配分する可能性がある。
それは RIPE NCC の会員モデルを違法にするものではない。市場の権威の源泉として不完全にする。会員投票と総会は、料金とガバナンスを規律できる。それ自体では、リース、移転摩擦、リソース使用に影響を与えるすべてのポリシーが、影響を受けるすべての事業者と顧客の利益を反映していることを証明できない。IPv4 リースが成長すればするほど、RIPE NCC は会員ガバナンスを1つの説明責任チャネルとして扱い、経済的影響分析の代替として扱わないようにしなければならない。
政策リスト文化と注意のコスト
RIPE の政策文化は、RIPE エコシステムの最も強い特徴の1つである。RIPE 政策開発ページは、ポリシーは長年にわたって確立された、オープンでボトムアップの議論と合意に基づく意思決定プロセスを通じて開発されると述べている。政策開発は、RIPE 会議と RIPE ワーキンググループメーリングリストで行われる。会議とワーキンググループリストは誰にでも開かれており、メーリングリストとワーキンググループの議事録は公開アーカイブされ、ポリシーは正式に文書化され公開されており、ポリシーを提案するために RIPE NCC 会員や会議の常連である必要はない。
この開放性は重要である。政策が純粋に管理的になるのを防ぐ。公開の記憶を生み出す。技術参加者や影響を受ける当事者に異議を唱える場所を提供する。RIPE コミュニティを、事務局および会員協会としての RIPE NCC から区別する。政策リストを正当性の源にする。
同じ文化には弱点がある。注意は希少である。小規模事業者はすべてのスレッドを追跡できない。非ネイティブ英語話者は議論をためらうかもしれない。リソース保有者は、実施まで提案が資産流動性に影響を与えることを知らないかもしれない。借り手はどのリストが重要かさえ知らないかもしれない。ブローカーは、ネットワークが結果に依存する顧客よりも政策を注意深くフォローするかもしれない。大規模な既存事業者や政策専門家は繰り返し参加できるが、小規模なアクターは時間を節約する。
枯渇後、この注意問題は経済的になる。豊富な時代には、割り当て基準に関するメーリングリストのルールは将来の適格性に影響を与えるかもしれない。希少性の時代には、移転、一時的使用、RPKI、リソース認証、連絡先要件、レジストリチェックに関するルールは、資産価値、リース構造、継続性リスクに影響を与える可能性がある。リスト上の沈黙は必ずしも情報に基づく同意を意味しない。疲労、無知、言語障壁、小企業の時間制約、または結果がすでに常連参加者によって形成されているという信念を意味するかもしれない。
したがって、政策プロセスは市場形成ルールに対して別の種類の規律を必要とする。希少リソースに影響を与える提案は、可能性のある経済的影響を特定すべきである。流動性、移転タイミング、リースインセンティブ、小規模事業者の負担、レジストリのワークロード、データ品質、RPKI の結果、悪用処理、活動を不透明に押しやるリスクである。コンセンサスは依然として重要であるべきだが、経済的影響は明示的であるべきである。そうでなければ、形式的にオープンなプロセスが、事業者がその周りで設計を始めた後にのみ市場の結果が理解されるルールを生み出す可能性がある。
リース問題は良い例である。コミュニティがリースを脚注として扱う場合、ポリシーは運用上の現実を無視するかもしれない。疑わしいとして扱う場合、活動を地下に押しやるかもしれない。正常であるが無制限として扱う場合、悪用、古いルーティング、説明責任リスクを見逃すかもしれない。政策リストはより良い答えを出すことが可能であるが、主題が道徳的議論ではなくインフラ経済学としてフレーム化されている場合に限る。
市場製品としてのレジストリ信頼性
RIPE NCC は IPv4 リースを販売していない。しかし、レジストリの信頼性はリース市場への主要なインプットの1つである。良い在庫を持つ貸し手は、依然としてレジストリサービスの信頼性にさらされている。良い契約を持つ借り手は、依然として貸し手のレジストリステータスにさらされている。ルートは RPKI に依存する場合がある。移転は正確な記録に依存する場合がある。悪用の苦情は到達可能な連絡先に依存する場合がある。期間限定の取り決めは、明確な期間終了時のクリーンアップに依存する場合がある。レジストリのパフォーマンスは、契約が民間であっても製品の一部になる。
これが、台帳対ゲートキーパーの区別が重要である理由である。台帳は確実性を生み出す。権限を検証し、記録を正確に保ち、重複請求を防止し、有用なデータを公開し、ルーティングセキュリティをサポートし、正当な移転を記録し、紛争を隔離する。ゲートキーパーは、記録保持のレバレッジを使用してビジネスモデルを判断し、正当な動きを遅らせ、制度の範囲を拡大し、不明確な要件を課す場合に不確実性を生み出す。同じ行動は、精度と比例性に応じて、どちらかのように見える場合がある。
制裁スクリーニングを考えてみよう。RIPE NCC の移転ガイダンスは、EU 制裁リストをチェックし、いずれかの当事者が制裁下にある場合、移転を承認しないと述べている。それは法的必要性である。それはまた取引リスクでもある。台帳の役割は、ルールを明確に述べ、一貫して適用し、合法的な範囲内で当事者にステータスを通知し、可能な限り影響を受ける取引に結果を隔離することである。ゲートキーパーのリスクは、合法的な当事者が恐怖のために過剰に支払うようにする、曖昧で拡大する不確実性である。
Assisted Registry Checks を考えてみよう。Lu Heng の公開ノートは、実際の RIPE NCC プロセスは手続き的で協力的であり、権威への恐怖を悪用するフィッシングメールとは異なると指摘している。データ品質チェックは、会員が記録を正確に保つのに役立つ場合、台帳を強化できる。会員がそれらを運用継続性に対する無制限の脅威として認識する場合、ゲートキーパーのようになる。レジストリは、その権限だけでなく、その限界も可視にするべきである。
RPKI を考えてみよう。RIPE NCC の RPKI サービスは、保有者がリソースを認証し ROA を管理できるようにすることで、安全なルーティングをサポートする。それは台帳を強化する。サービス適格性、証明書失効、委任 CA ルール、利用条件の変更が十分に伝達されない場合、市場のチョークポイントになる可能性もある。リース市場は、ルーティングセキュリティ状態が予測不能に混乱しないという自信を必要とする。
移転統計を考えてみよう。RIPE NCC は移転データを公開しており、市場が承認された移動を見るのに役立つ。それは台帳を強化する。しかし、承認された移転は目に見える側面にすぎない。市場はまた、摩擦(遅延、制限関連の失敗、放棄された要求、制裁関連のブロック、RIR 間タイミング、一時的移転の使用)の集計的可視性を必要とする。そのようなデータがなければ、参加者は逸話から不確実性を価格設定する。
したがって、レジストリの信頼性は単なる稼働時間ではない。手続き上の予測可能性である。市場参加者が資本をコミットする前に公式の層が何をするかを知る能力である。リースにとって、信頼性は、貸し手が借り手に対して、レジストリステータス、RPKI、逆引き DNS、悪用連絡先、ポリシーエクスポージャーがリース期間中管理可能であると約束できることを意味する。貸し手がレジストリを予測できない場合、リースはリスクの賭けになる。
リースの資本効率のケース
IPv4 リースは資本効率的であるため存続する。これは道徳的主張ではない。算術である。ブロックを購入すると、大量の資本が希少な運用インプットに変換される。これは、安定した長期的需要と強力な内部レジストリ能力を持つネットワークにとって賢明かもしれない。不確実な需要、プロジェクトベースのニーズ、限られた資金調達、または資本のより良い用途を持つ企業にとって非効率かもしれない。
/24、/23、/22 は、事業者が恒久的な制御を購入する必要なく収益をサポートできる。スタートアップのホスティングプロバイダーは、プロダクトマーケットフィットを証明している間、リースを好むかもしれない。地域 ISP は、展開中にリースし、後で需要が安定したら購入するかもしれない。セキュリティ会社は、固定キャンペーンのためにクリーンなアドレスを必要とするかもしれない。クラウドプロバイダーは、顧客クラスターを橋渡しするためにリースするかもしれない。エンタープライズは、直接保有のガバナンスとレジストリエクスポージャーを避けるためにリースするかもしれない。十分に活用されていないアドレスを持つ保有者は、特にブロックが戦略的価値を持つ場合、売却よりも継続的な収入を好むかもしれない。
リースはまた、バランスシートリスクを変える。購入はリスクを upfront に集中させる。リースはコストを時間に分散させる。購入は、資産価値がレジストリポリシー、市場価格、悪用履歴、流動性制限にさらされる資産を生み出す可能性がある。リースは運営コストと更新リスクを生み出す。正しい選択は、企業のキャッシュフロー、税務ポジション、顧客コミットメント、技術能力、リスク許容度に依存する。
公式のレジストリシステムは、各事業者にとって最適な資本構造を選択しようとすべきではない。購入とリースの両方をより安全にすべきである。移転が効率的で予測可能で限定されている場合、恒久的な制御を必要とする事業者は購入する。一時的使用が認識され、運用上クリーンである場合、所有権ではなく使用を必要とする事業者はリースする。両方の経路が明確であれば、市場は資本をより効率的に配分する。一方の経路が妨げられると、他方が間違った理由で需要を吸収する。
ここで RIPE NCC は信頼プレミアムを生み出すことができる。RIPE 地域のリソースが移転しやすく、認証しやすく、正確なレジストリデータでサポートしやすく、適切に構成されたリースで使用しやすいと認識される場合、より低いリスクを運ぶべきである。RIPE 地域の手続きが不透明で、注意を要し、会員政治の変動にさらされ、市場の現実を認識するのが遅いと認識される場合、プレミアムは縮小する。レジストリは価格を設定しないが、割引率に影響を与える。
資本効率には公共の側面もある。保有者がオプション性を望むためにアイドル状態にある希少なアドレスは、クリーンな運用管理の下で一時的使用に置かれる同じアドレスとは経済的に異なる。前者は市場が不足している間に私的オプション価値を保持する。後者は、保有者に売却を強制することなく、アイドル容量を生産的サービスに変換する。したがって、リースは希少性が消えたふりをすることなく利用を増やすことができる。条件は規律である。使用権が明確で、ルーティング権限がクリーンで、責任の連鎖が失敗を吸収できることである。
より安全なリース層はどのように見えるか
より安全な RIPE 地域のリース層は、RIPE NCC が商業リースの監督者になることを要求しない。レジストリ、コミュニティ、市場が3つの機能を分離することを要求する。
最初の機能は保有者である。レジストリは、誰がリソースの認識された保有者か、誰が移転の権限を持つか、誰がレジストリ関係の下で責任を負うか、どのような制限が適用されるか、どのようなサービスが利用可能かを知らなければならない。これが台帳の中核である。
2番目の機能は運用委任である。市場は、重要なポイント(ルート発信元、逆引き DNS、悪用連絡先、運用連絡先、地理位置情報サポート、期間終了時のクリーンアップ)で、期間限定の使用を読み取り可能にする方法を必要とする。これの一部は、既存の RIPE データベースオブジェクトと RPKI プラクティスを通じて処理できる。一部は、より明確なガイダンスを必要とするかもしれない。ポイントは、民間のリース条件を公開することではなく、第三者のリスクを軽減するのに十分な運用上の真実を示すことである。
3番目の機能は商業責任である。民間契約は、賃料、期間、更新、終了、許容される使用、サポートレベル、評判修復、悪用対応、RPKI 管理、rDNS 変更、地理位置情報チケット、ダウンストリーム顧客管理、補償を割り当てるべきである。レジストリはこれらの契約を書くべきではない。しかし、そのポリシーは、真剣な契約が運用上の現実にきれいにマッピングするのを難しくするべきではない。
いくつかの実用的な改善が続く。RIPE NCC は、非永久的移転と、保有者を移動しない通常のリースとの違いについて、より明確なガイダンスを公開できる。一時的使用の取り決めにおける RPKI と逆引き DNS に関するベストプラクティス資料を提供できる。運用ユーザーが保有者と異なる場合の検証された悪用連絡先チェーンを奨励できる。一時的移転と移転遅延に関する集計データを公開できる。データ品質の問題とビジネスモデルの判断を区別できる。レジストリの正確性が目標であり、アドレスの商業的使用のすべての道徳的監督ではないことを明確にできる。
RIPE コミュニティは、リースを通常の希少性応答として含めるように政策議論を更新できる。どのルールが意図せずに正当な使用を民間の不透明性に押しやるかを問うことができる。詐欺防止管理を維持しながら、商業化自体を疑わしいものとして扱う言語を避けることができる。使用を委任する保有者のための最小限の義務(到達可能な連絡先、ルーティングセキュリティ衛生、期間終了時のクリーンアップ、悪用への応答性)を特定できる。
市場参加者にも義務がある。貸し手は、RPKI、rDNS、悪用、評判、更新を無視しながら、裸の容量を販売すべきではない。借り手は、リースされたスペースを使い捨てとして扱うべきではない。ブローカーは、エスクローと書類がレジストリリスクを解決すると偽るべきではない。アップストリームは、恣意的な要求をすることなく、信頼できる承認を要求すべきである。買い手は、購入がリースより優れている場合と、リースが合理的な橋渡しである場合を理解すべきである。シャドウアロケーション経済は、すべての当事者がレジストリ記録が運用上の全容であるふりをやめたときにのみ安全になる。
今後 2 年間のウォッチポイント
最初のウォッチポイントは、一時的移転プラクティスである。RIPE NCC の非永久的移転の文言が不明瞭なままで商業リースが成長する場合、公式ポリシーと市場実践の間のギャップは広がる。コミュニティが一時的使用を明示的に議論するかどうか、および RIPE NCC が実用的なガイダンスを公開するかどうかを監視する。
2番目のウォッチポイントは、リース空間における RPKI 依存である。ルート発信元検証がより一般的になるにつれて、ROA 規律が貧弱なリースは停止を生み出す。貸し手が明確な ROA 管理を提供するかどうか、借り手がサービスレベルを要求するかどうか、古い承認が目に見える紛争の原因になるかどうかを監視する。
3番目のウォッチポイントは、悪用と評判である。希少性はクリーンなスペースの価値を高め、汚いスペースのコストを高める。ブロック履歴、リスト除去サポート、地理位置情報修正、ダウンストリーム顧客の行動をめぐるより多くの紛争を監視する。評判を無視するリース市場は、自らを失敗に価格設定する。
4番目のウォッチポイントは、移転摩擦である。恒久的移転が予測可能なままであれば、リースは真の一時的および資本効率のニーズに役立つ。文書の不確実性、制裁懸念、24ヶ月制限、RIR 間の非互換性を通じて移転摩擦が上昇する場合、リースは公式の台帳を通じて解決されたであろう需要を吸収する。
5番目のウォッチポイントは、会員範囲である。課金スキームの議論はリースから分離していない。レジストリ関係の保有コストは、保有者、貸し手、小規模事業者に影響を与える。会員が強制料金を不可欠な台帳機能を超える活動への資金提供と見なす場合、レジストリ層の正当性は会議だけでなく市場行動を通じて疑問視される。
6番目のウォッチポイントは、政策参加である。リースは、RIPE リストに現れないかもしれない多くの当事者に影響を与える。借り手、小規模ホスティングプロバイダー、エンタープライズ顧客、セキュリティ企業、ダウンストリームユーザー、静かに収益化する保有者である。政策結果が主に常連参加者によって形成される場合、回避策が成長するまで沈黙は市場の不満を隠すかもしれない。
最後のウォッチポイントは言語である。RIPE NCC と RIPE コミュニティがリースを主に問題として説明する場合、市場は敵意を聞く。通常の枯渇後の使用パターンであり、実際の運用リスクがあると説明する場合、市場は成熟を聞く。言語が経済学を決定することはないが、制度がその役割を理解しているかどうかを明らかにする。
保守的な答え:影をより影の少なくする
IPv4 リースは、割り当て時代が事業者の需要が終わる前に終わったために存在する。RIPE NCC 自身の事実がその点を証明している。残っている公式の割り当て経路は、回収されたスペースからの /24 待機リストメカニズムである。意味のある成長経済は、移転、リース、買収、アドレス共有、CGNAT、IPv6(実用的な場合)、民間の運用取り決めである。レジストリの台帳は依然として不可欠であるが、もはや使用の全容を含んでいない。
それはレジストリが撤退すべきという意味ではない。より正確になるべきという意味である。台帳は保有者を検証し、一意性を維持し、ルーティングセキュリティシグナルをサポートし、記録を正確に保ち、正当な移転を記録し、責任を見つけられるようにすべきである。すべてのリースが偽装されたポリシー違反であるふりをすべきではない。すべてのビジネスモデルを承認しようとすべきではない。一時的使用権が現在市場の一部であるという事実を隠すために割り当て時代の言語を使用すべきではない。
「シャドウアロケーション」という言葉は、プラクティスの最良のバージョンが必要とするよりも暗く聞こえる。影は、公式の記録と経済的使用が乖離するために存在する。答えはすべての乖離を廃止することではない。インターネットは常に委任に依存してきた。答えは、リスクを負うポイントを照らすことである。誰がルーティングを承認できるか、誰が悪用を処理するか、誰が rDNS を管理するか、誰が ROA を維持するか、誰が評判をクリーンにするか、誰がレジストリに対する責任を負うか、誰が使用を終了できるか、継続性が失敗したときに誰が支払うか。
RIPE NCC はここでモデルになり得る。なぜなら、強力な台帳の要素を持っているからである。公開ポリシー、移転統計、RPKI、オープンな政策文化、会員ガバナンス、データベースインフラ、制度の継続性である。また、ゲートキーパーのインセンティブも持っている。強制会員料金、政策リスト集中、移転制限、制裁スクリーニング、サービス適格性、広範な制度範囲である。リースはどちらの側が支配するかをテストする。
RIPE NCC がリースを市場フィードバックとして扱う場合、裁量を拡大することなくリスクを軽減できる。恥ずかしいものとして扱う場合、市場は続けるが、より多くの民間の不透明性を伴う。商業監督者になる理由として扱う場合、より多くのゲートキーパーリスクを生み出す。保守的な答えはより狭い。一時的使用を認識し、運用シグナリングを改善し、プロセスデータを公開し、料金を規律し、回避策よりも公式の経路をより信頼性の高いものにすることである。
枯渇後の IPv4 経済において、確実性はレジストリがまだ提供できる希少なサービスである。RIPE NCC は豊富な新しい IPv4 供給を生み出すことはできない。既存の供給の使用をより安全で、より読み取り可能で、制度的驚きの人質になりにくくすることができる。だからこそ、リースは重要である。これはレジストリシステムへの脚注ではない。市場がレジストリに、レジストリが何になったかを伝えているのである。

