要約

  • Timo Hilbrinkは、OFACが2026年8月26日にAutistici Inventatiを指定し、2日後にPublic Interest Registryがautistici.orgをseverHoldにしたとRIPE 93で説明した。米財務省の記録は指定と、取引を終了するための別個の許可を確認する。
  • RIPEは制裁に備えているのかと問われ、Hilbrinkは「現時点では、いいえ」と答えた。同時に、自分はRIPE NCCの職員ではないと明かした。会議録に採択済みの計画、担当者、期限は残っていない。

分析

「RIPEは準備できているのか」。質問への答えは「今のところ、いいえ」だった。ただしHilbrinkはNCCの職員ではないと説明し、内部の依存関係を断定しなかった。会議録にも正式なNCCの見解や、誰が次に動くかは残っていない。

2日という間隔が、Hilbrinkの報告を鋭くする。8月26日、米財務省外国資産管理局（OFAC）はAutistici Inventatiを制裁対象に指定した。Hilbrinkによれば、8月28日にレジストリがautistici.orgをseverHoldにし、名前はDNSから外れた。RIPE 93の10月30日の閉幕プレナリーでは、前の議論だけでは時間が足りなかったとして、この件が再び取り上げられた。RIPEの公式 transcriptには、準備状況を問う質問と、彼の「現時点では、いいえ」という返答も記録されている。

政府の記録は、会場で語られた短い説明より範囲が明確だ。OFACの8月26日付更新はAUTISTICI INVENTATIを特別指定対象として掲載し、一般ライセンス36の発行を記す。そのライセンスは、9月25日まで、同組織に関わる取引の終了に通常必要な取引を認めた。ICANNの2019年.org契約補遺は、Public Interest Registryをレジストリ運営者と特定する。いずれも、Hilbrinkが述べたseverHoldの理由や、PIRへの指示を説明していない。欠けているのはPIRの決定書または通知だ。それがあれば、DNS停止が法的命令に従ったのか、レジストリ自身のリスク判断だったのかを見分けられる。

政府の指定とDNSの変更は別々の制御点だ。OFACの通知は制裁上の地位とライセンス対象の取引を定める。レジストリは名前を解決可能にする状態を変更する。その間には契約、法務判断、決済事業者、そして自社も金融ネットワークから締め出されることを恐れる組織がいる。結果をまとめて「制裁」と呼べば、実際に運用判断を下した主体が見えなくなる。

会議ではRIPE NCC内部の依存関係図は示されなかった。Hilbrinkは.netドメイン、証明書、クラウドサービスへの依存を挙げた後、NCCで働いていないため内部状況は確認できないと述べた。参加者の一人は対策を選ぶ前に依存先を洗い出そうと提案した。別の参加者は、移転先の国内レジストリや銀行にも圧力がかかったら、国別ドメインへの移転で何が解決するのかと問うた。Randy BushはDNSとRPKIの依存が双方向に及ぶと指摘した。依存の一覧は膨らんだが、次に動く担当者は決まらなかった。

議論は、レジリエンスの形をめぐっても割れた。欧州の代替手段を探す意見があれば、地域内に閉じたインターネットは本来の設計意図を反転させるとの警告もあった。Joe Ableyは、銀行、通貨、データセンター、TLD、DNSを一つに依存せず、ネットワークの端で分散するという運用上の方向を示した。Daniel Karrenbergは、手の届く依存から一つずつ変えるよう促した。どちらも完成した計画ではないが、ドメインを一つ替えればサービスの連鎖全体が直るという考えを退けた。

会議録は、責任者も期限も演習も記さずに終わる。ここに事例が示す実務上の欠落がある。次の指定が起きる前に、各サービスを変更できる権限者、影響を受ける組織への通知方法、異議申立てや復旧を担う人、停止中も動かす機能を決めておく必要がある。「準備が必要だ」は、誰かが依存関係を管理し、対応を試すまでは計画ではない。

出典