インターネット運営・政策を担う機関における政策継続性・正当性・説明責任のシグナルを追跡します。
ガバナンス
ガバナンス
ガバナンスは、インターネット基盤に影響を与え得る機関、政策プロセス、標準化活動、レジストリ運用、説明責任をめぐる紛争、実装シグナルを追跡します。BTW.MEDIA は、公開された報道、出典に基づく分析、制度的背景、長期にわたるケースの継続報道を整理し、読者が世界のネットワークエコシステム全体で、意思決定のポイント、ガバナンス上のリスク、運用の継続性、正統性をめぐる論点、政策の結果を追えるようにしています。RIR や標準化団体、ICANN のプロセス、ネットワーク運用者グループ、公共政策に関わる主体、説明責任をめぐる紛争、裏付けとなる証拠を比較したい読者は、このページで、どのプロセスが単なる手続きに過ぎないのか、どのシグナルが運用上の前提を変え得るのか、どのコミュニティが影響を受けやすいのかを確認できます。
RIR監視ケースファイル番号資源コミュニティICANNIETFインターネット史ネットワーク運用者グループ
RIR監視、ケースファイル、番号資源社会、ICANN、IETF、インターネット史、NOG セッションを含みます。
表明された立場よりも、実施の証拠と機関の行動を重視します。
最新の報道
ガバナンスの最新情報
4,326件の記事
記事
RIPEのIPv6 PI案には移行の引き金があるが、記録票がない
古い PI プレフィックス群は、必要量が変わらない限り、そのまま運用できる。ところが追加申請を一件出すと、次の nibble 境界、連続空間の有無、新規割り当て、旧資源の返却期限が一つの案件に入ってくる。最終的なプレフィックスだけでなく、この境目そのものを残す必要がある。
記事
LACNICの偽IXP対策台帳にはイベント列がない
`reserved`という一語は、現在の在庫を数えるには強い。過去を説明するには弱い。LACNIC は重要インフラ向け IPv4 予約プールを機械可読な形で公開したが、政策が名指ししたのはマイクロ割り当て、回収、返却という動きだった。公開ファイルには状態があり、その状態に至った出来事を置く欄がない。
記事
ARINのISP/LIR関係には判定条件の台帳が要る
VPN を販売していても、RIR から番号資源を直接受け取らない会社はある。逆に、アドレスを受け取り下流へ配る組織が、自らをアクセス事業者と名乗るとは限らない。ARIN-2025-1 は ISP と LIR の語を整理しようとしているが、一方を市場活動、もう一方を資源の流れで定義する。そのままでは、宣言された包含関係が成立しない。
IETF
Tony Li と、ペイロードを支配しない4オクテットの封筒
GRE トンネルに入ったパケットは、元の宛先を失わずに外側の宛先を得る。外側のヘッダーが基盤ネットワーク上で封筒を運び、封を開いた後は内側のヘッダーが行き先を再び決める。その間にある最小の GRE ヘッダーは、わずか4オクテットだ。初期 GRE 文書と標準化文書の双方に Tony Li が共同著者として記録されていることは、この小ささの意味を示す。共通機構は包み方を定めるが、トンネルの目的、利用資格、ペイロードの安全までは引き受けない。省かれた判断は消えず、すべて両端の仕事として戻ってくる。
ケースファイル
二度インストールされた鍵：KRACKと再送の権限
無線通信では、失われたメッセージを送り直すことが欠かせない。しかし、同じ応答を返すことと、同じ鍵をもう一度有効化することは別の操作だ。KRACK は、WPA2 の実装がその境界を曖昧にした瞬間を突いた。
記事
APNICは`/23`を外そうとしている――残るのは三つのプレフィックス値だ
`/23`と`/24`の差は一ビットに見える。だが IPv4 アドレス数では512対256である。現行の APNIC 規則は、小さい方の即時需要を示した LIR に、大きい方の一年計画も求め得る。Prop-169 はこのずれを直す。その次に必要なのは、「評価中」という語を一つの値に結び付けることだ。
ケースファイル
失敗が暗号を選んだ：POODLEとフォールバックに潜む権限
TLS のハンドシェイク失敗は、相手が古いとは証明しない。一度の接続が成立しなかっただけだ。ところが互換性のための再試行は、その曖昧な事実を「次は弱い版を提示してよい」という判断に変えた。POODLE は、失敗を作れる者が版選択にも影響できる構造を突いた。
記事
AFRINICのDraft 2は90%を外せるが、「十分な文書化」に項目がない
AFRINIC は2018年、冗長化する第2データセンター向けの追加`/24`を記録していた。既存資源の利用率が90%未満だったため、End User は申請資格を満たさなかった。Draft 2はようやくこの種類の衝突を扱う。しかし、何を証明として残すかは「十分に文書化する」という表現に預けたままだ。
ケースファイル
ヘッダーがプログラムになった日：Shellshockと環境変数に潜んだ権限
Shellshock は、単独では日常的な二つの仕組みが接続されたときに生まれた。CGI はリモートの要求データをプロセス環境へ運び、Bash は特定の形をした環境値を関数として読み込んだ。誰も遠隔実行を明示的に許可していないのに、境界の間で実行権限が成立していた。
IETF
Acee Lindemと、再起動を覚えていなければならないrouter
再起動は router の揮発性 memory を消す。しかし、攻撃者が保存した packet capture までは消さない。昨日正しく認証された OSPF packet は、今日も正しい digest を持つ。receiver が以前の sequence を忘れれば、その古い packet は「偽物」ではなく「古さを証明できない本物」として戻ってくる。RFC 7474は、boot count を不揮発性 storage に残し、各 epoch で packet counter を進め、その履歴を失ったときは key も交換するよう求めた。Acee…
ケースファイル
10分で無効になった「パッチ公開済み」という安心
2003年1月25日、SQL Slammer は脆弱性情報の不足ではなく、実装の遅れを突いた。修正版は前年夏から存在していた。それでも、1個の UDP データグラムで侵入と次の送信を完結できるコードが、人間の承認手続きより先に到達可能な脆弱ホストの大半を回った。
記事
Khipuのローカル保存設定が証拠の有効期限を決める
Khipu のローカル保存設定が証拠の有効期限を決めるの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。記事の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
IETF
Enke Chenと、sessionより長く残ったroute
BGP session が切れた瞬間、router の中にあるすべての転送状態が同時に無効になるわけではない。だからといって、最後に受け取った route が正しいままとも限らない。RFC 9494は、この間にある曖昧さを隠さず扱う。古い route を一定期間残す代わりに、stale であることを明示し、優先度を最下位にし、届く範囲と寿命を制限する。Enke Chen の文書上の貢献から見えるのは、継続を「正常」と呼ばないための設計である。
インターネット史
障害ではなかった沈黙：TCP Keepaliveが任意機能であり続けた理由
確立済みの TCP 接続は、何時間も一バイトも流さず、それでも正常であり得る。Keepalive は沈黙の意味を勝手に決める装置ではない。業務データがないときに遠隔 TCP へ控えめな問いを送り、その答えをどう扱うかは結果を引き受けるアプリケーションに残した仕組みである。
ケースファイル
1.35 Tbpsを受け止める前に：memcached攻撃が示した経路制御の境界
GitHub が復旧させたのは、遠隔地にある何万台ものキャッシュではない。自社の経路だった。2018年の memcached 増幅攻撃は、防御の成否が「全部を支配すること」ではなく、各当事者が自分の境界で拒否できることにかかっていると示した。
インターネット史
誰がTCPウィンドウを早く開きすぎたのか：即時許可の代償
初期の TCP 受信側は、新たに空いた1バイトをすべて通知でき、送信側もその提案を直ちに使えた。正確で協調的に見える動作が反復すると、接続の仕事は小さなパケットに浪費された。歴史的な修復は、待つ権利を両端へ分けた。
ケースファイル
競争に勝った応答――Kaminsky型DNSキャッシュ汚染と信頼を支えるエントロピー
偽造パケットは、自分が正当な権威から来たと証明する必要がなかった。未完了の問い合わせと十分に一致し、本物より先に届けばよかった。2008年の DNS 危機は、この受理規則を何度でも再開できる競争へ変え、「嘘を当てにくくすること」と「答えを認証すること」の違いを露出させた。
ケースファイル
世界配備に二秒、計算量の査定はゼロ：Cloudflare WAF障害が示した権限の非対称
2019年7月、Cloudflare の配備基盤は承認された防御ルールを設計どおり世界へ届けた。欠けていたのは速度ではなく、そのルールが一つのリクエストから奪ってよい計算資源の上限だった。
インターネット史
消えるかもしれないウィンドウ更新：TCPはなぜゼロのまま待つことを覚えたのか
受信ウィンドウがゼロでも、接続は故障していないことがある。受信側が再び容量を用意しても、その許可を運ぶ ACK が消えれば、正しく待つ送信側には再開を知る方法がない。persist は許可を問い直す仕組みであり、待つ価値の判断まで TCP に委ねるものではなかった。
インターネット史
UDPが示さなかった判定：ゼロの危険は誰のものだったか
UDP のゼロは良い検査結果ではなく、送信側が判定を示さないという通知だった。IPv4 から IPv6 への変化は算術だけの更新ではない。共有証拠を誰が除けるのか、計算を省く主体がどこまで危険も所有するのかを決め直した。
セッションマップ
ガバナンス分野
RIR監視
割り当て政策、理事会の正統性、機関の継続性を追跡する5つの地域セッション。
RIR監視を開くケースファイル
長期のガバナンス調査資料。法務・選挙・制度のストレス分析を扱います。
ケースファイルを開く番号資源社会
NRS エコシステムから得られる、会員制度・憲章・資源ガバナンスの調査・分析。
NRS セッションを開くICANN
DNS の調整、説明責任の枠組み、グローバルなマルチステークホルダープロセスの力学。
ICANN セッションを開くIETF
分断された政策環境におけるプロトコル標準化の動向と相互運用性リスク。
IETF セッションを開くインターネット史
ガバナンスの解釈と構造予測に役立つ長期サイクルのインフラ史。
歴史セッションを開くネットワーク運用者グループ
APRICOT と地域・国別 NOG エコシステムから得られる運用者向けの実装ノウハウ。
NOG セッションを開く