要約

  • BTWディレクトリの対象企業ページには、AS135010とAS149628の2つが表示されている。
  • APNIC RDAPは両方のASNレコードをactiveとし、HONG KONG BRIDGE INFO-TECH LIMITEDを登録主体としている。ここでのactiveは行政的な登録状態であり、稼働率ではない。
  • RIPEstatのRouting Statusは、RIPE Routing Information Service(RIS)の経路収集器が観測したBGP状態の要約である。データ点はUTCの00:00、08:00、16:00に合わせられる。
  • 2026年8月6日08:00 UTC、AS135010にはIPv4・IPv6とも広告プレフィックスがなく、RISのIPv4フルテーブルピア327件、IPv6同322件のいずれからも見えなかった。AS149628はIPv4プレフィックス1件、256アドレスを広告し、IPv4ピア327件すべてから見えていた。
  • AS135010のゼロ可視性は、企業の閉鎖や全サービス停止を意味しない。AS149628の広い可視性も、全利用者からの到達性や十分な容量、物理的冗長性を意味しない。
  • 香港通信事務管理局の公開ISP一覧には同社が1815番として載り、日付は2020-01-17と表示される。この行だけでは、現在の免許範囲、顧客数、設備、品質は分からない。

画像注記:アイキャッチ画像は、ASN登録と時刻付きの公開経路観測を分けて示す合成編集図である。同社のネットワーク構成図や障害地図ではなく、HONG KONG BRIDGE INFO-TECH LIMITEDが所有・運用する実設備を描いたものでもない。

監視画面に二つの「正常」を作らない

ネットワーク運用では、同じ対象に複数の状態表示が並ぶ。レジストリにはactiveと出る。BGP監視ではプレフィックス数がゼロになる。アプリケーション監視は緑色のままかもしれず、特定地域の利用者だけが接続できないこともある。

これらを一つの正常・異常判定にまとめると、調査の入口を誤る。登録レコードが正しく存在することと、期待する経路が今見えていることは別の確認である。経路が見えることと、購入したサービスが端末まで届くことも別だ。

HONG KONG BRIDGE INFO-TECH LIMITEDの2つのASNは、この区別を具体的に考える材料になる。番号資源の登録主体は同じで、RDAPの状態も同じ。それでもRISの同時刻スナップショットは異なる姿を返した。必要なのは、どちらか一方を誤りと決めつけることではなく、各表示が答える質問を確かめることである。

RDAPが担うのは公開台帳の役割

RDAPはRegistration Data Access Protocolの略で、インターネット番号資源の登録情報を構造化して提供する仕組みだ。AS135010とAS149628のAPNICレコードには、いずれもHKBIL-AS-APという名称があり、登録主体としてHONG KONG BRIDGE INFO-TECH LIMITEDが記録されている。

自治システム番号、つまりASNは、ネットワーク同士が経路ドメインを区別するための一意な識別子である。登録主体や連絡先が正確なら、誤経路や不正利用の連絡、資源変更の調整を行いやすい。台帳はインターネットを動かすための実用品である。

ただし、台帳はルーターを監視しない。activeという値は、その登録オブジェクトがAPNICの記録上どの状態にあるかを示す。特定時刻にプレフィックスが広告されているか、顧客が通信できるか、設備に予備電源があるかを検査した結果ではない。

台帳を軽視する必要はない。正確な登録は不可欠だ。重要なのは、登録情報を物理ネットワークの主権的な地図として扱わないことである。台帳は責任主体を記録する。実際にパケットを運ぶのは、稼働中のルーター、回線、設備、運用手順である。

BGPとRISは「見えた経路」を記録する

BGPはBorder Gateway Protocolの略で、別々に運営されるネットワークが到達可能なアドレス範囲を伝え合うためのプロトコルである。あるASNがプレフィックスを広告すると、隣接ネットワークはポリシーに従って受け入れ、さらに伝えるかを決める。

RIPE NCCのRouting Status説明によると、このAPIはRIS経路収集器が見たBGP状態を要約する。可視性は、対象資源を見ているフルテーブルRISピア数と、その時点の総ピア数を比べる。ASNについては、現在広告されているアドレス空間の量も返す。

RISは有力な外部観測だが、世界中の全ネットワークではない。結果は、収集器という測定窓から見た状態である。エンドユーザーの接続試験でも、物理回線の検査でもない。したがって、数値には必ず観測時刻と方法を添える必要がある。

AS135010のゼロは、原因を語っていない

AS135010のRouting Statusは、2026年8月6日08:00 UTCにIPv4・IPv6の広告プレフィックスをいずれもゼロとした。IPv4フルテーブルRISピア327件、IPv6同322件のうち、対象を見たものもゼロだった。APIは、AS135010を起点とする経路の最終観測時刻を2025年11月18日00:00 UTCと返した。

ここから言えるのは、指定した観測窓でAS135010の公開経路が見えなかったことだ。企業が廃業した、ネットワーク全体が停止した、顧客がいない、といった結論は出せない。同じ登録主体のAS149628には、同時刻に可視なIPv4経路があった。

ASNが登録されたまま公開広告を行わない状況には、複数の一般的可能性がある。しかし今回の資料は理由を説明していない。移行、予備、設計変更などを同社の事実として書くことはできない。原因不明を原因推定で埋めないことが、資源記録を正しく読む第一歩になる。

「オフライン」という言葉も対象が広すぎる。公開BGPで見えないのか、社内だけで使う経路なのか、あるサービスが止まったのか、企業全体が活動していないのかは、それぞれ別の証拠を要する。最終観測日時も、経路が最後に見えた時刻であって、商業上の決定日や障害発生日ではない。

運用上の問いはより具体的だ。AS135010はその時刻に公開広告される予定だったのか。予定があったなら、内部監視や他の収集器でも同じ欠落が見えるか。予定がなかったなら、ゼロは設計どおりかもしれない。期待値が定義されて初めて、観測値はアラートになる。

AS149628の広い可視性も、サービス保証ではない

AS149628のRouting Statusでは、同じ08:00 UTCにIPv4プレフィックス1件、IPv4アドレス256個が広告され、IPv4フルテーブルRISピア327件すべてが対象を見ていた。IPv6プレフィックスはゼロで、観測されたBGP隣接ASNは3件だった。

327分の327という値は、その観測集合において広く伝播したIPv4経路があったことを強く示す。複数の外部視点が経路を見ているなら、少数のローカルな観測だけに依存するより調査の確度は高まる。

しかし、BGPの制御面で経路が見えても、データパケットが全利用者から目的地まで届くとは限らない。途中でフィルタリングや破棄が起きる場合があり、プレフィックスの内側にあるアプリケーションが停止することもある。広告容量と実トラフィックを運べる容量も同じではない。

3つの観測隣接も、完全な取引関係図ではない。RIPEstatが見たBGP上の隣接であり、契約、トラフィック量、回線容量、物理経路の独立性は示さない。IPv6プレフィックスがゼロという値も、このASNの公開観測に限られる。他のASN、委任資源、私設環境まで否定するものではない。

したがって、AS149628については「指定時刻のRISで広く見えるIPv4広告があった」と書くのが妥当だ。可用性にはエンドツーエンド試験、耐障害性には共有リスクと切替試験の証拠が要る。

同じ会社に複数ASNがあっても、自動的な冗長化ではない

二つのASNを見ると、片方がもう片方のバックアップだと考えたくなる。しかし、今回の資料は役割分担を示していない。番号が二つあることと、障害に独立した経路が二つあることは別である。

論理的に異なる経路でも、同じルーター、同じ建物入口、同じ電源、同じ回線事業者、同じ制御システムに依存することがある。一つの障害が両方に及ぶなら、ASNの数は物理的な冗長性を保証しない。

逆に、一つのASNの下でも、複数の拠点、上流、回線、装置を使って高い耐障害性を設計できる。耐障害性を判断する単位は番号の数ではなく、想定する故障と、その故障を越えて残る容量、経路、運用権限である。

顧客が知りたいのは、自分が購入したサービスにどの資源が関係し、どの故障に備えているかだ。機密の詳細な配線図を公開しなくても、障害独立経路の数、共有リスクの種類、切替試験日、障害時の残存容量は説明できる。

公的ISP一覧が示す範囲

香港の通信事務管理局が公開するインターネットサービスプロバイダー一覧には、HONG KONG BRIDGE INFO-TECH LIMITEDが1815番として掲載され、日付は2020-01-17と表示されている。

これは同社名が公的なISP一覧にあるという狭く明確な事実である。一方、その行から現在の顧客数、営業地域、設備、売上、市場シェア、サービス品質を読み取ることはできない。具体的な免許範囲やコンプライアンス判断も、該当する権威ある文書で確認すべきであり、一覧掲載から推測してはならない。

公的一覧と番号資源レジストリは、責任主体を特定する助けになる。経路観測は、公開制御面の現在像を与える。サービス試験は、利用者側の結果を示す。それぞれを順番に使うことで、証拠の空白が見える。

誰がどの証拠を必要とするか

他のネットワーク運用者は、RDAPで登録主体と連絡先を確認し、BGP観測で期待経路の有無を調べる。外部収集器だけでは社内の障害箇所は分からないが、調査を登録問題、経路問題、サービス問題に分けられる。

企業顧客はサービス単位で質問する必要がある。契約した接続はどのASNとプレフィックスを使うのか。アクセス回線、上流、設備、電源のどこに共通点があるのか。一つが失われた後も、必要な容量は残るのか。

セキュリティや不正利用対応の担当者には、正確な連絡先が重要だ。経路が見えない時でも登録窓口は必要であり、経路が見えるだけでは報告への対応品質は保証されない。

報道者と研究者は、動詞を証拠に合わせるべきだ。APNICは「登録する」、RISは「観測する」、公的一覧は「掲載する」。そこから「停止した」「完全に到達可能だ」「冗長化されている」と飛躍しないことが、公平な説明につながる。

実務で使える確認順序

最初に、資源の期待状態を書く。どのASNが、どの時間帯に、どのプレフィックスを広告する予定なのか。期待がなければ、ゼロ可視性は異常ではない。

次に、複数の観測面を比べる。RISだけでなく、必要に応じて別の経路収集器や運用者自身の監視を確認する。一つの視点だけに現れる差は、観測境界の問題かもしれない。

その後にサービスを試す。DNS、接続、アプリケーション応答などをエンドツーエンドで確認し、経路の復帰と顧客サービスの復旧を別々に記録する。

さらに、共有リスクを確認する。二つのASNや二つの回線が、同じ建物、電源、設備、上流、運用チームに依存していないか。予備経路は通常時の負荷を受けられるか。

最後に、責任と時間を記録する。誰が検知し、誰が経路を変更し、誰が顧客へ説明し、誰が恒久修復を確認するのか。緩和、サービス復旧、根本修復は同時とは限らない。

次の更新で見るべき点

第一は、新しいRIPEstatデータ点である。AS135010が再び見える可能性も、AS149628の広告数が変わる可能性もある。新しい観測は新しい時刻とともに記録し、今回のスナップショットを恒久属性にしない。

第二は、APNIC登録の変更だ。登録主体、役割、連絡先が変われば、資源の責任情報を更新する必要がある。ただし、登録変更だけで物理ネットワークの変更を断定できない。

第三は、サービスや継続性についての具体的な公開証拠である。同社が可用性、移行、冗長性を説明する場合、その主張に合う経路履歴、サービス試験、物理依存の情報が必要になる。

第四は、通信事務管理局の一覧と個別の公式文書である。将来の判断に使う前に一覧を再確認し、免許や法令順守の結論は該当資料に結び付ける。

結論――台帳と稼働系は別々に確かめる

正確な番号資源台帳は、インターネット運用の土台である。ASNの一意性、登録主体、連絡先が維持されなければ、ネットワーク間の調整は難しくなる。同時に、稼働状態は観測と試験で確かめなければならない。

HONG KONG BRIDGE INFO-TECH LIMITEDの2つのASNでは、APNIC上の登録状態は同じだったが、2026年8月6日08:00 UTCのRIS観測は異なった。AS135010の公開経路は見えず、AS149628のIPv4経路は広く見えていた。レジストリと収集器が食い違ったのではない。異なる層を測っていたのである。

判断の順序は明快だ。誰に登録されているかを確かめ、期待する経路が見えるかを調べ、購入したサービスを試し、最後に物理・契約・運用上の継続性を検証する。登録簿を大切にしながら、稼働中のシステムにしか答えられない問いを登録簿へ押し付けないことが重要だ。

出典