要約

  • AS210057の登録ラベル、データベースを変更できる維持権限、経路の暗号学的認可、BGP観測、実際の運用管理、サービス契約上の責任は、同じ命題ではない。
  • 提供された資料だけでは、AS210057の経路やサービスを実際に開始・変更・停止できる人物または法人、あるいは特定の障害について契約上の救済を負う相手は確定できない。

一つの登録情報では、制御の全体像にならない

AS210057を調べる最初の経路は、IANAの自律システム番号用RDAPブートストラップと、該当する地域インターネットレジストリのRDAPおよびネイティブな自律システム番号オブジェクトである。IANAの記録は、番号範囲についてどのレジストリのRDAPサービスを参照すべきかを示すためのものだ。RIPE NCCのRDAPまたはデータベース上のオブジェクトは、登録名、組織参照、ステータス、連絡先、維持者、変更イベントなどを調べる入口になる。

ただし、INFINITYWIFIというas-nameが登録情報に現れるとしても、それだけで法的な保有者、日々のネットワーク運用者、上流事業者、顧客向けサービス提供者が同一だとはいえない。組織オブジェクトをたどらずにラベルを法人名として扱うことは、登録上の短縮名と法的身元を混同することになる。英国の会社登記検索も、同名または類似名の法人が見つかるだけでは、AS210057との身元の橋渡しにはならない。

維持者は、必ずしも運用者ではない

自律システム番号オブジェクトのmnt-by、管理連絡先、技術連絡先、abuse連絡先は、異なる機能を持つ。維持者または認証済みアカウントはデータベースのオブジェクトを変更できる立場を示し得るが、物理的なネットワーク、顧客接続、上流契約、発信された経路を操作できることを証明しない。abuse連絡先は、悪意ある通信や経路の問題を報告する入口になり得るが、障害の復旧、返金、顧客契約の履行、資源の所有権争いを決定する窓口だとは限らない。

この区別は、誤った登録記録を訂正する場合に重要になる。記録の訂正は、RIPE Databaseのサポート手続または権限を持つ維持者への照会に向かうべきだ。一方、実際の経路の不正利用は、資源保有者、関係するネットワーク運用者、レジストリ、技術的なエスカレーション先を含む別の対応を必要とする。データベースの変更履歴が示すのはオブジェクトが変更された時点であり、その日に物理的または運用上の支配権が移転したことではない。

経路認可と経路観測を混同しない

IRRのrouteまたはroute6オブジェクトは、特定のプレフィックスをどのASが発信することを意図するかについてのデータベース上の主張である。RPKIのROAは、資源保有者がプレフィックスと許可された発信ASの関係を暗号学的に認可する仕組みだ。両者は経路の安全性を評価する上で有用だが、いずれもAS210057の全ての運用権限、顧客関係、またはサービス責任を証明するものではない。

RIPE RIS、Route Views、RIPEstatなどの観測は、指定された観測点と時間幅で見えたBGP状態を示す。観測されたoriginは、発表が存在した可能性を示すが、その発表がプレフィックス保有者から認可されていたことや、登録組織が実際に操作したことを単独では証明しない。逆に、ある観測点で見えないことも、全体として発表が存在しなかったことを意味しない。プレフィックスごとに、資源の登録、IRR、RPKIの状態、複数の観測網、時刻を突き合わせる必要がある。

いま確認できない中心命題

今回の資料は、AS210057に関する公開エンドポイントと手続のソーススナップショットを含むが、調査段階の合成情報は、検索時点でエンドポイントをライブ取得していないと明記している。したがって、現在の登録名、組織参照、維持者、オブジェクト履歴、発表プレフィックスの正確な値については、各スナップショットを直接確認した範囲を超えて断定できない。

さらに、提供された証拠からは、INFINITYWIFIまたはAS210057とComcastまたはXfinity WiFiとの身元上の橋渡しは確認できない。名称の類似は所属の証拠ではない。PeeringDB、BGP観測、abuse連絡先、IRR、RPKIのいずれも、特定の法人が顧客サービスを提供し、障害を復旧し、契約上の義務を負うことを単独では示さない。

救済は、失敗した命題に合わせる

実務上の第一歩は、何が失敗したのかを特定することだ。

立証すべき失敗 最初に確認する証拠 想定される手続
登録情報が誤っている RDAP、ネイティブなRIPEオブジェクト、組織・連絡先・変更履歴 RIPE Databaseの訂正またはサポート手続
経路が認可されていない プレフィックスの資源記録、IRR、RPKI、複数観測網、時刻 資源保有者、レジストリ、関係運用者への技術的エスカレーション
悪意ある通信がある 対象通信、時刻、観測ログ、abuse連絡先 登録されたabuse窓口、関係ネットワーク、必要な技術窓口
サービスが停止または不履行になった 契約、請求、アカウント、サポート記録、適用法域 契約上の苦情・紛争手続、該当する規制上の手段

英国のOfcomに関する資料は、消費者向け苦情、通信事業者の一般条件、自動補償に関する制度を調べるための手がかりになる。しかし、特定の契約、顧客、サービス提供者、法域が確認されていない段階で、Ofcomの救済が適用されると結論づけることはできない。連絡先や制度の存在は、救済を受ける資格や結果を保証しない。

結論：登録上の足場から、責任主体までは距離がある

AS210057について確実に言えることは、登録、認可、観測、運用、契約という異なる層を調査しなければ責任関係を決められないということだ。公開された番号・経路情報は、ネットワーク上の状態を確認するための重要な足場になる。一方で、誰が変更を開始し、誰がそれを取り消し、誰が顧客または被害を受けた当事者に救済を提供するのかは、別の証拠問題として残る。

この評価を更新するには、現行のRIPE組織オブジェクトと維持者、プレフィックス単位のRPKI・IRR・BGP履歴、運用者を示す直接証拠、そしてサービス契約またはサポート記録が必要になる。それらがない限り、INFINITYWIFIを単なる登録ラベル以上の運用主体、またはComcast/Xfinity WiFiの関連主体として扱うべきではない。

参照資料