要約

  • 2026-11-10T00:04:49Z、PeeringDBのInterLAN-IX交換ポイント記録（id 270）はIX-Fメンバー表の取り込みを完了し、132ネットワークを計上した。本稿がこの記録を読んだのは00:06:44Zで、間隔は2分弱。
  • 交換ポイントは自社サイトで「パートナーにルートサーバー2台を提供する」と明記するが、その文にはアドレスも自律システム番号もピアリングLANのプレフィックスも、フィルタや認可の方針もない。
  • 接続を検討する事業者にとっての意味は明快だ。相手が実在し生きていることは2分前のタイムスタンプで確認できるが、自分が受け取る経路が誰の権限で出ているかは、問い合わせないと分からない。

分単位で新しいという事実

PeeringDBの交換ポイントAPIが返したフィールドで、ixf_last_importは2026-11-10T00:04:49Z、ixf_net_countは132だった。本稿の読み取りは00:06:44Z。差は2分弱で、この機械可読なメンバー表の裏に自動取り込みの流れが動いていること、数年前の手作業スナップショットではないことが分かる。

同じ記録はほかに、id 270、org_id 591、名称InterLAN-IX、正式名InterLAN Internet Exchange Romania、都市ブカレスト、国RO、地域区分Europe、媒体Ethernetを示す。ここから言えるのは具体的だ。この交換ポイントは構造化された記録の中に存在し、機械で読める参加者数と、誰でも照合できる更新時刻を持つ。

言えないことも同じくらい具体的である。商業的中立性は示さない。フィルタの挙動も示さない。ルートサーバーの自律システム番号も、個々のアナウンスが認可されたかどうかも示さない。

ルートサーバー2台、一文、ハンドルなし

交換ポイント自身の公式サイトにはこうある。

Pentru a facilita schimbul de trafic, InterLAN-IX pune la dispoziția partenerilor săi două route-servere care permit interconectarea directă cu majoritatea celor conectați.

traffic交換を容易にするため、InterLAN-IXはパートナーに2台のルートサーバーを提供し、接続済みの大多数と直接相互接続できるようにする、という趣旨だ。

サービス形態は分かる。それ以上は分からない。2台のルートサーバーのアドレスも、その自律システム番号も、ピアリングLANのプレフィックスも、フィルタ方針も、誰が何を注入できるのかも書かれていない。新規に接続する事業者にとっては、まさに「自分は何を受け取るのか」を決めるパラメータであり、調査する読み手にとっては独立に照合できる唯一の入口である。

結果として、この交換ポイントの公開検証可能性は機関の層で止まる。インターフェースの層は人に聞くしかない。

交換ポイントの身元と取り違えられたAS番号

この調査の作業セットには候補識別子がひとつあった。AS39737である。交換ポイント自身のルートサーバーのAS番号という候補として現れた。Hurricane Electric BGP ToolkitのAS39737ページを開くと、その候補は成立しない。原文はこう記す。

AS39737 Prime Telecom srl … Country of Origin: Romania … Internet Exchanges: 6 … Prefixes Announced (all): 414 / Prefixes Announced (v4): 392 / Prefixes Announced (v6): 22

つまりこのASは、この第三者ディレクトリ上ではPrime Telecom srlに帰属し、出自国はルーマニア、6つの交換ポイントに接続し、合計414プレフィックス（IPv4が392、IPv6が22）をアナウンスしている。中立的なルートサーバーではなく、メンバー側事業者の輪郭である。このページは、このASがInterLAN-IXで使われているとも、414プレフィックスがルートサーバー機能と結びつくとも述べていない。

ここで数字を混ぜてはいけない。132はあるIX-F取り込みで計上されたネットワーク数、414はある自律システムがアナウンスするプレフィックス数である。対象も単位も記録も違う。並べて「食い違い」を探すのは、別の物差しで同じ距離を測るようなものだ。

二つの検証可能性を同じ点数にしない

三つの記録を並べると境界が見える。

機関の検証可能性が問うのは、この交換ポイントが公開された構造化記録に存在するか、検査できる参加者数と更新時刻があるか、である。InterLAN-IXの答えは是で、タイムスタンプは慎重な読み手が読み違えたかと疑うほど新しい。

アナウンスの検証可能性が問うのは、どの自律システムがルートサーバーの実際の出力を発信しているのか、誰がそれを制御し、何が発信元を裏づけるのか、である。本稿が読んだ記録の中では、この連鎖は読み手が再現できる経路になっていない。タイムスタンプはデータが掲載されたことを示すが、それが可能にした個々のアナウンスが認可されたことは示さない。

これは本稿の分析枠組みであり、外部の事実ではない。機関の可視性と発信の可視性を別々のデューデリジェンス項目として扱う、というのが私の判断だ。実務的な含意はこうなる。開示が丁寧で中立的な交換ポイントでも、発信の層では読めないままになりうる。逆に、ルートサーバーの認可を特定のメンバー事業者に委ねる公開文書があったとしても、それ自体は不正の証拠ではない。

読めなかった記録は制約であって結論ではない

AS39737のRIPEデータベース上のaut-numとinverse-originのroute/route6オブジェクトは本稿では読めていない。交換ポイント自身のルートサーバーアドレス、ピアリングLANのプレフィックス、対象プレフィックスを覆うRPKIのROA状態も取得していない。したがって本稿の発信層についての記述は「未検証」であって、「存在しない」「空である」「緩い」ではない。範囲はここまでで、この一文は今回何を読んだかを述べるだけで、レジストリに何があるかは述べていない。

連鎖を補いたい読み手には道がある。交換ポイントがルートサーバーのAS番号とフィルタ方針を公開するか、ルートサーバーのプレフィックスのROAを検索できる場所に置くか。どちらも商業条件の開示を必要としない。

関連する基礎情報はBTWのディレクトリ項目 ストラテジックサークル限定にまとめてある。