要約

  • AS210764（ISC-AGP1）のRIPE aut-numオブジェクトは、作成日時も最終更新日時も2021年9月13日14時46分22秒（UTC）のままである。一方、紐づく組織オブジェクトORG-ISCI1-RIPE（Internet Systems Consortium Inc.）は2026年5月13日7時34分54秒（UTC）に更新されている。
  • このaut-numのmnt-byは、RIPE-NCC-END-MNTとMAINT-ISCの二つのメンテナを併記する。RIPEの認証モデルでは、いずれか一方の資格情報が通ればオブジェクトの更新が成立する。
  • AS210764は2023年2月3日以降、グローバル経路表に現れておらず、広告プレフィックス数はゼロである。
  • PeeringDB上の「ISC F-ROOT DYU1」（ドゥシャンベ、タジキスタン）という自己申告ラベルは、ISC自身のF-Rootページでは裏付けられていない。もう一つの隣接ASであるAS42229については、運用者が公開ソースで確認できなかったため、本稿は主張を行わない。

2021年に止まったaut-num、2026年に動いた組織オブジェクト

調査の出発点は属性の羅列だが、その並び方自体が情報を担う。RIPEのaut-numオブジェクトAS210764は、as-name ISC-AGP1、org ORG-ISCI1-RIPE、status ASSIGNED、source RIPEという属性を持ち、作成日時と最終更新日時がともに2021年9月13日14時46分22秒（UTC）である (RIPEのaut-numオブジェクト)。この値は、RIPE NCCが運用するRIPEstatのリソース表示 (RIPEstat) と、独立系参照サイトの複写 (ipgeolocation.io) でも同じである。

紐づく組織オブジェクトORG-ISCI1-RIPEは、Internet Systems Consortium Inc.を指す。org-typeはLIR、登録番号は米国デラウェア州の3618975、国はUS、作成は2013年6月26日、そして最終更新は2026年5月13日7時34分54秒（UTC）である。同じミラー画面には、AS210764のmnt-byがRIPE-NCC-END-MNTとMAINT-ISCの二つを並べ、import／exportポリシーがAS3557とAS42229という二つのASを名指すことも記録されている (ipip.netのミラー)。

つまり同一のLIRを指す二つのオブジェクトのうち、片方だけが2026年まで更新され続け、もう片方は2021年の日付で止まっている。オブジェクト単位の更新は日付とは独立の認証で守られているため、この非対称は「誰かが組織情報を手入れしたが、ASN側の記録には触れなかった」ことを示す最小限の事実として読める。手入れの動機が秩序維持なのか、当該リソースの準備なのかは、レコード自体は語らない。

二つのメンテナが決める変更権限

RIPEデータベースの仕様では、mnt-byに挙げられたメンテナ（mntner）オブジェクトが該当オブジェクトの更新認証を担う。メンテナは匿名であり、複数の資格情報は論理和（OR）で評価される (RIPE NCCのデータベース文書)。AS210764のmnt-byに二つの名前が並ぶということは、MAINT-ISC側の資格情報を保持する者と、RIPE-NCC-END-MNT経由の更新チャネルの双方が、このオブジェクトに対する有効な変更経路になるということだ。

RIPE NCCスタッフによるメーリングリスト上の説明では、RIPE-NCC-END-MNTはエンドユーザーへの直接割当リソースを対象とするメンテナであり、これのみがmnt-byに載るオブジェクトの更新はRIPE NCCを経由して行われ、利用者がこのメンテナを自らのものへ差し替えることは一般にできない (db-helpメーリングリストのアーカイブ)。ここから導ける実務像はこうなる。AS210764の変更には二本の鍵が用意されており、一本はレジストリ運営者側のチャネル、もう一本はMAINT-ISCという組織側の資格情報である。OR型の認証では、どちらか一本が通れば十分である。

これは異常な構造ではない。先に引いたRIPEの文書の説明に沿えば、RIPE NCCがLIRの受領リソースにトップレベルのメンテナを設定し、LIRが既定のメンテナを選んでmnt-byに反映するのが通常の生成経路であり、二重表示はその延長にある。ただし、二つの名前の併存は「組織側の鍵が失われても、もう一本の経路で記録を維持・変更できる」という冗長性を意味すると同時に、「複数の主体が最初から権限を持つ」ことをも意味する。公開記録からは、MAINT-ISCの資格情報が現在どこに存在するかは分からない。それでも構造上の結論は確かである。このレコードを今日変更できる認証経路は、少なくとも二本ある。

AS3557：ISC-F-ROOTという隣接事実

AS210764のポリシーが名指すAS3557は、この登録の文脈を最も強く裏付ける隣接事実である。Hurricane ElectricのAS3557ページは、as-name ISC-F-ROOT、descr Internet Systems Consortium, Inc.という属性と、remarks欄の二文——「このASNはF-Rootプレフィックスの広告ソースとして使われる」「3557 will never peer directly（3557は直接ピアリングしない）」——を記録している (Hurricane ElectricのAS3557)。RADB由来のレコードでは、mnt-byはMAINT-AS1280、最終更新は2023年11月13日である (QratorのRADBミラー) (RIPEのaut-num AS3557)。

このASNの履歴は古い。ARINは1994年4月21日、AS3557をInternet Systems ConsortiumへISC-ASという名称で割り当てた (ipgeolocation.ioのAS3557記録)。ISC自身の説明では、F-Rootは13あるルートネームサーバーの一つとして1994年から運用され、IPv4の192.5.5.241とIPv6の2001:500:2f::fで応答し、階層型エニーキャストとBIND 9を用いる (ISCのF-Rootページ)。PeeringDBはAS3557を「F-Rootエニーキャストプレフィックスの広告ソース」と説明し、IXP上ではローカルASNとのピアリングが可能としている (PeeringDBのAS3557)。

同じORG-ISCI1-RIPEの下には、AS210762（as-name FROOT_TGD1）という第二のRIPE ASNも登録されている。importをAS3557からANYで受け、exportをAS3557へAS210762を広告するという対称的なポリシーは、ISCがF-rootのローカルノード用に複数の地域ASNを登録し、いずれもAS3557とピアリングするというパターンを示唆する (ipip.netのAS210762ミラー)。AS210764も同じパターン上に位置づけられる。AS3557との隣接は、この登録がISCのF-root運用と無関係とは言い難いことを裏側から支える。

経路表から消えたASNと自己申告のドゥシャンベ

登録が古く組織が新しくても、ネットワークとして活動していなければ、話は変わる。Hurricane Electricのデータでは、AS210764は2023年2月3日以降、グローバル経路表に現れておらず、広告プレフィックスはゼロである (Hurricane ElectricのAS210764)。IPinfoはこのASNを「Inactive」、アドレス数ゼロと分類する (IPinfo)。

一方、PeeringDBのエントリでは、AS210764は「ISC F-ROOT DYU1」、所在地ドゥシャンベ（タジキスタン）、ウェブサイトisc.org、IRRのas-setはAS-FROOT、RIRステータスはok（2024年6月26日更新）と自己申告されている (PeeringDBのnet/27983)。これはコミュニティ運営のレジストリへの自己申告であり、ISC自身のF-Rootページにはこのノード名も都市名も現れない。担当者ハンドルの表示もミラー間で揺れる。前節までに引いた二つのミラーでは、Hurricane Electric側がadmin-c／tech-cをDUMY-RIPE（個人データ抹消済み）で表示し、ipip.net側は組織のabuse-cと同じIAC75-RIPEを表示する。これはレジストリの不整合ではなく、表示側の処理の違いである。

整理すると、外部から観測できるAS210764の実体は「経路表には現れない、組織的には最新のISC LIRに紐づく、F-root隣接のRIPE登録」であり、その運用の現在地は公開データからは確定できない。ドゥシャンベのラベルは、運用実態の証拠ではなく、自己申告の目印として扱うのが正しい。

AS42229という名前だけの隣人

AS210764のポリシー欄は、AS3557と並んでAS42229を名指す。AS3557については上記の通り、運用主体も沿革も公開記録で確認できる。AS42229についてはそうではない。本稿の調査では、このASNの運用者を示す公開証拠を取得できなかった。名前だけがレコードに現れ、実体を裏付ける証拠が取れない隣接者は、この種の調査では珍しくない。重要なのは、証拠のない隣人に意味を読み込まないことだ。運用者の推定も、ISCとの関係の推定も、ここでは行わない。

記録が語るもの、語らないもの

ここまでの事実を並べると、答えは次の形になる。AS210764のレコードは、組織オブジェクトORG-ISCI1-RIPEを介してInternet Systems Consortium Inc.というLIRに結びつき、その組織オブジェクトは2026年5月13日に更新されている。一方、ASN側のオブジェクトは2021年9月13日以来手つかずで、ネットワークとしては2023年2月3日以降、経路表に現れていない。変更権限の面では、RIPE-NCC-END-MNTとMAINT-ISCの二本の認証経路が今日も有効であり、どちらか一方で更新は成立する。

レコードが語らないのは意図である。この凍結されたaut-numが、将来的なF-rootローカルノード（ドゥシャンベと自己申告されるノードを含む）の広告のための準備なのか、過去の試みの残骸なのか、それとも単に更新対象から外れているだけなのかは、記録の外側にある。確言できるのは、ISCのLIRとしての身元は2026年5月時点で現役であり、ASNレコードそのものは眠ったままであり、そして眠ったレコードの変更権限は失われていない——ということまでである。対象の基本情報はBTWディレクトリにも整理されている (ディレクトリ：ISC-AGP1 Internet Systems Consortium Inc.)。