要約

  • 2026年のARIN 57でJohn Curranは、ARINという組織が独断で顧客にRPKI導入を命じる根拠はないと述べた。外部からの要請やコミュニティの政策手続きには別の権限がある。
  • 前日にはRPKI、ROA、ASPAを運用者の選択と費用の問題として語り、ARINの研修でASPAの位置づけを説明することには応じた。

普及率を上げたい。なら義務にすればいい。会議では便利な近道に見える。ARIN 57の2日目、Altie Jacksonはカリブ地域の顧客も含めてRPKIを徹底する仕組みがあるかと尋ねた。Brad Gormanは任意の利用だと答え、将来まで断言するような表現を使った。そこでJohn Curranが立ち上がる。ARINの職員が自分たちの判断で導入を命じる根拠はない。外部の主体が条件を課すことはあり得るし、コミュニティが政策手続きを経て決めることもあり得る。肝心なのは命令の発行者だ。

発言者は登録簿を運営する組織のCEOである。証明書の仕組みを動かし、ROAを作りやすくし、誤設定を減らす教材を出す力はある。その力を全利用者への義務に直結させれば、利用者が政策を決める手順を飛び越えてしまう。Curranは登録簿を利用者のものと捉え、ARINをその運営者と位置づけた。管理画面の鍵を持つ人が、投票箱まで持つ必要はない。

1日目のやり取りにも同じ姿勢がある。Kevin BlumbergはRPKI研修がASPAを十分に扱わず、運用者があとから新たな作業に気づく問題を挙げた。CurranはROAの作成や経路検証、ASPAの導入にはそれぞれ費用がかかると認める。コミュニティの明確な方向づけなしに一律の正解として押しつけることには慎重だったが、研修で次の選択肢としてASPAを示すことは引き受けた。道案内ならすぐできる。

この質疑から義務化の新規則が生まれたわけではない。登録サービス、運用者の判断、政策としての拘束を切り分けたところに価値がある。次に「必須」という文字が現れたとき、画面のどこかより、誰がどの手続きで決めたかを見るための発言だった。