要約

  • RFC 1273は1992年に予定された一年間の調査設計を1991年に公開した。約1万2700ドメインの13種のTCPサービスを、隔月6回の実行で観測する計画であり、縦断結果そのものではない。
  • 接続成立後はデータを送らず直ちに閉じる。拒否とタイムアウトには別の打切り規則があり、どの結果もサービスの実用性、安全性、組織の意思、切断原因を単独では示さなかった。
  • 個別告知は測定より大きな負荷を生み、広い告知は対象の行動を変え、個別許可は自己選択標本を作り得た。事前公開、識別可能な発信元、除外窓口、集計公表がその緊張を記録した。

まだ存在しない結果のための公開文書

RFC 1273はInformational文書である。予定は1992年1月から11月までの隔月6回、各1日から2日の実行だった。1991年11月の発行時点で、その一年の変化は観測されていない。

先に公開されたのは、結果を作る条件である。対象は約1万2700のInternetドメイン。daytime、netstat、FTP、Telnet、SMTP、DNS、Finger、Sun portmap、rlogin、rsh、UUCP、klogin、krcmdまたはkshellの13サービスに接続を試みる。IP到達性より上にあるサービス到達性を測る設計だった。

著者はこの表面から、組織間コンピューティングへの参加意思を考察しようとした。しかし、一台の選択された機械の応答は、組織そのものの意思ではない。ポートの状態、サービス運用、アクセス方針、組織判断は連続していても別の記録である。

接続成立に余分な意味を与えない

TCP接続が成立すると、プログラムは直ちに閉じ、アプリケーションデータを送受信しない。個々のサービスの背後にあるセキュリティ機構も試さない。RFC 1273はネットワークセキュリティ調査ではないと明記した。

したがって成功は、その時点の対象が接続確立を受け入れたという観測に限られる。ログイン成功、ファイル取得、メール配送、名前の正しさ、利用許可、業務結果へは進めない。

失敗も一種類ではなかった。同一ドメインのサービスで接続拒否が3回なら、その実行中は当該サービスを打ち切る。ドメイン内でタイムアウトが3回ならドメインを諦め、一時障害を考慮して翌日に再試行する余地を残す。拒否は返答であり、タイムアウトは待機の終了である。どちらも自動的に政策や恒久切断を意味しない。

DNSのWell Known Serviceレコードを使う案も検討された。能動測定を減らせるが、運用に必須ではなく、不完全で不整合だと文書は判断した。登録された主張と接続観測は、異なる誤り方をする証拠だった。

打切り規則が測定器を形づくる

一度成功したサービスはその実行では再試行しない。拒否とタイムアウトの上限も不要な通信を抑える。最悪の場合は一ドメイン37接続要求と計算された。

1991年8月の試験実行では、5万549回のDNS検索と7万3760回の接続試行が約10時間で行われ、同時ネットワーク操作は20を超えなかった。中央の一地点から進行と負荷を監視し、いつでも停止できた。

これはその試験について著者が残した運用記録である。後の6回が計画どおり行われた証明でも、すべての遠隔サイトに負担がなかった証明でもない。全体トラフィック比と、警報を調査する一人の管理者の時間は別の尺度だ。

告知は観測対象の外に立てなかった

初期試験ではalt.securityと個別メールで告知した。管理者宛てメールのおよそ半分は不達で戻った。RFC 1273によれば、告知の通信量と管理負荷は測定自体を大きく上回り、一部サイトは告知を不要な時間負担と受け止めた。

しかも広い告知は、測定前にサービス公開状態を変えさせ得る。各サイトに明示許可を求めれば、接続を維持しやすい組織が参加する自己選択標本になり得る。説明責任を強める手続が、推定対象の分布を変えるのである。

それは運用者の権限を消さない。隣接するRFC 1262は、影響の最小化、事業者への連絡、過度な負担の前の明示許可という一般原則を保持した。RFC 1273は特定研究の対応として、RFCとリストへの事前掲載、testnetアカウント、Fingerで読める説明、責任者への連絡、サイト除外を用意した。

全員に届いたという記録ではなく、検知した側が行為を同定して停止を求められる設計だった。

公開統計と非公開の地点表

到達可能サービスの地点別一覧は、アクセス可能面の地図になり得る。生データは非公開にし、サイト名から切り離した世界規模の統計だけを公表する計画だった。これは保管と公開の境界であり、完全匿名性を証明する結果ではない。

本稿の主要資料はRFC 1273であり、RFC 1262は一般指針との境界だけを示す。完成した縦断結果、1992年実行の完遂、変化の原因、現代の測定慣行は資料に含まれない。

結果の前に方法が公開されたことで、後の数字は標本、接続、負荷、告知、除外、データ保管を一つの事実に溶かせなくなった。それがRFC 1273の残した歴史的な順序である。