概要

  • /16 は、IPv4 アドレス数を 65,536 に固定します。しかし、認識された保持者、移転経路、過去の割り振り履歴、単一集約経路としてのルーティング可能性、より詳細な経路広報の数、RPKI 状態、レピュテーション、ジオロケーション、顧客債務、修正コスト、または利用可能な配信までの時間を固定するものではありません。
  • 「クリーン」は普遍的な技術状態ではありません。あるブロックが一つの公開ブロックリストに存在しなくても、プライベートなメールレピュテーションが悪い、ジオロケーションが古い、矛盾する経路オブジェクトが存在する、範囲が広すぎる Route Origin Authorization がある、未解決の悪用履歴がある、または登録チェーンの不備がある可能性があります。逆に、ポリシーリストのエントリは、悪意のある行為ではなく、意図されたネットワークタイプを示している場合もあります。
  • 公開されている RIR 移転ログは、完了した管理イベントについては価値がありますが、商業的な対価や多くの失敗、保留中、またはプライベートな取り決めは省略されます。ブローカーレポートはタイムリーな価格観測を提供しますが、プロバイダー自身の取引と在庫のみを対象としています。どちらの情報源も、すべての /16 に対するグローバルな価格や普遍的な品質プレミアムを裏付けるものではありません。
  • 履歴が重要なのは、アドレスのレピュテーションや運用記録が商業的な管理の変更後も存続するためです。断片化は二重に重要です。/16 は一つのブロックとして販売されることも、多数の小片に分割して販売されることもあり、また、一つの集約経路としてアナウンスされることも、多数の詳細経路としてアナウンスされることもあります。これらの形態は、バイヤーへの適合性、取引コスト、経路表の負荷、切替作業、潜在的な収益に影響を与えます。
  • 地域ポリシーが重要なのは、ARIN から APNIC への移転、RIPE NCC サービスリージョン内での移転、APNIC の歴史的資源移転では、必要な証拠、受取人条件、料金、制限期間、移転後のオブジェクト変更が異なる可能性があるためです。グローバルにルーティング可能なアドレスは、グローバルに交換可能な管理手段ではありません。
  • ルーティング状態は、スクリーンショットではなく時系列として開示されなければなりません。期待される起点、詳細経路、可視性、ROA、IRR オブジェクト、逆引き DNS、ジオフィード情報はそれぞれ異なる質問に答え、それぞれに観測範囲の限界があります。
  • Number Resource Society は、ブロックをクリーンと宣言したり、参照価格を設定したり、所有権を保証したり、選ばれたブローカーデータを市場のセンサスに変えたりすることなく、移植可能な IPv4 品質ドシエと比較価格ブリッジを標準化できます。

/16 は算術であり、商品グレードではない

CIDR 表記は、数量を識別子のように見せます。/16 が 65,536 アドレスを含むのは、16 ビットのネットワークプレフィクスの後にもう 16 ビットが利用可能なためです。もし 2 人の売り手がそれぞれ 1 つの /16 を提供している場合、表計算ソフトは両方の行に同じアドレス数を配置し、アドレス単価を計算できます。その正規化は有用です。しかし、それは評価ではありません。

商品市場でグレードが発展するのは、同じ重さが同じ配送可能性や品質を意味しないからです。IPv4 には、標準グレードに結びついた倉庫証券に相当する広く受け入れられたものはありません。交渉の対象となるのは、定義されたプレフィックス、私的な法的取引、認識された登録変更、一連の運用許可、使用履歴、そして将来の展開計画という束です。その束は、うまく組み立てられることもあれば、まずく組み立てられることもあります。

プレフィックス自体は、スラッシュ長には現れない点で異なる場合があります。ある /16 は、同じ組織に数十年間登録され、単純な法人チェーンを維持しているかもしれません。別のブロックは、合併、名称変更、休眠子会社、そして裁判手続きを経ているかもしれません。一つはアナウンスされておらず、運用上静かかもしれません。別のブロックは、より詳細な経路にわたる何千もの履歴的観測に覆われているかもしれません。一つは、現在の Route Origin Authorization が売り手の起点に合致しているかもしれません。別のブロックは、取引成立時に慎重に置き換えなければならない広範な認可を保持しているかもしれません。

商業形態も異なります。グローバルなサービス用に一つの集約が必要なバイヤーは、連続した /16 を評価し、256 の無関係な /24 の束を割り引くかもしれません。より小さなバイヤーに対応するマーケットプレイスは、/16 を細分化することで、より長い販売期間、より多くの取引相手、繰り返される移転作業、そしてより高いサービスコストを受け入れつつ、全体としてより多くの収益を得るかもしれません。アドレス数は同じでも、製品は同じではありません。

意図された用途は、答えを再び変えます。アクセスネットワークは、移転可能性、ルーティング受容性、ジオロケーションに焦点を当てるかもしれません。クラウドプラットフォームは、顧客の隔離、プライベートな悪用スコア、迅速なプロビジョニングに関心を持つかもしれません。メールプロバイダーは、送信者レピュテーション、正引き・逆引き DNS、ウォーミングアップ履歴、以前の共有利用の影響に並外れた重みを割り当てるかもしれません。リース融資を行う投資家は、契約の網羅性、使用率、顧客集中、代替権に焦点を当てるかもしれません。

だからこそ、「クリーンな /16」というフレーズは、説明を必要としないカテゴリーではなく、スケジュールを要求する主張として扱われるべきです。どの用途に対してクリーンで、どの情報源で測定され、どの期間にわたり、どのような例外があり、どの時点のものなのか？これらの修飾語なしでは、その言葉はブロックを使えるようにするために必要な作業を隠しつつ、価格の印象を作り出します。

市場が必要としているのは、比較可能性であって、誤った代替可能性ではありません。アドレス単価が出発点の分母です。評価は、差異が開示されたときに始まります。

公開価格記録には欠落した分母がある

IPv4 移転の最も信頼できる公開記録は、通常、価格を含みません。RIR フィードは、資源、移転元・移転先組織、レジストリパス、日付、大まかな移転タイプを特定します。フィールドの範囲は様々です。それらは認識されたイベントの管理記録であり、販売台帳ではありません。

例えば、RIPE NCC の公開リストは、元のブロック、移転されたブロック、移転元、移転先、国コード、移転タイプ、日付を特定します。そのポリシーは、承認された変更の公開を要求し、ポリシー移転と事業構造の変更を区別します。APNIC の移転ログ形式は、資源、組織、経済圏、移転元・移転先 RIR、以前の委任日、移転日、タイプを含みます。ARIN は共通形式の移転フィードとプロセス統計を公開しています。これらのコア形式のいずれも、合意された購入価格、ブローカー手数料、税金、エスクロー費用、失敗した入札、修正引当金、または取引が他の許可された商業的取り決めではなく販売であったかどうかを提供しません。

この省略は擁護可能です。対価は秘密であることが許容され、レジストリは正確な番号資源記録を維持するために価格報告機関になる必要はありません。しかし、この省略は研究者やバイヤーが推測できることを制限します。ある日付に1つの /16 が移転されたことを示す行は、別の信頼できる情報源が同一の商業ケースを特定しない限り、公開されたドル金額と照合できません。

ブローカーとマーケットプレイスのレポートは、このギャップの一部を埋めます。IPv4.Global は、ブロックサイズ別の月次価格観測と解説を公開しています。そのアーカイブされたレポートは、大口ブロックと小口ブロックの価格が収束した時期、/16 の供給が大口ブロック価格を押し下げた時期、月内の広範な価格帯を記述してきました。これらの観測は、実際の市場参加から得られ、正式な学術研究よりも頻繁に現れるため、有用です。

それらはグローバルなセンサスではありません。プロバイダーは、自社の完了した販売、オークション、在庫、顧客構成を見ています。直接取引、他のブローカー、プライベートリース、失敗した交渉、市場外の企業再編は欠落している可能性があります。公開された平均は、異なる履歴や条件を持つブロックを組み合わせる可能性があります。提示価格は、必ずしも実現した対価とは限りません。契約時に報告された価格は、売り手の純受取額やバイヤーの総コストと異なる場合があります。

APNIC の年次インターネットアドレスレビューは、特定された IPv4.Global のデータを使用して価格の経時的推移を論じつつ、RIR 移転ログを別途分析してきました。その組み合わせは、その境界が保持されている場合に有益です。つまり、一つの情報源は市場参加者の観測された価格サンプルを記述し、もう一方は認識された移転イベントを記述します。グラフを結合しても、行レベルの価格カバレッジは生まれません。

利用不可能な分母とは、完了、拒否、撤回、遅延、リース転換、私的に解決されたケースを含む、交渉されたすべての IPv4 ケースの数とアドレスボリュームであり、比較可能な総費用と状態データを伴います。これなしでは、誰も「クリーンな /16」に対するグローバルな平均プレミアムや、特定の欠陥に対する普遍的なディスカウントを述べることはできません。

責任ある評価は依然として証拠を使用できます。サンプル、日付、ブロックサイズコホート、地域、取引段階、価格概念をラベル付けすべきです。範囲と、その範囲内外に移動する理由を示すべきです。してはならないことは、あるブローカーの月次数値を取り、65,536 を掛け、その結果をすべての /16 の価格と呼ぶことです。

クリーンはベクトルであり、評決ではない

「クリーン」という言葉はしばしば無関係な質問を一つにまとめてしまいます。有用な品質レビューはそれらを分離します。

登録のクリーンさは、売り手が現在認識されている保有者であるか、法的名称が一致するか、アカウントがアクセス可能か、合併や買収証拠の連鎖が首尾一貫しているか、料金が支払い済みで、紛争やロックが知られていないかを問います。RDAP や WHOIS は現在の公開登録データを表示できますが、すべての私的な購入契約、企業承継文書、保留中のチケットを明らかにすることはできません。

移転のクリーンさは、正確な移転元・移転先経路が現時点で許可されているかどうかを問います。ある資源は正確な登録を持っていても、保有期間、受取人の使用条件、予約済みプール制限、自発的ロック、制裁制約、または非互換な RIR 間経路の対象となる可能性があります。承認は完全で認証された提出にも依存します。クリーンな公開記録は事前承認ではありません。

ルーティングのクリーンさは、プレフィックスと期待される詳細経路が意図した起点 ASN によってアナウンスされ、十分な可視性で観測され、競合するアクティブな起点がなく、経路フィルターと互換性があるかどうかを問います。BGP 観測はコレクターとピアから得られます。一つのコレクターに存在しないことはグローバルな不在の証明ではなく、コレクターでの可視性はすべてのネットワークが経路を受け入れることの証明ではありません。

RPKI のクリーンさは、有効な Route Origin Authorization が意図した起点とプレフィックス長をカバーし、古いまたは意図しない起点を許可していないかを問います。経路は起点検証ロジックの下で Valid、Invalid、NotFound の状態になります。これらは技術的な状態であり、資産や売り手の格付けではありません。NotFound の経路が自動的に悪意があるとは限らず、Invalid の経路は起点の不一致や maxLength 超過の詳細経路（移行エラーを含む）から生じることがあります。

レピュテーションのクリーンさは、公的および私的なサービスが指定された用途のためにアドレスをどのように扱うかを問います。DNS ベースのブロックリストは異なるポリシーと削除プロセスを持っています。メールプロバイダーは独自の観測を維持しています。詐欺、プロキシ、脅威インテリジェンス、クラウド悪用のシステムは非公開かもしれません。プロバイダーは独自の周期で更新し、回避を防ぐために機能を保留する可能性があります。完全なグローバルレピュテーションデータベースは存在しません。

ジオロケーションのクリーンさは、主要なサービスがバイヤーの用途に十分な一貫性でアドレスをマッピングするか、証拠が修正を裏付けるかを問います。ジオフィードは展開場所を公開でき、オプションで RPKI を通じて認証されますが、下流プロバイダーがそれをいつ取り込むかは決定します。登録国、保有者住所、経路起点、ユーザー所在地は同じ事実ではありません。

商業的なクリーンさは、リース、委任状、顧客通知、担保権、先取特権、優先交渉権、融資コベナンツ、またはサービスコミットメントが引渡しを制約するかどうかを問います。これらはいずれも公開登録に現れる必要はありません。

セキュリティのクリーンさは、認証情報、悪用報告連絡先、逆引き DNS、経路オブジェクト、変更手順がハイジャックや停止を引き起こさずに引き継げるかどうかを問います。ポートフォリオは過去のあらゆるレピュテーションチェックを通過しても、この運用テストに失敗する可能性があります。

売り手は、定義された一連のテストにおいて特定の日付時点で重大な例外が見つからなかったと言えるべきです。恒久的な普遍的なクリーンさを約束すべきではありません。すべてのサービスは変化し、すべてのアドレスはクロージング後に悪用される可能性があり、いくつかの関連データセットは両当事者にとってアクセス不可能です。

価格への影響はベクトルに従います。バイヤーは予想される修正コスト、遅延、使用制限、不確実性を割り引きます。証拠と迅速な配信にはプレミアムを支払うかもしれません。同じ調査結果が別のバイヤーにとっては異なる重要性を持つ可能性があります。だからこそ、単一の格付けは明らかにするよりも隠すことの方が多いのです。

履歴は保有者を生き延びうる

IPv4 アドレスは再利用される識別子です。それらの登録は変更されても、サードパーティのシステムは以前の運用者からの観測を保持し続ける可能性があります。これはレピュテーションの「尾」を生み出します。

公開研究は限定的な設定でこの問題を文書化してきました。公開ブロックリスト、クラウドアドレスの再利用、移転またはリースされたプレフィックスに関する研究は、運用管理が変更された後も古い動作がアドレスに関連付けられたままになる可能性があることを示しています。手法とサンプルは異なるため、それらの割合をグローバルな汚染率にまとめることはできません。それらの共通の貢献は因果的な妥当性です。すなわち、アドレス履歴はそれを作成しなかった後継者に影響を与え得るということです。

メールは最も明確な運用例を提供します。Google の現在の送信者ガイダンスでは、IP を共有する送信者の活動がそれを使用するすべての送信者のレピュテーションに影響を与え得るとされています。正引き・逆引き DNS の一貫性を要求し、Postmaster Tools を通じて IP とドメインのレピュテーションを説明しています。また、改善が現れるまでに時間がかかる可能性にも言及しています。これは一つの受信エコシステムであり、インターネット全体ではありませんが、メール送信を意図するバイヤーが履歴を、外向きウェブクライアントにのみアドレスを使用するバイヤーとは異なる評価をする理由を示しています。

Spamhaus は、公開リストのステータスでさえ解釈が必要な理由を示しています。そのチェッカーは異なるリストを特定し、可能性のある影響を説明し、リスト固有の修正プロセスへユーザーを導きます。その Policy Blocklist は、掲載が必ずしもアドレスが悪いことを意味するわけではないと明示的に述べており、このリストは認証されていないメールを直接送信すべきでない範囲を示すことができます。掲載されたすべてのアドレスを汚いと呼ぶことは、ポリシー分類を不正行為の発見に変えてしまうでしょう。

履歴的なルーティングも重要です。/16 は、一つの安定したネットワークによって起点とされてきたか、顧客の起点に分割されてきたか、断続的にハイジャックされてきたか、AS 0 ROA の背後にパーキングされてきたか、アナウンスされずに放置されてきたかもしれません。RIPEstat のルーティング履歴エンドポイントは、RIPE Routing Information Service によって観測された起点とタイムラインを表示できます。その可視性は、ある時点での RIS フルテーブルピアを基準に定義されます。そのため、これは有用な証拠ですが、全知ではありません。

登録履歴は、一部の移転フィードにおいて年数や以前の委任を明らかにしますが、日付は道徳的なスコアではありません。レガシーステータスは異なる契約履歴やサービス上の位置を示唆するかもしれませんが、よりクリーンなルーティングを証明しません。最近の割り振りは優れた記録と悪い使用履歴を持つ可能性があります。古いブロックは単純な連鎖を持つか、数十年にわたる複雑な再割り当てを持つかもしれません。

評価の問題は、履歴が存在するかどうかではありません。バイヤーが重要な観測を特定し、可能な限りそれらを時間と運用者に帰属させ、現在の影響を修正し、同じリスクに対して二重に支払うことを回避できるかどうかです。既にメール使用の除外に反映されているブロックリストのエントリは、恣意的な第二のレピュテーションディスカウントを受けるべきではありません。数年前に修正された過去のハイジャックは、アクティブな競合起点のように扱われるべきではありません。

証拠は管理変更の前後で時間インデックスされるべきです。売り手のベースライン、移転要求、正式な記録更新、経路切替、バイヤーの受領のそれぞれに日付が必要です。契約から切替の間に行われたサービス観測は、誰が経路と使用を管理していたかによってどちらかの当事者に属する可能性があります。

履歴が価格に影響するのは、将来のコストと確率に影響するからであり、アドレスが罪を獲得するからではありません。バイヤーは期待される効用に対して支払います。ドシエはその効用を検証可能にしなければなりません。

断片化は製品と経路の両方を変える

断片化は IPv4 取引において二つの意味を持ち、どちらも価値に影響します。

商業的断片化は、大きなブロックがより小さな販売ロットに分割される場合に発生します。/16 は数学的に二つの /17、四つの /18、十六の /20、または 256 の /24 になります。ポリシーと登録の制約に従って、細分化はより広範なバイヤー層にリーチでき、小ブロックの需要が強い場合にはアドレス単価でより高い総額を生み出す可能性があります。IPv4.Global のレポートは、大小ブロック間のスプレッドの変化や、大口ブロックの供給が多い場合に分割するインセンティブを繰り返し記述してきました。

見かけ上の裁定取引は無料ではありません。各ロットはバイヤー、契約、デューデリジェンスレビュー、エスクロー、移転要求、手数料、レジストリ更新、移転後の切替を必要とするかもしれません。売り手は未販売の在庫を抱え、重複した請求を防がなければなりません。取引相手が増えれば、制裁、税務、権限、支払いチェックも増えます。元の /16 が顧客をサポートしている場合、細分化は正確なリース境界を保持しなければなりません。高いグロス価格が、取引コストとリスクの後でより低いか遅いネット結果をもたらす可能性があります。

集約の価値はバイヤーにも属します。一つの /16 を必要とするネットワークは、一つの連続した登録と一つの集約アナウンスを好むかもしれません。無関係なソースから 256 の /24 を取得することは、256 のチェーン、移転経路、潜在的な例外セットを生み出します。個々の /24 がそれぞれ使用可能でも、その束はバイヤーのルーティング、自動化、ガバナンスモデルの下で集約と同等ではありません。

ルーティング断片化は、アドレス空間がどのようにアナウンスされるかに関係します。保有者は /16 集約、より詳細なプレフィックス、またはその両方を広告する可能性があります。詳細経路はトラフィックエンジニアリング、マルチホーミング、顧客委任をサポートできますが、経路オブジェクト、ROA、監視の複雑さも増大させます。ネットワークは一般的にプレフィックス長フィルターを適用し、経路の受け入れは運用者ポリシーに依存します。レジストリが /16 を認識しても、すべての詳細経路アナウンスのグローバルな受け入れを保証するわけではありません。

CIDR は部分的に経路集約とスケーリングをサポートするために設計されました。RFC 7020 は、システム目標として階層的割り振りを保持しつつ、実際のアナウンスを登録から明示的に分離しています。これは経済的に重要です。連続した /16 のバイヤーは、65,536 の個別に数えられるアドレスだけでなく、集約するオプションに対して支払っている可能性があります。

断片化の履歴は再集約後も継続する可能性があります。古い経路オブジェクト、ROA、顧客フィルター、ジオロケーションエントリ、レピュテーション観測は以前の詳細経路を参照しているかもしれません。/16 だけをアナウンスするバイヤーは、それでもカバーされる完全なセットをレビューしなければなりません。集約レベルでのクリーンな検索は /24 の例外を見逃す可能性があり、一つの問題のある /24 が、バイヤーがそれを隔離または修正できる場合、必ずしも 256 すべてを非難すべきではありません。

したがって、評価ドシエは商業ロットと運用上のプレフィックスツリーの両方を述べるべきです。/16 全体が一つのケースで移転されるか、サブプレフィックスが除外または別途負担付きか、どの詳細経路がアナウンスされてきたか、どの起点が観測されたか、ROA が何を許可するか、どのクリーンアップが必要かを示すべきです。アドレス数だけではこれらの質問のいずれにも答えられません。

地域はルーティングがグローバルでも配信を変える

IPv4 アドレスは地域の境界を越えてアナウンスできます。その管理上の移転は依然として地域ルールに従います。この違いは単なるクロージングの形式的なものではありません。なぜなら、誰が適格か、何を証明しなければならないか、いつ配信が行われ、どのような運用オブジェクトが存続するかに影響するからです。

ARIN の現在の指定受取人および RIR 間手続きは、認可された移転元、認識された保有者、該当するアカウント状態、返金不可の評価手数料、必要な場合の受取人資格、登録サービス契約、および必要な RIR 間調整の完了を要求します。現在のポリシーは、特定のケースにおいて移転元の保有制限と受取人の使用実証を含みます。登録されたチェーンを移転元が証明できない /16 は、売り手が準備完了し認証されていても、両方が BGP で可視であっても、同等ではありません。

RIPE NCC ポリシーは、正当な保有者による完全または部分的な移転を許可しますが、指定された希少資源に対する 24 か月の期間や自発的移転ロックなどの制限の対象となります。元の保有者は、RIPE NCC が登録記録を更新した時点である完了まで責任を負います。RIR 間のケースは、受取側 RIR の該当するコミットメントを満たさなければなりません。RIPE NCC サービスリージョン内で受け取れるバイヤーが、同じスケジュールですべての外向き経路に適格とは限りません。

APNIC は未使用または余剰の IPv4 移転、歴史的資源、事業構造の変更を区別します。その条件は、詳細な使用計画、メンバーシップまたは移転手数料、および 103/8 から委任されたアドレスの特別な取り扱いを要求する場合があります。外向きケースでは、関連するサブ割り当て、経路、ドメインオブジェクトが削除されることがあります。この削除は予期されていれば管理可能ですが、価格が固定された後に発見されると混乱を招きます。

したがって、同じ /16 にも複数の価格概念が存在し得ます。見出しの金額は売り手のグロス対価かもしれません。バイヤーの総コストは、仲介手数料、法務、税金、エスクロー、レジストリ、融資、修正、展開費用を加えます。売り手のネット額は、自身のコストと遅延を差し引きます。困難な RIR 間経路を条件とする入札は、調整なしに地域内の完了した販売と比較すべきではありません。

地域ラベルは安易な代理変数にもなり得ます。あるバイヤーは ARIN 空間がプレミアムを要求すると言うかもしれませんし、別の地域はディスカウントに値すると言うかもしれません。ブローカーの帳簿はある期間そのようなパターンを観測するかもしれませんが、ラベルは原因を特定しません。実際の要因は、バイヤーの集中、受取人要件、アドレス供給、レガシー契約状況、ポリシー制限、移転時間、通貨、税務、文書化、市場慣行、または意図された展開地域かもしれません。地域は経路変数であり、ビットの本質的な品質ではありません。

正しい比較は、日付、ブロックサイズ、移転元と受取人の経路、登録状態、条件、緊急性、意図された用途、および商業条件によってケースをマッチングします。完了した移転だけを観測するのではなく、不成功のケースも保存します。マッチするサンプルが存在しない場合、評価は割合をでっち上げるのではなく、定性的な経路調整を説明すべきです。

RIR 公開ログは、移転がいつ完了したかを検証するのに役立ちます。ログに到達しなかったすべてのケースを示すことはできません。この選択効果は重要です。最も遅いまたは最も欠陥のあるブロックは、まさにクローズしなかったために欠落している可能性があります。たとえ後で価格が付けられたとしても、完了記録の平均は、フィルタリングされていない売り手母集団の経験を過大評価するでしょう。

地域効果は開示するには十分現実的ですが、恒久的な乗数に圧縮するにはあまりに異質です。

ルーティング状態は配信成果物であり、背景事実ではない

バイヤーが /16 を購入するのは、単に登録記録を鑑賞するためではありません。その空間をアナウンスし、使用を委任し、起点を保護し、逆引き DNS を運用し、トラフィックが受け入れられることを期待します。したがって、ルーティング状態は配信の一部として表現されるべきです。

最初の問題は、現在および履歴的な起点です。どの自律システムが /16 またはその詳細経路を起点としてきたか？どの期間か？どのような観測された可視性か？起点変更は認可された運用移行、顧客、内部再編、またはインシデントに対応していましたか？RIPEstat ルーティング履歴はコレクターベースのタイムラインを提供できます。RouteViews や他の公開コレクターは視点を追加できます。有限のコレクターセットがすべてのネットワークのビューを証明するわけではありません。

第二の問題はプレフィックス形状です。集約は可視か？詳細経路はアクティブか？バイヤーはそれらを保持するか、撤回するか、新しいものを導入するつもりか？経路フィルターは受信側ネットワークによって制御されます。非常に具体的なアナウンスに依存する計画は、レジストリがカバーする /16 を認識しているという保証ではなく、直接的なテストとプロバイダー調整が必要です。

第三の問題は経路起点認可です。RFC 6811 は、カバーする検証済み ROA ペイロード、起点 ASN、およびプレフィックス長に基づく検証状態を説明します。一致する認可は Valid を生み出します。間違った起点または不十分な maxLength を持つカバーする認可は Invalid を生み出します。カバーする認可がなければ NotFound です。ローカルルーティングポリシーがネットワークが結果をどうするかを決定します。

つまり、RPKI ステータスは単独の /16 に対してではなく、バイヤーの計画された経路に対して評価されなければなりません。売り手の ASN を /16 に対して認可する ROA は、クロージング前は正しくても、バイヤーが /20 を起点とした後では間違っているかもしれません。/24 をカバーするのに十分寛容な maxLength は、委任を容易にする一方で、認可された詳細経路の集合を拡大します。AS 0 ROA は、カバーする空間がルーティングされるべきでないことを表現する可能性があり、意図された使用前に変更されなければなりません。

第四の問題はリポジトリとオブジェクトの移行です。ARIN は、移転後にリソース証明書が再発行されることを説明し、当事者に対して ROA、IRR オブジェクト、逆引き DNS をレビューまたは作成するよう助言しています。APNIC は外向きリソースのオブジェクト削除に言及しています。これらのサービスが商業契約と自動的に移動すると仮定する評価は、切替コストを過小評価します。

第五の問題は受容性です。技術的に正しい登録、ROA、経路オブジェクトでさえ、すべての上流とピアが同じ日にフィルターを更新することを保証しません。バイヤーは事前調整、経路テスト、段階的アナウンス、監視によって不確実性を減らすことができますが、普遍的な即時の収束を購入することはできません。

ルーティング状態は時間と使用を通じて価格に影響します。単純な起点履歴を持つ安定した集約は、あるバイヤーにとって展開が安価かもしれません。既存の顧客起点を持つ細分化されたポートフォリオは、継続性を望むリース会社にとってより価値があるかもしれません。アナウンスされていないブロックは、いくつかの運用履歴を回避するかもしれませんが、新たなフィルタリングとジオロケーション作業が必要です。常に最良の状態というものはありません。

販売契約はルーティング受容テストを定義すべきです。それらは、意図した ROA を作成する能力、必要な経路オブジェクトを公開する能力、逆引き DNS を設定する能力、合意されたプレフィックスを指定された上流を通じてアナウンスする能力、指定されたコレクターからそれらを観測する能力、アクティブな競合する権限をクリアする能力を含むかもしれません。テストは情報源と期間を明示しなければなりません。それらを通過することは、限定された受容を確立するのであって、永久的なグローバル到達可能性ではありません。

ルーティングが成果物になると、価格交渉は改善されます。売り手は準備されたハンドオフに対して支払いを受けることができます。バイヤーは既知の例外に対して留保できます。両者はクロージング後の無効な経路を、商業取引全体が詐欺的だった証拠として扱うことを回避できます。

レピュテーションは目的と時間によってサンプリングされなければならない

レピュテーションサービスは、到達可能性、詐欺判断、コンテンツアクセス、顧客の信頼に影響を与える可能性がありますが、クリーンの単一の定義を共有しません。適切なレビューはユースケースから始まります。

メールの場合、バイヤーは指定された公開 DNS ベースのリストを検査し、正引き・逆引き DNS の準備状況をテストし、利用可能なプロバイダーダッシュボードをレビューし、段階的なトラフィックウォーミングアップを計画できます。RFC 5782 は DNSBL を配信メカニズムとして説明しつつ、リストと削除ポリシーをリスト運用者に委ねています。RFC 6471 は透明性、直接的な削除経路、迅速な応答、状況に応じたレビューまたは期限切れを推奨しています。これらの標準は、現在のリストが情報源固有の解釈を必要とする理由を説明しています。

クラウドまたはホスティング用途の場合、バイヤーはプライベートな悪用および詐欺評価、顧客隔離管理、迅速な応答計画を必要とするかもしれません。多くの関連シグナルは専有情報です。売り手は、クエリできないシステムからの不在を証明できません。契約は、非公開のすべてのモデルをカバーする保証ではなく、既知の重大なインシデントの開示と修正への協力を要求できます。

消費者向けサービスでは、ジオロケーションが言語、ライセンス、詐欺管理、アクセスに影響を与える可能性があります。RFC 9632 はジオフィードデータの発見とオプションの認証を定義しますが、すべてのプロバイダーが即座にフィードを取り込むことや、その内容をレビューなしに受け入れることを要求していません。MaxMind や IPinfo は修正経路を公開していますが、それらの更新スケジュールと顧客は別々です。バイヤーはサービスに重要なプロバイダーをテストすべきであり、一つの修正されたデータベースが全世界を解決すると仮定すべきではありません。

時間枠が重要です。クロージングの 30 日前のルックアップは古くなる可能性があります。切替直後のスキャンは、売り手のトラフィックやバイヤーの実験を誤って帰属させる可能性があります。ドシエはベースライン日付、移転完了、経路切替、その後の観測を記録すべきです。重大な変更は、証拠が許す限り、関連する期間中に使用を管理していた当事者に割り当てられるべきです。

サンプリングはプレフィックスツリーもカバーすべきです。一部のシステムは個々の IP で動作し、一部はプレフィックスで、一部は自律システム、ドメイン、または行動クラスターで動作します。一つのアドレスをチェックするだけでは他の 65,535 を保証できません。網羅的なクエリはサービス条件に違反したり、レート制限を引き起こしたり、プライベートシステムについてほとんど明らかにしない可能性があります。リスクベースのサンプルは、各履歴的詳細経路、既知のサービスコホート、ランダムアドレスをカバーし、カバレッジを明示できます。

修正コストは価格ブリッジに属します。現在の、十分に説明されたリストと文書化された削除経路は、拒否ではなく保留金を正当化するかもしれません。未知のプライベートレピュテーション状態は展開引当金を正当化するかもしれません。非公開の顧客からの持続的なアクティブな悪用は、履歴的なポリシーリストエントリとは異なるリスクです。契約は異なる対応をすべきです。

バイヤーは神秘的な「クリーンレター」を要求すべきではありません。既知の重大な状態が特定され、現在の管理が理解され、売り手がクロージング後に履歴的修正を支援することの証拠を要求すべきです。レピュテーションはアドレス、行動、観測者の間の変化する関係です。価格は永続的な約束ではなく、限定された証拠を反映すべきです。

例外を適用する前に比較可能な価格を構築する

規律ある評価は、見出し平均ではなく参照コホートから始まります。コホートは、評価日、ブロックサイズ、取引形態、レジストリパス、価格概念を、利用可能な証拠が許す限り密接にマッチさせるべきです。

利用可能な証拠に最近の期間の /16 のマーケットプレイス販売が含まれているとします。アナリストはまず、完了した対価をアスクや予測から分離すべきです。各観測が一つの連続した /16、アドレス単価で価格付けされたより大きなブロック、またはパッケージを表しているかを特定すべきです。移転元と受取人の地域、価格に手数料が含まれているか、観測が一つのプロバイダーの帳簿からのものかを記録すべきです。

次にアナリストは例外ブリッジを構築します。ブリッジは各項目に対して普遍的な割合を必要としません。対象ブロックの増分現金コスト、遅延、制限された効用、残存不確実性についての根拠ある推定を必要とします。

観点証拠価値への影響近道（無効）
認識されたチェーンRDAP または WHOIS、契約書、企業履歴、移転受領書法務・管理作業、遅延、引渡不履行リスク現在の保持者名が過去のすべての権利を証明する
移転経路移転元・移転先 RIR ルール、適格性、料金、ロック、事前承認時間、取引費用、受取人プール、完了確率グローバルルーティング可能性がグローバル移転可能性を意味する
商業的断片化正確なロットスケジュール、除外、リース、負担バイヤーの適合性、クロージング数、粗収入対純収入256 の /24 が 1 つの引渡済み /16 に等しい
ルーティング断片化履歴的集約、詳細経路、起点、可視性切替作業、フィルタリング、監視、集約オプション現在の BGP ビューが過去と将来のすべての到達可能性を証明する
RPKI と経路オブジェクトROA、意図された起点、maxLength、IRR、逆引き DNSセキュリティハンドオフ、無効経路リスク、運用遅延Valid 経路は資産が法的にクリーンであることを意味する
レピュテーション指定された公開リスト、利用可能なプライベートツール、インシデント履歴、サンプル使用制限、修正、ウォーミングアップ、引当金あるリストに不在であることが普遍的なクリーンさを意味する
ジオロケーション指定プロバイダーテスト、ジオフィード、修正ステータス顧客体験、コンプライアンス、展開遅延レジストリ国がユーザー所在地に等しい
収益と使用リース、使用率、顧客の権利、集中度キャッシュフロー、空き、返還、サービスコスト登録アドレス数が収益アドレス数に等しい
タイミングと条件クロージング条件、エスクロー、融資、保証、保留金現在価値、実行リスク、売り手純額契約価格がバイヤーの総コストに等しい

このブリッジは、確定費用とリスクを区別すべきです。既知のレジストリ料金は加算できます。既知のオブジェクト再作成プロジェクトは予算化できます。2 か月の遅延は、融資または放棄したサービスに対して評価できます。未解決のプライベートレピュテーション害の確率はより困難であり、確信的な点推定の内側に隠すのではなく、シナリオとして示されるべきです。

バイヤー固有の効用は可視的でなければなりません。バイヤーがメール対応アドレスを必要とする場合、レピュテーションの例外が支配するかもしれません。アクセスインフラ用の連続集約が必要な場合、断片化が支配するかもしれません。小さなブロックをリースする計画なら、既存の細分化と顧客記録がコストではなく有用かもしれません。文脈から切り離された「クリーン」プレミアムは存在しません。

出力は、基本範囲、特定された調整、シナリオ引当金、残存不確実性であり得ます。売り手粗額、売り手純額、バイヤー総コストを別々に示すべきです。これらの数値が大きく異なる場合でも、取引は双方にとって魅力的であり得ます。

この方法は完全な価格発見を生み出すわけではありません。対象の /16 を、未検証の市場平均の倍数として価格付けすべきでない理由について、監査可能な説明を生み出します。

ドシエは懐疑的なバイヤーに耐え抜くべきである

プレミアムは、別の当事者がその基盤を再現できる場合にのみ信頼できます。したがって、売り手の品質ドシエは挑戦に耐えるよう構造化されるべきです。

識別セクションは、正確なプレフィックスと認識された組織を指定し、現在の RDAP または WHOIS 出力を含み、レジストリアカウントと契約クラスを特定し、法的名称変更、合併、以前の認識された移転をマッピングします。公開されていないものを明記します。クリーンチェーン主張は、その証拠期間と責任あるレビュー担当者を特定すべきです。

ポリシーセクションは、想定される移転元・移転先経路、適用可能な移転タイプ、現在の制限、受取人条件、推定される機関手数料、事前承認を指定します。ルールがチェックされた日付を記録します。以前の別の経路での移転が今回を予測するとは仮定しません。

プレフィックスツリーセクションは、含まれるおよび除外されるすべてのサブプレフィックス、アクティブなリース、委任状、顧客経路、個別の処分をリストします。カバレッジは /16 と正確に整合しなければなりません。重複とギャップは、説明されるまで停止条件です。

ルーティングセクションは、指定されたコレクターからの時間インデックスされた観測、期待された起点と予期しない起点、詳細経路履歴、可視性を格納します。観測と推論を区別します。起点の変更は、移転、顧客移行、トラフィックエンジニアリング、またはハイジャックを示す可能性があり、BGP だけでは選択できません。

セキュリティセクションは、現在の ROA、意図されたクロージング後の起点、maxLength の影響、経路オブジェクト、逆引き DNS 委任、認証情報の所有権をキャプチャします。切替順序とロールバック条件が含まれます。秘密は保護されたままです。ドシエは平文のパスワードではなく、権限と回復を記録します。

レピュテーションセクションは、各公開またはアクセス可能なプライベート情報源、ルックアップ日、サンプリング方法、リストタイプ、結果、修正ステータス、制限を明示します。メール、詐欺、プロキシ、脅威、ジオロケーション、ポリシー分類を分離します。未解決の例外はコストと所有者を含みます。

商業セクションは、リース、売掛金、先取特権、融資制限、顧客集中、解約権、税金、手数料、エスクロー、保留金をリストします。引用された価格が空き空間を購入するのか、収入源を購入するのか、混合を購入するのかを明確にします。

受容セクションは、完了を段階で定義します：レジストリ承認、正式な更新、支払いリリース、経路と RPKI の切替、DNS 準備、顧客移行、クロージング後のレピュテーションチェック。単一のクロージング日ではこれらのイベントすべてを安全に記述できません。

最後に、ドシエは制限事項の表明を含みます。どのプライベートレピュテーションシステムがアクセス不能だったか、どのコレクタービューが使用されたか、どの履歴文書が利用不能だったか、どのルールが変更される可能性があるかを述べるべきです。その表明は信頼性を高めます。それはバイヤーに引当金がどこに属するかを伝えます。

ドシエは交渉を排除しません。それは一般的な疑惑を特定の例外に変換します。強力な証拠を持つ売り手は価値を守ることができます。バイヤーは同等のものを比較できます。ブローカーは、市場全体を知っていると偽ることなく、同じ月の二つの /16 がなぜ異なる水準で決済されたかを説明できます。

NRS はクリーンさを宣言せずに開示を標準化できる

Number Resource Society は、ドシエと価格ブリッジをオープンで移植可能な形式として定義することで、この市場を改善できます。介入は価格権威ではなく情報品質を対象とすべきです。

NRS プロファイルは、プレフィックス識別子、認識された保有者、証拠日、移転経路、商業ロット、履歴的起点、現在の ROA、意図された経路、公開レピュテーションチェック、ジオロケーションステータス、負担、制限について必須フィールドを定義できます。各フィールドは情報源、タイムスタンプ、責任当事者、機密区分を特定すべきです。機械がプレフィックスカバレッジを検証できる一方で、人間が法的および商業的意味を評価します。

NRS は適合性テストを公開できます。含まれるサブプレフィックスは /16 を正確にカバーするか？除外部分は特定されているか？意図された経路は記載された ROA 内に収まるか？移転ルールのスナップショットは日付入りか？すべてのレピュテーション主張はそのプロバイダーとサンプルを明示しているか？売り手粗額とバイヤー総コストは分離されているか？テストは、残りの事実がプレミアムに値するかどうかを決定することなく、欠落を捕らえることができます。

レピュテーションとジオロケーションサービスが証拠として受け入れるかもしれない管理変更の受領書を定義できます。受領書はプロバイダーに真の履歴を消去することを要求しません。現在の帰属を評価する際に、プロバイダーに信頼できる日付、新旧の運用者、正確な資源セット、正式な登録イベントを提供します。

NRS は秘密の比較可能な価格報告をサポートできます。参加者は実現した対価、総コスト、ブロックサイズ、地域経路、状態カテゴリ、タイミングを独立した集計プロセスに提出できます。レポートは貢献者数、ケース数、アドレス数、期間、包含ルール、抑制閾値を明示しなければなりません。選ばれた参加者は決してグローバル市場として記述されてはなりません。

バイヤー固有のテンプレートを公開することもできます。メール用途プロファイルは送信レピュテーションと DNS を強調します。ネットワーク集約プロファイルは連続性、フィルター、RPKI を強調します。リースファイナンスプロファイルは契約、使用率、サービスを強調します。共通の識別子と移転フィールドは、一つの普遍的なクリーングレードを回避しつつ比較を可能にします。

除外事項は正当性を保護します。NRS は所有権を証明したり、移転を承認したり、ルーティング可能性を保証したり、ブロックリスト削除を命令したり、強制的なベンチマークを設定したり、特定のブローカーを推奨したり、ある地域が本質的に優れていると宣言したりすべきではありません。顧客識別情報、プライベート脅威シグナル、商業的に機密な価格の公開を要求すべきではありません。欠落したプライベートデータを自動的な不利な認定に変えるべきではありません。

NRS の保有者重視のミッションは、これを建設的な作業領域にしますが、そのミッションはファーストパーティの証拠です。提案されたプロファイル、受領書、テスト、報告母集団は、ここで引用された情報源によってまだ独立して実証されていません。採用は公開された仕様、相互運用可能な実装、明示的な分母を持つレポートを通じて測定されるべきです。

利点はプロモーション的ではなく制度的です。比較可能な開示を備えた市場は、準備された売り手に報い、バイヤーに既知の例外の価格付けを許し、レジストリが登録外の事項を証明する圧力を軽減します。NRS は価格をカウンターパーティに任せつつ、証拠を移植可能にすることができます。

証拠が価格付けできないもの

2013 年以降のすべての認識された IPv4 移転を、実現した対価、ブロック状態、失敗した交渉、修正費用、バイヤーの用途に結びつける公開データセットは存在しません。プライベートな直接取引はほとんど不可視のままです。公開ログは完了した管理結果を選択します。ブローカーレポートはプロバイダーが観測した活動を選択します。学術研究は期間、コレクター、リスト、方法を選択します。

クリーンな /16 に対する公開グローバルプレミアムは存在しません。その用語自体に標準テストはありません。ブロックリストエントリ、過去のハイジャック、古いジオロケーションレコード、断片化された経路履歴、RIR 間経路、または不完全なチェーンに対する普遍的なディスカウントは存在しません。影響は深刻度、最新性、使用法、修正可能性に依存します。

公開レピュテーションの証拠は不完全です。DNSBL は異なります。メールプロバイダーのダッシュボードは、認可されたユーザーにプロバイダー固有のデータを表示します。詐欺およびセキュリティシステムは非公開であり得ます。クリーンな公開サンプルはすべてのプライベートシステムからの不在を証明できません。履歴的な不利な観測は現在の悪用を証明できません。

BGP 証拠も部分的です。コレクターの可視性は変化します。起点変更には複数の原因があります。経路は一部のネットワークに受け入れられ、他では拒否される可能性があります。RPKI 起点検証は起点認可に対処しますが、経路の妥当性、ビジネス権限、登録チェーン、レピュテーションには対処しません。

RIR データは、その範囲内で権威ある登録事実を提供しますが、法的所有権保険、市場価格、経路保証、または完全な企業履歴ではありません。現在のポリシーはクロージング前に変更される可能性があります。RIR 間の利用可能性は双方と正確な方向に依存します。

これらの限界は一つの平均を使用する理由ではありません。シナリオと引当金を開示する理由です。アナリストは既知の現金コストを価格付けし、取引固有の証拠で遅延を推定し、不確実な使用制限の範囲を示すことができます。真に利用不可能な分母は利用不可能なままにすべきです。

記事のテーゼに対する信頼性は高いです。なぜなら、メカニズムが文書化されているからです：登録フィードは価格を省略し、ブローカーサンプルは変動し、ポリシーは異なり、経路と ROA は異なる状態を持ち、レピュテーションサービスは異なる基準を適用します。必要なマッチングされたグローバルパネルが存在しないため、普遍的な係数に対する信頼性は低いでしょう。

価値ある /16 は、例外が判読可能なブロックである

希少性は、グローバルに一意なすべての IPv4 アドレスを潜在的に有用にします。それはすべての /16 を代替可能にするわけではありません。

バイヤーが取得しているのは、売り手の権限から認識された登録へ、登録から運用上の認可へ、運用上の認可から特定の商業的使用への経路です。履歴、断片化、地域、ルーティング状態はその経路のコストと信頼性を変えます。レピュテーションとジオロケーションはレジストリ記録が変更された後も使用に影響し続ける可能性があります。

良い売り手は普遍的なクリーンさを約束しません。日付付きの用途固有のドシエを提示し、例外を説明し、修正または協力するための限定的な義務を受け入れます。良いバイヤーは、あらゆる履歴的観測を永久的な汚点に変えたりしません。現在の影響、修正、遅延、残存不確実性を価格付けします。

市場レポートは、貢献者の証拠としてラベル付けされる場合に有用であり続けます。RIR ログは、管理記録として使用される場合に不可欠であり続けます。ルーティングコレクター、RPKI、DNSBL、ジオフィードは、それぞれが答えられる質問を尋ねられる場合に有用であり続けます。いずれも全体的な品質オラクルに昇格されるべきではありません。

NRS は、オープンな開示プロファイル、正確なプレフィックス照合、イベント受領書、適合性テスト、明示的な分母を持つ秘密の比較可能な報告を通じて、これらの情報源を接続できます。カウンターパーティが調査を止めるよう促すクリーンシールを発行すべきではありません。

/16 の価格は 65,536 アドレスから始まります。この /16 の価格は、これらのアドレスのうちどれだけが、このバイヤーによって、このレジストリ経路を通じて、このスケジュールで、これらの開示された例外とともに、配信され、アナウンスされ、保護され、使用できるかに依存します。

この文章はベンチマーク倍率よりも長いですが、当事者が実際に取引している資産により近いものです。

情報源