調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
IETF
Hannes Tschofenigと、token署名者ではなかったauthority ID
component を署名した key と、その測定結果を運ぶ EAT を署名した key は、同じ token の中に現れても別の責任を持つ。RFC 10013はその違いを注釈ではなく拒否条件にした。profile が分からないまま authority を推測してはならない。
記事
LACNICは現行APIをPostmanに置く一方、ウェブ表ではROAをシリアル番号で変更する
一件を指定する更新と、組織の一覧を丸ごと置き換える更新は、同じ操作ではない。LACNIC の案内ページは前者を示し、そこから「最も新しい v3 文書」として導かれる Postman は後者を示す。全体置換には、原子的で再試行しやすいという強みがある。だからこそ、そのリストがどの時点の状態を置き換えるのかを、公開契約の中で明示する必要がある。
ICANN
ICANNの墨消し資料は2026年まである。登録簿はFY24で止まった
ICANN の年次レビューが機能していないわけではない。2025年の決議では、開催地のセビリアが後に公開され、契約額は引き続き保護された。ところが Redaction Register が案内するワークブックは FY24 で終わる。開示の仕組みは動いているのに、それを一覧化する公的台帳だけが同じ時間を刻んでいない。
インターネット史
マスターファイルは最新でも、ネットワークは古いまま――RFC 849 がプッシュとポーリングを分けた理由
更新時に停止していた一台は、通知を受け取れないまま昨日の HOSTS.TXT で再起動する。1983 年の RFC 849 は、この小さな空白を版の確認、配布、完全性、導入、回復という別々の状態として捉えた。
IETF
Corey Bonnellと、署名できてもCRL署名を許されていなかった鍵
検証画面に「signature valid」と出ても、CRL を信頼する判断は終わらない。署名した鍵が正しい主体に結び付いていることと、その鍵が失効情報を署名してよいことは別だからだ。RFC 10007は、v3 証明書で欠けていた後者の確認を明文化した。
ケースファイル
企業番号から区画は分かる。モデルの出所は分からない：RFC 9997が残したSIDの権限境界
調達資料に「自社 PEN に基づくプライベート SID」と書かれていても、それだけで YANG モデルの真正性を確認したことにはならない。RFC 9997は、世界で衝突しない私有番号空間を申請なしで計算できるようにした。一方、誰が対応表を作り、どの版を装置が実装し、その意味を誰が信頼してよいかは、意図的に別の問題として残している。
ケースファイル
昨日の経路はウィンドウを貸した。今日の容量までは貸していない：RFC 9959と輻輳状態を再利用する権限
前の接続が大きな帯域遅延積を使い切れたなら、次の接続で同じ学習を繰り返すのは惜しい。しかし、同じ宛先に見えることと、同じボトルネックが空いていることは別である。RFC 9959は過去の観測を現在への問いに変えるが、答えをキャッシュから取り出すことは認めない。
記事
APNICはRPKIミラーを限定的と評した。NNIX実証は別の便益を測る
同じ装置名でも、評価軸が違えば判定は変わる。APNIC は2025年10月、長期障害で未初期化の検証者を助ける手段としてリポジトリーミラーを検討し、便益を「ごく限定的」とした。2026年5月に NNIX と合意した杭州での実証は、遅延、検証速度、データ可用性へ測定軸を移している。
ケースファイル
W3Cは認容した異議を緩和まで未解決とする。だが完了記録がない
Vibration API をめぐる正式異議を W3C Council が認容した後、対応の足跡は Council Report、実装報告、ワーキンググループ憲章、issue、修正文案へと分かれた。Process は Team に追跡責任を置く一方、誰がどの既存権限で何を行い、どの証拠をもって「十分な緩和」と「完全な対応」を宣言するのかを一つに結ぶ公的記録を要求していない。
記事
ARINのNET権限は検索経路によって姿を変える
削除画面は Net Handle を選ばせ、「元に戻せない」と警告する。ならば自動処理でも、実行前にその handle が指す現在の対象を確認できるべきだ。ところが ARIN の提案記録には、親側が子 NET を削除できた一方、同じ親の API キーでは handle 指定 GET が拒否されたという報告が残る。必要なのは親への万能鍵ではない。取り消し権限に見合った、狭くて新しい観測窓である。
IETF
Kireeti Kompellaと、serviceを証明しなかったEcho Reply
MPLS Echo Reply が示せるのは、明示した FEC に対して作った一つの probe が、その FEC を説明できる router へ届いたという事実である。全 ECMP path、待機中の backup、同一の復路、customer payload、application 完了まで一緒に証明するわけではない。LSP Ping の価値は緑の結果より、問いの境界を残すところにある。
インターネット史
毎週失効する「TCP対応」：RFC 832が稼働実態を測った方法
1982年12月7日の結果は、翌週にはもう最新版ではなかった。David Smallberg の「Who Talks TCP?」調査は、NIC のホスト表を完成した事実一覧として扱わず、検査対象を選ぶための申告一覧として扱った。Telnet、FTP、SMTP へ実際に接続し、拒否・到達不能・無応答・受理を分け、負の結果を再試行する。価値があったのは一枚の順位表ではなく、観測が必ず時刻と観測地点を持つという設計だった。
IETF
Eliot Learと、機器の証明ではなかった通信ポリシー
用途の限られた機器は、正常に動くために必要な通信をネットワークへ伝えられる。しかし、その申告だけでは、接続してきた個体の身元も、内部の健全性も、申告どおりに振る舞う将来も証明できない。RFC 8520の Manufacturer Usage Description は、この小さな申告を利用可能にしつつ、受入れ、絞り込み、実装、取消しの判断を local network に残した。URL、署名付き file、local policy、enforcement、観測 traffic を別々の証拠として扱うことが、この仕組みを attestation…
インターネット史
User と Server は機械の肩書ではなかった――RFC 818 がポート107に置いた Telnet クライアント
TC68K は、外から来た接続には Server として振る舞い、その数文字後には別の接続を開く User になった。同じ筐体が立場を変えたのではない。二つの関係が同時に存在したのである。RFC 818 はその間を疑似端末で結び、通常なら利用する側にある Telnet プログラムを、遠隔から呼び出せるサービスにした。
ケースファイル
W3Cの異議申立て投票は「承認」と問い、可決すると決定を覆す
W3C の現行 Process は、Advisory Committee の代表者に対して、異議申立ての対象となった「決定を承認するか」と尋ねる。その直後の算式では、参加率に応じた幅で Approve が Reject を上回れば異議申立て投票が可決され、可決されれば元の決定が覆る。低い参加率ほど強い合意を求める段階式の閾値には合理的な目的がある。問題は、その肯定票が何を肯定しているのかだ。W3C は投票開始前に、実際の投票設定から「投票極性適合記録」を生成し、問い、選択肢、算式、結果を一つの連鎖として公開すべきである。
記事
APNICはIDNICの2,974件を数えた。完了した三つのNIR審査には公開分母がない
「完了」は作業工程を閉じる言葉であって、審査対象を自動的に説明する言葉ではない。APNIC は IDNIC について、期間、総数、追加調査を要する件数を公開できた。一方、JPNIC、TWNIC、KRNIC の完了状態には同じ形の母集団が付いていない。必要なのは会員ファイルの公開ではなく、何をもって完了としたかを示す、守秘性の高い完了票である。
記事
AFRINICの現行RPKI CPSは管轄地域をアジア太平洋と記している
AFRINIC の資源認証ページから現在たどれる CPS は、2020年5月のバージョン3.0だ。その CA 終了条項には、AFRINIC がアジア太平洋地域を管理するとの記述が残る。訂正すべきは地域名だけではない。旧版を残し、誰が何を承認したかを検証できる形にする必要がある。
インターネット史
名前サービスは交渉役になりかけた――RFC 830がドメインと能力を分けた方法
宛先から二つのアドレスが返ったとしても、どちらが要求したサービスを実行できるかはまだ分からない。RFC 830の提案では、複数アドレスは選択肢であり、能力の証明ではなかった。ドメインを見つける処理の後に、別のプロセス同士が「何を提供できるか」を交渉したからである。この二段構えは、後に定着した DNS とは異なる共通層を描いていた。
IETF
Tero Kivinenと、稼働中のChild SAを引き継ぐ新しいIKE SA
IKEv2 の「rekey 完了」という表示は、どの鍵が変わったかをまだ語っていない。制御を守る IKE SA だけが新しくなり、ESP や AH のパケットを運ぶ Child SA は従来の SPI と鍵のまま、新しい親へ引き継がれることがある。RFC 7296が示すのは単純な鍵交換ではなく、制御の継承、Child の保管、実際の通信を別々に証明する必要性である。
IETF
古いセグメントが新しい接続を殺した：TCPのTIME-WAIT暗殺
TCP 接続が閉じても、その接続に属するパケットの複製がすべてネットワークから消えたとは限らない。TIME-WAIT は同じ通信の前後の世代を隔てる。RFC 1337は、古いセグメントが通常の TCP 応答を連鎖させ、その隔離を早すぎる時点で消し去る仕組みを示した。