調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
番号資源社会
DunnesのRIPE記録を変更できるのは誰か――データベース管理権限が証明しないもの
Dunnes Stores Unlimited に結び付く RIPE Database の記録は、インターネット番号資源をめぐる権限を読み解くうえで有用な事例である。公開記録を編集できること、アドレス割り振りと関連付けられていること、企業を法的に支配すること、そして実際のネットワークを運用することは、それぞれ別の事実だ。本稿は、mntner と mnt-by による認可、RIPE NCC と会員による組織オブジェクトの分担管理、そしてレジストリ上の権限が持つ制度的な限界を検証する。
インターネット史
到達不能として返された経路――RIPのポイズンリバース
隣接ルーターから教わった経路を、その隣接相手には「到達不能」として返す。RIP のポイズンリバースは、同じ経路に二つの顔を与えたのではない。借りた情報が独立した証拠のように戻り、二台のルーターが互いを信じ続ける事態を止めるための、方向を限定した撤回だった。
ケースファイル
DNSが結んだのは候補だった――SVCB／HTTPSと接続を選ぶクライアントの権限
署名された DNS 応答に、優先する接続先、プロトコル、ポートがそろっていても、それだけでは接続は完成しない。理解できるか、代理経路を守れるか、実際に到達できるか、元のサービス名を認証できるかは、クライアント側に残る。
インターネット史
使える前から存在した行：SNMPが作成と運用開始を分けた理由
管理画面に行が現れた瞬間を「設定完了」と呼ぶのは簡単だ。しかし機器にとって、その行はまだ情報不足かもしれず、情報がそろっていても意図的に停止中かもしれない。SNMP の`RowStatus`は、存在・準備完了・運用中を一つの成功表示に押し込めず、別々に観測できるようにした。
ケースファイル
カウンターが上限に達し、ファイル名が新しい時代を開いた――RPKIマニフェストと復旧権限
署名も時刻も内容も正しい RPKI マニフェストが、検証側に残った「超えることのできない過去」のために受理不能になることがある。RFC 9981が認める出口は狭い。マニフェストのファイル名を変えて比較の時代を切り替え、それ以外の鮮度、所在、完全性の検証はすべて残す。
ケースファイル
フィードは正しかった。答えを書き換えたのはローカルだった――DNS RPZの権限境界
同じ脅威情報でも、NXDOMAIN、NODATA、DROP、TCP への切替え、リダイレクトでは利用者が経験する現実が違う。RPZ が運ぶのは候補となる方針であり、どの現実を選ぶかは購読側のリゾルバーが決める。
IETF
Enke Chenと、交代理由を失ったBGP経路
新しい外部経路が現れても、方針、属性、内部コストのどれにも優位がなく、最後に相手の BGP Identifier だけが小さいなら、FIB を書き換える根拠は何か。Enke Chen と Srihari Sangli の RFC 5004は、その一点で既存経路を残す。変化を減らす代わりに、到着順という見えにくい状態を説明可能にする責任が生じる。
記事
AFRINICの検証器で重複が1件減った。最終VRP数は30,847のままだ
公開された二つの連続検証では、入力 VRP と重複 VRP がそれぞれ1件減り、最終件数だけが動かなかった。これは「ルートに影響がなかった」という証明ではない。まして、誰かが誤った ROA を直した証明でもない。集計値から署名済みオブジェクト、固有の認可、ルーターでの結果へ戻る経路が公開記録にないことを示す、小さいが明瞭な事例である。
インターネット史
要求を書き換えてはならない応答――PPPはリンクをどう合意したか
一本のポイントツーポイント回線が二台の装置を結んでも、受信能力や運用方針まで同じになるわけではない。PPP は片方を支配者にせず、両端にそれぞれ条件を提出させた。相手ができるのは、内容どおりに受け入れるか、別の値を提案するか、そのオプションを交渉対象から外すことだった。リンクは、二方向の合意が別々に確認されて初めて開いた。
インターネット史
データであり続けるために反復したバイト――Telnet はどう制御命令の居場所を作ったか
Telnet は端末の文字とプロトコル自身の命令を、一つの TCP ストリームに同居させた。そこで値 255 が届くたび、受信側は問いを突きつけられる。それはデータなのか、それとも制御の入口なのか。Telnet の答えでは、文字どおりの 255 は二度並んで初めてデータになった。
ケースファイル
ダイジェストは一致した。それでもゾーンは誤っていた――ZONEMDが証明できる完全性の範囲
暗号学的な照合は、壊れていない誤りを正しく認証することがある。ZONEMD を導入する組織に必要なのは、強い検証を弱めることではなく、その結果を運用上の正しさへ拡大解釈しないことである。
インターネット史
リースは一台のサーバーを越えられても、期限は越えられない――DHCPが更新から再結合へ進む仕組み
DHCP サーバーが一台応答しなくなっても、クライアントのアドレスは直ちに無効にはならない。まず貸与元に更新を求め、残り時間が少なくなると正当な別サーバーにも要求を広げる。それでも DHCPACK が届かなければ、満了時点で使用をやめる。DHCP は、時間とともに応答者の範囲を変えることで可用性と権限の境界を両立させた。
インターネット史
別れを告げるまで現実にならなかった削除――POP3がQUITを待った理由
POP3 で`DELE`が成功しても、メールはまだサーバーに残っていた。これは曖昧な応答ではない。削除要求を取り消せる意思として保持し、正常な会話の終了だけに実行の権限を与える設計だった。
記事
RIPEは更新完了とした。その後、文書閲覧障害と処理遅延が続いた
RIPE NCC は8月22日17時56分（CEST）、Alfresco の計画保守を完了扱いにした。週明けの24日には、新規文書を作成できる一方、一部の文書は表示もダウンロードもできない状態になった。26日には同名の記録で文書処理の遅延が報告され、翌日の設定変更と監視を経て解決した。更新が原因だったと示す資料はない。それでも、変更の完了と業務機能の検証を同じ印で済ませられないことは分かる。
ケースファイル
シグナルは署名済みだった。委任はまだ安全ではなかった――CDS/CDNSKEYと親DSを公開する権限
子ゾーンが正しく署名した鍵変更の意思を DNS に置いても、最初の信頼経路は自動的には生まれない。CDS/CDNSKEY が機械化するのは親子間の連絡であり、運用上の支配、登録者の委任、親側の受入れ、リゾルバーの検証を同じ権限に変えるものではない。
ケースファイル
カタログは正しかった。削除権限はなかった：DNS Catalog Zonesが構成を権力に変えるとき
壊れたカタログを受け取った DNS サーバーは、最後に有効だったメンバーを維持できる。難しいのは、壊れていないカタログである。構文上は完全でも、空のメンバー一覧が誤りなら、自動化は誤った削除を正確かつ高速に実行してしまう。
リーダー
モハメド・アワン＝ラーがMY.NeuTransで実際に統制したもの
JARING 後のモハメド・アワン＝ラー博士が選んだのは、消費者向け通信サービスで顧客と競争することではなく、他の事業者が利用する受動型ネットワーク設備を卸売中心で供給する事業だった。公開資料は、その選択が設備提供と商業活動に移されたことを示す。一方、顧客の投資負担、参入期間、小売価格、設備重複、市場集中がどれだけ改善したかまでは立証していない。
記事
LACNICの一つのオフィスに三つの公開カレンダー
モンテビデオの同じ住所、同じ営業時間を案内する LACNIC の連絡先ページが、スペイン語、英語、ポルトガル語で別々の年を示している。休日名は翻訳対象でも、業務上の基準日まで言語別に持つ必要はない。
ケースファイル
F-Root障害が示したもの――冗長化だけでは検証可能な切り替え準備にならない
2020年1月23日の F-Root 障害では、分散配置された基盤の一部が誤った DNS 応答を返し、.net の名前解決が断続的に失敗した。焦点は単なるソフトウェア不具合ではない。リリースを制御する組織、外部から異常を認識する組織、影響を受けた経路を撤回できる組織が分かれていたとき、冗長性を実際の回復力へ変えるには何が必要か。本稿は、修復された事実と、その後の耐久性が公開記録からは確認できないという限界を分けて検証する。
欧州・中東のクラウドサービストレンド
GPUの台数だけではクラウドの実力は決まらない――Genesis Cloudの地域境界を検証する
Genesis Cloud の公開技術情報から見えてくる重要な制約は、GPU の型番や台数ではなく、計算資源、ストレージ、プライベートネットワーク、パブリック IP、経路、DNS をどの範囲で一つのシステムとして扱えるかにある。地域をまたぐ設計では通信面が変わり、データや構成要素の再作成も必要になり得る。そこで問うべきなのは、名目上のアクセラレーター容量ではなく、通常運用、障害、地域移行、事業者からの退出まで含めて、AI ワークロードを再現可能な形で動かせるかどうかである。