調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
インターネット史
正しいパスワードの後に残った第三の問い
`PASS`が受け入れられても、FTP のログインが終わるとは限らなかった。サーバーは`230`ではなく`332`を返し、利用者名ともパスワードとも別の`ACCT`を要求できた。その一行は、本人確認と、その作業をどのローカルな勘定・権限文脈に置くかが別の決定だった時代を映している。
インターネット史
外部から見たアドレス：STUNが発見できたが保証できなかったもの
STUN が返すのは、NAT を越えた一回の Binding 取引で外部サーバーが実際に見た送信元アドレスとポートです。その値は接続候補にはなりますが、恒久的な公開識別子でも、別の相手への到達性を保証する証明でもありません。
ケースファイル
証明書が示すのはインターフェースであり、装置全体ではない
複数ポートを持つ制御装置の受入試験で、一枚の証明書に書かれた MAC アドレスだけが「装置 ID」として台帳に登録された。ところが障害時に使う予備ポートは別のアドレスを持つ。切替は正しく、鍵も同じなのに、監視は別装置と判定する。2026年8月公開の RFC 10031は、X.509 でレイヤー2の識別子を表す方法を定めた。どの部品の連続性を装置の連続性と呼ぶかまでは決めていない。
IETF
DNS Serve-Stale は「期限切れでも返す」権限を再帰リゾルバーに移す
TTL が切れた瞬間に権威サーバーへ到達できなくなったとき、古い DNS レコードは障害を隠す救済策にも、撤回済みの宛先を延命する経路にもなる。Serve-stale が扱うのはキャッシュの便利機能だけではない。現在性を証明できない時間に、誰が可用性を優先してよいかという制御の問題である。
ケースファイル
二つの応答は NOERROR だった。新しいゾーンを使ったのは一方だけだ
RFC 9660 の ZONEVERSION は、権威応答と、その応答を生成したゾーン版を同じパケットに載せる。分離した SOA 問い合わせでは失われる対応関係を残せるが、ゾーン全体の正しさまで保証するものではない。
記事
個別通知のない命令経路を、どう検証可能にするか――RIPE NCCのeEvidence分岐
同じ公開手続きの中に、二つの通知状態が置かれた。RIPE-865 は、会員データに関する要請や命令について、明示的に禁止されない限り会員へ知らせる一般方針を維持する。その一方で、新設された eEvidence 節では秘密保持規則が適用され、この節を通じて受け取るいかなる命令についても、RIPE NCC は会員に通知できないとする。変わったのは、命令を審査する必要性ではなく、その処理を外部から確かめるための説明責任の状態である。
記事
LACNIC、IANA承認と制度的フランチャイズのリスク
LACNIC の IANA 承認は商業フランチャイズではないが、世界の番号体系と地域社会を結ぶ希少な制度的位置を一組織に与える。
記事
APNIC のサービス規約委任には公開の分類記録が足りない
APNIC の EC は、日常的なサービス管理を逐一ポリシー審議に持ち込まないための権限を Secretariat に与えた。同時に、番号資源ポリシーを書き換えてはならないという境界も置いた。公開資料で欠けているのは、その境界を個々の変更に結び付ける短い記録である。
欧州・中東の地域 ISP トレンド
地図に電柱があっても、アクセス確認までは光回線ルートではない
机上では、既設の電柱をなぞる一本の線だけで地方の光回線計画が成立したように見える。掘削を避け、距離も短く、見積もりも整う。しかし現場班が最初に確認するのは別のことだ。その電柱は本当に使えるのか。空き容量はあるのか。隣の土地を横切る権利は確保されているのか。
IETF
Brian Carpenterと、「内側」を証明しなければならない境界
ネットワーク図では、工場やキャンパスの外周を一本の線で囲める。ところがパケットには、その線が見えない。Brian Carpenter と Bing Liu が RFC 8799で整理したのは、閉じた環境を名乗る方法ではなく、局所的な意味を持つプロトコルについて、所属、役割、退出、境界処理を機械が確かめるための未完の要件である。
インターネット史
同じ接続に二つの上限があった
障害解析の画面に「MSS 1460」と表示されると、接続がその値に合意したように見える。ところが反対向きの SYN には 1200 が入っていることがある。これは交渉の失敗ではない。二つの値は別々の受信者が、自分へ向かうデータについて出した上限であり、同じ問いへの競合する答えではなかった。
ケースファイル
時刻印は鋭くなった。時計の決定権は移らない
変更作業のチェックリストに「UDP 123から319へ」という一行が加わった瞬間、これは単なるポート変更ではなくなる。NIC は PTP イベントを認識して線上に近い時点で時刻印を打てる。その代わり、NTP の送信元ポート無作為化は使いにくくなる。2026年8月の RFC 10030は、こうした利得と制約を明示し、測定精度と時刻源の権限を同じものにしなかった。
ケースファイル
サービスは消えた。それでも DNS リースは残っていた
動的に登録された DNS レコードを放置しないための RFC 9664 は、公開期間に終点を与える。ただし、その終点はサービスの生存証明ではなく、キャッシュの消去命令でもない。
インターネット史
名前を変えてはならなかった投稿――NNTP が失われた最終応答を封じ込めた方法
本文も終端のピリオド行もサーバーへ届いた。その直後に回線が切れれば、サーバーが `240` を返していても投稿側には見えない。閲覧画面で検索して見つからなくても、審査待ちかもしれない。NNTP が守ったのは一回実行の幻想ではなく、再試行でも同じ Message-ID を使うという同一性だった。
IETF
3人の支持はIETF上訴を審理に載せるが、正しさは証明しない
受付票に3人の署名がそろっている。しかし、実体判断のファイルはまだ開かれていない。署名者が述べたのは「IESG 全体または IAB がこの問題を検討する時間を使うべきだ」という一点であり、上訴人の結論に同意したわけではない。2026年7月の個人 Internet-Draft が提案するのは、このような審理着手の門である。制度の成否は、手続上の支持と実体上の賛同を記録の中で混同しないことにかかっている。
IETF
サーバーは最初のノックで全額を払わない：TCPのSYNフラッド防衛
TCP の待受サーバーは、見知らぬ相手が扉を叩いた瞬間にメモリーを差し出していた。RFC 4987が扱うのは、相手が応答を受け取った証拠を返すまで、その支出を遅らせる設計である。
記事
AFRINICが憲章協議の第3ラウンドを開始、全コメントに版管理された受付記録が必要だ
AFRINIC の Bylaws Review Committee は、第2ラウンドの締切後も憲章協議を継続し、紛争解決と Resource Membership 終了の保障を具体的な論点として示した。追加時間は草案を改善し得る。同時に、各意見を提出時のラウンド、論点範囲、正確な文書版に結び付ける責任も生む。
グローバルの国内通信事業者トレンド
デフォルトスライスが5G SLAを正常に見せてしまう
5G 契約で約束されたネットワーク経路が失われても、アプリケーションは到達可能なままかもしれない。稼働率の表示は緑でも、端末、セッション、パケットが契約対象のスライスを通った証明にはならない。
記事
MyAFRINICの20,790ドルでは、職員の仕事量は測れない
AFRINIC の上半期報告では、MyAFRINIC v2 の CAPEX 実績は20,790ドルだった。一方、6月の会議記録は、人員を同じプロジェクトへ集中させたと述べる。二つは矛盾しない。会計上の資本支出と、人が費やした仕事は別の尺度だからだ。欠けているのは、資金、人員、受入済み成果、旧システムの残存リスクを結ぶ公開の対応表である。
ICANN
ICANNに届いた1,100件超の代替文字列――14日間の切り替えで本当に回避できるものは何か
Reveal Day を迎えた申請者が、用意していた第二希望を一度も使わないまま「選択不可」と知らされることがある。ICANN の2026年版 Applicant Guidebook では、代替文字列が他の申請者の第一希望または代替文字列と同一なら使用できない。相手がその代替案を最終的に使わなくても、結論は変わらない。