調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
IETF
Happy Eyeballsが結んだ「250ミリ秒」の取引
IPv6 と IPv4 を競わせる仕組みは、利用者から待ち時間を取り除いた。その一方で、負けた経路の障害を見えにくくし、修復を先送りできる余地まで生み出した。
インターネット史
利用者を守るために期限切れとなったアドレス：IPv6一時アドレスの歴史
古いアドレスが優先されなくなる前に、次のアドレスはすでに準備を始める。IPv6 一時アドレスのプライバシーは、突然の消去ではなく、この静かな引き継ぎから生まれる。
IETF
グループ参加だけでは足りない：SSMは受信側に送信元を選ばせる
Source-Specific Multicast では、受信者がグループだけでなく送信元まで指定する。その一手が、経路を簡素にする代わりにアプリケーションを制御面へ押し上げる。
ICANN
公開照会が私的な見込み客獲得装置になったとき：Register.com対Verio
毎日の新規ドメイン一覧は公開インフラの一部だった。Verio がそこへ自動 WHOIS 照会と即時の営業連絡をつなぐと、単発の公開照会は見込み客を抽出する私的な工程へ変わった。本件が示すのは、公開、機械アクセス、再利用、救済権限を一つの許可として扱えないということだ。
グローバルの地域 ISP トレンド
復旧回線は、直すべき障害の外側に置く
機器が地域内にあるだけでは、ローカルな制御とは言えない。通常回線が落ちた後も、復旧を担う人が機器へ到達し、認証し、状態を把握し、許可された変更を実行できて初めて制御が残る。
ICANN
DNS不正利用の通報はいつ「措置可能」になるのか――契約がなお命じていないこと
ICANN の DNS 不正利用制度で決定的なのは、申立てが届いた瞬間ではない。利用可能な情報から合理的な判断が成立した時点である。その後、レジストラまたはレジストリは迅速に動かなければならないが、自らの役割、被害、正当なサービスへの影響に応じて措置を選ぶ責任は残る。
ケースファイル
証明書は失効していなかった——Chrome の Entrust 境界日が信頼を運用免許に変えた
TLS 証明書に記された有効期限だけでは、接続が成功するかを説明できない。Chrome が見たのは、その証明書が透明性ログへ入った時刻と、その時点で発行元を既定で信頼する理由が残っているかどうかだった。
インターネット史
応答があっても、1492の境界は消えなかった
相手が見つかり、セッションが開いた。それでも、大きなパケットを送ってよいとは限らない。PPPoE の拡張は、古い機器が知らない項目を読み飛ばす仕組みと、新しい容量を使うための明示的な合意を両立させた。その背景には、PPP の終端をパソコンから家庭用ゲートウェイへ移す際の、小さくない負担があった。
記事
LACNICでは、新規ISPはIPv4に約8,000ドルを払う前に需要を証明しなければならない
同じ審査基準を適用することと、参入条件が等しいことは同義ではない。新規事業者はネットワーク需要を示して承認を得た後、民間移転の資金を用意する。既存事業者は、すでに運用中のアドレスと、その運用が生んだ履歴を持って審査に入る。
NPNOG
誰が最初に歓迎するのか――npNOG-10の登壇順が示すもの、示さないもの
開会の段取りは組織同士の近さを映す。しかし、発言順だけで意思決定権の所在までは決められない。
記事
AFRINICの請願ルートには、沈黙から実装までを結ぶ検証可能な受領記録が要る
Draft01 は、理事会が機能できないときにもポリシー策定を止めないための提案である。問題意識は現実的だ。しかし、十五人の支持、新たなスタッフ分析、「批准されたものとみなす」という判断、実装へ進む各段階には、時刻、資格、法的根拠、独立レビュー、異議申立てと巻き戻しを証明する記録がまだ足りない。
インターネット史
答えに置き換えられるべきヒント――DNSルートプライミング
再帰リゾルバーは、奇妙に不完全な知識から動き始める。DNS ルートへ届くアドレスは持っていても、キャッシュには現在のルート情報がない。プライミングは、配布時のヒントを権威ある期限付きの答えへ置き換える小さな交換である。
インターネット史
ラベルが見えないことは、不在の証明ではない――ICMPが残したMPLSの到着記録
traceroute の結果に MPLS の行がない。その一行の欠落だけでは、途中に MPLS がなかったとは言えない。エラーが発生し、届き、情報が開示され、読み手が正しく解析するまでには、別々の条件がある。2007年に整えられた拡張は、その条件を飛び越えるものではなかった。
IETF
秘密のサーバー名にも公開の玄関が要る――ECHが引き直すTLSのプライバシー境界
鍵を更新した直後、ある利用者だけが古い DNS キャッシュを持っている。暗号そのものは正しくても、玄関側には開けられない。この時間差を扱えなければ、ECH は仕様上の保護で終わり、運用上の境界にはならない。
記事
ARINのRDAP Bottom検索は末端一覧ではなくカバレッジを返す
`/21`を照会すると、直接割り振りの`/22`と管理用の`/8`が同じ応答に現れる。`rdap-bottom`を子孫の一覧だと考えれば逆転に見えるが、実際に求めているのはレジストリ上の全域カバレッジである。
欧州・中東のクラウドサービストレンド
データ搬出料がゼロでも、Scalewayから離れる費用はゼロにならない
クラウドの請求書でデータ転送が0ユーロになっても、退出に必要な仕事の大半は残る。問うべきなのは、バイト列を無料で運べるかではない。移行先でサービスを再現し、切り替えを検証し、制御と復旧能力を失わずに旧環境を閉じられるかである。
ICANN
一つの窓口、期限なし：ゾーンファイルへのアクセスは誰が認めるのか
CZDS では、多数の gTLD レジストリに一つの窓口からゾーンファイルを申請できる。ただし、画面が共通だからといって、許可権限まで一か所に集まったわけではない。
ICANN
偽造書簡が Sex.com を動かした――Kremen対Cohen、Network Solutions
この事件で移されたのは物理的な物ではない。権威ある登録状態が書き換えられ、誰がドメイン名の行き先を決められるのかが変わった。裁判所は、その支配利益をどこまで財産として扱えるかを問うた。
記事
LACNICのIPv4待機列、最後尾は最低12年で最大1,024アドレス
LACNIC の待機列に入っても、IPv4 ブロックが取り置かれるわけではない。得られるのは組織に結び付いた手続上の順位であり、回収資源が実際に放出されるまで、供給量、順序、最終承認、アドレスの状態は確定しない。
インターネット史
返事には返す側の数を入れる――PPPが見分けた自分自身
エコーなら、届いた内容をそのまま返せばよい。そう考えると、PPP の Magic-Number を読み違える。応答の対応付けに使う識別子は引き継ぐが、協議済みの Magic-Number は応答を送る側のものだ。この小さな違いが、相手の返事と自分の送信の折り返しを分けていた。