調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
IETF
BLACKHOLE コミュニティは破棄を要請しても、隣接網に無制限の経路権限を与えない
DDoS の被害者は、相互接続回線が埋まる前に攻撃トラフィックを上流で捨ててもらう必要がある。しかし、隣接ネットワークに到達性の破壊を求めることは強い権限を伴う。RFC 7999 はこの要請を共通化する一方、事前合意、プレフィックスの広告権限、受信側の明示設定、伝播範囲という境界を置く。
記事
AFRINICはPDWG共同議長を合意で選出したと発表したが、合意形成の記録は示していない
AFRINIC は2026年の選出について氏名、方法、任期を公表した。一方、今回の検証対象として固定した二つの公開ページだけでは、合意がどのように確認されたかを再現できない。
リーダー
Prasanna Premachandraと、移動時間を学習時間に変えた学校ネットワーク
教室を移る途中で無線接続が切れる。それだけなら小さな技術障害に見える。しかし一日の中で繰り返されれば、授業時間の損失、接続機会の不平等、サポート担当者への恒常的な負担になる。Prasanna Premachandra の公開記録からは、移動性、公平性、運用のしやすさを、裏方の IT ではなく教育サービスの構成要素として扱った歴史的な事例が見えてくる。
ケースファイル
二文字だけが事件ではなかった――Virtual Works対Volkswagenと`vw.net`をめぐる電話
二十四時間という期限は、短いドメインの希少性を意図の証拠へ変えた。第四巡回区控訴裁判所が重視したのは`vw.net`の二文字そのものではない。登録時の会話、約二年間の実利用、代替名、そして Volkswagen へ向けた売却条件を一つの時間軸で読んだ。
記事
LACNICの逆引きDNSエニーキャストはレジストリ継続性を分散制御に変える
逆引き DNS は停止するまで目立たない。LACNIC のエニーキャスト構成は、レジストリの継続性が単一サーバーではなく、配置、経路、同期、観測の運用に支えられることを示す。
インターネット史
二つの答えを要求した標準：TCP-AOの暗号基盤
暗号アルゴリズムに選択肢があっても、接続には一致が必要だ。TCP-AO では、標準に準拠した二つの装置が同じアルゴリズムを実装していても、設定された MAC/KDF の組が異なれば認証を始められない。
AFNOG
AIS 2026は対話を進展につなげるが、成果台帳を公開しない
AfNOG は AIS を対話が実際の進展に変わる場と説明する。確認した一次ページは議論、勧告、約束を区別する成果台帳を公開していない。
IETF
グレースフルシャットダウン・コミュニティは保守を告げても、隣接網の経路権限までは奪わない
保守は一つのネットワークが決めるが、その影響は相互接続の境界を越える。RFC 8326 は、EBGP 経路をまもなく撤去するという意思を標準化された方法で伝えながら、隣接網が自らの経路優先度を決める権限を残す。宣言する側と、ローカルな効果を認可する側を分けることこそ、この仕組みの運用上の価値である。
インターネット史
認証済み接続を変えたトランスレータ：TCP-AO と NAT
中間装置は、経路を変えずにパケットを書き換えられる。TCP-AO は、TCP オプションの変更と、アドレスやポートの変更を同じものとして扱わない。前者は認証対象を減らすことで対応できるが、後者は保護対象の接続そのものを別のものにする。
AFNOG
AIS 2026は主催者と開催地受入機関を示すが、決定境界を示さない
AIS 2026は AfNOG と AFRINIC を共同主催者、TESPOK を開催地の受入機関とする。確認した現行一次ページは役割が交わる場面でどの機関が決定するかを示さない。
記事
LACNICの測定基盤が地域の遅延を運用証拠に変える
遅延グラフだけで一国のインターネットを評価することはできない。プローブ、期間、比較方法が見え、別の運用者が再現できて初めて判断材料になる。
記事
AFRINIC、予約IPv4空間からの無許可経路を報告 全撤回は未確認
AFRINIC は102.224.0.0/12の一部に関する経路広告と対応措置を説明したが、公告は全経路の撤回確認まで記録していない。
AFNOG
AIS 2026は距離を障壁としないが、ハイブリッド参加基準を示さない
AIS 2026はライブ配信と双方向の議論を約束し、距離は参加の障壁にならないとする。確認した現行の一次ページには、その約束を検証可能にするサービス基準と救済経路がない。
インターネット史
信頼できなかったリセット：ピア再起動後の TCP-AO
*暗号学的な履歴が失われると、正しい送信元からのメッセージでも十分な証拠にならない。*
AFNOG
AIS 2026は排除権を示すが、会議での再検討経路を示さない
AIS 2026は AFRINIC が登録者を会議から排除でき、その対象にチャットなどの通信手段も含まれるとする。一方、確認した公開ページは会議固有の決定・再検討の連鎖を同じ明瞭さで示していない。
IETF
拡張DNSエラーは失敗を説明しても別の応答を許可しない
DNS の失敗はプロトコル上正しくても、運用判断には情報が足りないことがある。RFC 8914は、結果を変えずに応答者が原因を詳しく示す仕組みを定めた。この分離は観測性を高める一方、診断情報をセキュリティ回避や方針変更の命令に変えない統制を必要とする。
記事
LACNICのRPKI統制が経路起点の権限を運用可能にする
RPKI は、署名があるだけで BGP を安全にする仕組みではない。どの自律システムがプレフィックスを起点として広告できるかを暗号学的に示し、その承認を実際の経路と一致させ、検証結果を経路制御へどう反映するかは運用者に委ねる。
番号資源社会
ASPA は完全な AS パス証明ではない
ASPA は、AS パスが公開済みの顧客・プロバイダー認可と整合するかを確かめる手掛かりになる。経路漏えい対策として有用だが、各ホップの署名でも、経路起点や実在組織、契約、プロバイダー集合の完全性を証明するものでもない。
AFNOG
AIS 2026は参加規約を変更できるが、通知規則を公開していない
AIS 2026の規約は、変更が公開時に有効となり、その後の参加が同意の確認になるとする。確認した規約には、重要な変更を各登録者へ直接知らせる方法がない。
記事
AFRINICはAfPIFで対面の登録確認を案内した。凍結したページに実績報告はない
AFRINIC は AfPIF 2026で登録情報、本人確認、未処理依頼を対面で支援すると案内したが、凍結した情報源からは完了実績を確認できない。