調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
記事
Sagan の traceroute「成功」は、宛先からの応答を条件にしていない
最後のホップが応答したこと、宛先アドレスが応答したこと、最後に選ばれたホップの RTT は別の判定である。ライブラリが残している違いを、運用報告の一つの「成功」で消してはならない。
IETF
CDNのループ検知は、経路を証明しない
同じネットワークをもう一度通ったという印と、実際にそこを通ったことを裏付ける証拠は別物だ。CDN-Loop は、顧客が消してはならない共通の安全策を設ける一方、その内容を無条件に信じる権限までは与えていない。
IETF
CDNIの範囲を広げたつもりが、対象クライアントはゼロになった
配信できる範囲を増やしたはずなのに、どの送信元も条件を満たさなくなる。CDNI で起こり得るこの逆転は、範囲の広さではなく、条件をどう組み合わせ、誰の判断を通知に残すかという問題を示している。
記事
AFRINIC の nserver 重複は解消した。冗長性は行数では測れない
2月に示された逆引き DNS のオブジェクトには、同じサーバー名が二度記載されていた。現在の照会では異なる二つの名前と、最初のサーバーからの正常な権威応答が確認できる。修正を認めたうえで、入力の正しさと障害への備えを別々に検証する必要がある。
IETF
CDNIのCompleteコレクションは全処理成功の証明ではない
監視を終えてよいことと、次の作業に必要な結果が得られたことは同じではない。CDNI の非同期制御は、この違いを明示している。報告が終わったという分類だけで、旧コンテンツのパージを前提とする入れ替えを進めてはならない。
IETF
CDNIのリダイレクトでトークンの有効期限を延ばしてはならない
配信先が変われば、新しい署名や新しい発行時刻が必要になることがある。しかし、経路を選び直す権限と、アクセス期間を延長する権限は別だ。CDNI の URI Signing では、通常のリダイレクトと、明示的に有効にした分割コンテンツのトークン更新を区別する。
記事
LACNICの権限キャッシュは若返っても、判断まで新しくなるとは限らない
公開 PAI クライアントには、権限の更新時に特定の読み取り失敗が起きると、以前の結果を残してキャッシュの時計を再始動する処理がある。業務を止めない工夫と、権限を改めて確認した証拠。その違いを、戻り値のどこで見分けられるだろうか。
インターネット史
Urs Hölzleと、部分ごとに手を入れられるネットワーク
大きなネットワークを維持するには、どの部分を止めて作業できるのか。Google の初期設計に現れた特殊な接続障害から、構成を小さな単位で変更するための条件を考える。
記事
StarlaのRIPE Atlasバージョン番号は、実行ファイルを特定しない
Rust による別実装は登録時に自身の名前を送る一方、計測結果には参照プローブと互換性のある番号を使う。過去の観測を比較するには、形式を読めることとは別に、その時点で実際に動いていたプログラムと収集条件を確かめる必要がある。
IETF
No-Vary-Searchでは、事前描画とページ有効化後の判断を分ける必要がある
同じ HTML を使える二つの URL でも、読者が選んだ対象まで同じとは限らない。別のクエリで準備したページを有効化するとき、アプリケーションは最終的な選択に状態と判断を結び直す必要がある。先読みした URL を、読者の決定として扱ってはいけない。
インターネット史
Ermanno Pietrosemoliと、海を越えたリンクの「最大値」の読み方
最大値には、それが得られた条件がある。Ermanno Pietrosemoli が関わった長距離無線の実験は、条件を取り除かずに数字を読むことが、研究の評価にもサービスの判断にも必要だと教える。
IETF
冪等性キーの期限切れは、処理の再実行を許可しない
サーバーが要求を忘れても、その要求が生んだ結果は残る。重複を認識する期間の終了と、新しい処理を行う権限は別である。遅れて戻った再試行には、操作状態の照合か、明示された新たな意思が必要だ。
インターネット史
Budi Rahardjoと、命令権を持たないインシデント窓口
できないことを明記する窓口は、必ずしも頼りない窓口ではない。Budi Rahardjo が設立に取り組んだ ID-CERT は、関係するネットワークを操作する権限を持たないと公開文書で説明している。その境界があるからこそ、報告者は何を送るべきか、運用者は何を引き受けるべきかを判断できる。信頼できる仲介と実際の修復は、別の仕事なのである。
記事
ARINの収入予算、二つの合計をつなぐ調整額が合わない
承認済み予算と会計基準に沿った予算を並べるなら、その間の計算も読者がたどれるはずだ。ARIN が公開している2026年予算の収入合計行は、掲載された調整額ではつながらない。必要なのは資金流出の推測ではなく、計算と修正の来歴である。
IETF
DNS ANYはクエリコードではなく用途ごとに退役させるべきだ
曖昧な DNS 応答を停止することと、その応答に頼っていた仕事を移行することは別である。必要なのは一律の設定変更だけではない。用途を特定し、代替手段を試し、例外に責任者と終了条件を与えることだ。
インターネット史
Hyunje Parkと、金融危機を追い越した8か月のブロードバンド
回線を借りることは、必ずしも弱さではない。ときには時間を買う設計である。1997年の金融危機で資金と海外パートナーが引いたとき、Hyunje Park と Thrunet のチームは、すでに住宅の近くまで延びていたケーブル網を新しい用途へ組み替え、8か月でブロードバンドを市場に出した。その速さには、後から支払うことになる支配権の代価も含まれていた。
IETF
プロトコル更新には失われる証拠の受領記録が要る
安全性を高める変更が、運用者の目を同時に塞ぐことがある。設計者が古い観測信号を廃止するなら、その信号が担っていた検知・調査機能、代替手段の実証範囲、移行責任者、撤回条件までを一枚の「観測可能性移行受領記録」に残すべきだ。
記事
APNICはRExにVRP履歴を載せる。タイムラインには観測地点が要る
APNIC は、個別のインターネット番号資源について、現在と過去の RPKI VRP 情報を REx で表示する計画だ。専門家向けのデータが公共の記憶になる意義は大きい。ただし、日付の帯だけでは意味が定まらない。署名された ROA、検証ソフトが導出した VRP、BGP 経路の判定、運用者の選択を分けなければ、REx の観測が全ルーターの履歴に見えてしまう。
インターネット史
Tarek Kamelとインターネット接続の値付けを変えた市内通話
エジプトで2002年に始まった「無料インターネット」は、通信費をゼロにした制度ではない。ISP との月額契約をなくし、特別な番号への市内通話として利用料を回収した。Tarek Kamel の歩みをたどると、この仕組みが技術以上に、電話会社、ISP、政府の利害を組み替える仕事だったことが見えてくる。
IETF
STAMPのCフラグは試験を変えた制限を示さない
要求した応答列が一つのパケットに縮められても、反射側の保護動作としては正しい場合がある。問題は、その一ビットだけを測定の履歴として残すと、何が守られ、何が測れなくなったかを後から説明できないことだ。