NIC.BR とブラジルのインターネットコモンズの対価

ブラジルの地域 ISP が、ローカルでのピアリング、より多くの上流トランジットの購入、別の共有ポート契約の締結、より厳格な経路衛生の採用、あるいは顧客に SIMET で自宅のブロードバンドをテストするよう促すことを決定する場合、それは無料の公共財と私的コストの間で選択しているわけではない。請求書がどこに現れるかを選択しているのだ。請求書の一部は可視的である：相互接続、光ファイバー、ルーター、コロケーション、人件費、CIX トランスポート、ピアリング調整、インシデント対応、顧客サポート、コンプライアンス。一部は、各プロバイダーがレジストリ信頼、中立的なトラフィック交換、計測、不正利用管理、ガバナンスを単独で解決しなければならない場合よりも国内インターネットを安価にする制度的インフラの中に隠されている。NIC.BR は、この隠れた請求書の中心にある。

最も具体的な数字は、最も派手なものではない。Registro.br のライブ統計では、2026 年 7 月 3 日時点で 5,791,980 の.brドメイン名が登録されており、そのうち 1,810,913 が DNSSEC 対応、20,269 が IDNA 名であった。一方、Registro.br の公開サイトでは、ドメイン登録料が年間 40 レアルと引き続き表示されていた（https://registro.br/nicstats.jsonおよびhttps://registro.br/ajuda/pagamento-de-dominio/）。現在のドメインベースに表示価格を機械的に乗算すると、想定年間収入は約 2 億 3000 万レアル以上になる。一方、NIC.BR の公開会計によれば、2025 年の登録サービス総収入は 193,645,373 レアル、純営業収入は 294,373,361 レアル、総収入は 384,817,370 レアル、総資産は 1,202,616,044 レアル、剰余金は 105,809,157 レアルとなっている（https://nic.br/prestacao-de-contas/）。カウンター、表示価格、報告収入の間のギャップこそが最初の経済的手がかりである：NIC.BR は単にドメイン名を販売しているだけではない。NIC.BR は、国別名前空間事業体を利用して、ユーザー、アクセスネットワーク、コンテンツネットワーク、研究者、規制当局、公的機関に便益が広がる一連のインフラサービスに資金を提供しているのである。

だからこそ、ISP のピアリング決定は良い出発点となる。もしプロバイダーが IX.br を介してサンパウロやフォルタレザに到達できれば、トランジットコストを削減し、コンテンツへのレイテンシを改善し、国際的な迂回の必要性を減らし、ピアとの間でより信頼性の高いルーティングポジションを得ることができる。もし独自の物理ポートを持ち込む代わりに CIX プロバイダーを利用するなら、設備投資（capex）を経常的なサービスコストに交換することになる。RPKI を採用し、不正利用連絡先を検証し、CERT.br の通知に対応すれば、システムリスクを減らすために人件費を割くことになる。卸売プロバイダーや規制当局との紛争で公開測定データを利用すれば、他で支払われたデータ層の恩恵を受ける。NIC.BR の経済的重要性は、こうした別々の決定がどのようにして全国的なコスト分担システムに変換されるかにある。

機関自体の説明は、権限の系統について明確である。NIC.BR は、ブラジルインターネット運営委員会（CGI.br）の決定とプロジェクトを実施するために設立されたと述べており、CGI.br はブラジルにおけるインターネットの取り組みとサービスを調整・統合している（https://nic.br/quem-somos/）。CGI.br は、その役割にはブラジルにおけるインターネットの利用と発展のための戦略的指針の確立、ならびにドメイン名登録、IP アドレス割り当て、.brドメイン管理のための指針が含まれるとしている（https://cgi.br/sobre/）。ブラジルのルートゾーン委任登録では、.brの ccTLD 管理者として Comite Gestor da Internet no Brasil が示され、Registro.br が登録サービスおよび RDAP サーバーとして、また.brの登録日が 1989 年 4 月 18 日と記されている（https://www.iana.org/domains/root/db/br.html）。政令 4.829/2003 は、CGI.br の構成と機能に関する連邦法的枠組みを提供している（https://www.planalto.gov.br/ccivil_03/decreto/2003/d4829.htm）。したがって、NIC.BR は従来の企業というよりは、ブラジルのインターネットコモンズの運営会社として捉えるのが適切である。

このため、中心的な問いは儀礼的なものではなく経済的なものとなる。この資金調達モデルは、集中リスクを生み出す以上に国内の取引コストを削減しているのか？ドメイン収入は、商業市場では過小供給される中立的なインフラを補助しているのか、それとも本来個別に試されるべきサービスの価格を曖昧にしているのか？マルチステークホルダーガバナンスは、ccTLD オペレーターの独占的特性を抑制しているのか、それともコスト配分を異議申し立て困難にしているのか？答えはスローガンではない。レジストリ収入、IX トラフィック、IPv4 枯渇、セキュリティ通知、計測作業、開示された準備金の背後にある数字に見て取れる。

レジストリ価格は単なる小売料金ではなく、資金調達モデルである

.brの年間 40 レアルという価格は、理解しやすく、過小評価しやすい。中小企業、学校、地方政府機関、地域 ISP、個人事業主にとって、年 40 レアルは多くのウェブホスティングのアドオンよりも安く、脆弱な国別名前空間を運用することに伴う検索コストや信頼コストを大きく下回る。現在の統計は、名前空間がいかに商業的アイデンティティを中心に集中しているかを示している。登録済み 5,791,980 件のうち 5,434,124 件がジェネリックカテゴリに属し、5,356,532 件がcom.brの下にあった（https://registro.br/nicstats.json）。したがって、この利用料は、ブラジルのウェブアイデンティティの広範かつ比較的多様な基盤に依存している。

この価格設定は、政治的に微妙な余剰エンジンも生み出す。NIC.BR の公開会計によれば、登録サービス総収入は 2016 年の 106,320,882 レアルから 2025 年には 193,645,373 レアルに増加した（https://nic.br/prestacao-de-contas/）。2024 年の活動報告書は、同年の.brドメイン総数が 2.5％強増加し、費用増加にもかかわらずドメイン価格が据え置かれたことを示している。同セクションでは、2024 年に Pix が支払いの 49％に達し、年内の最後の数ヶ月で 50％を超えたとも述べている（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。この組み合わせは重要である。ベースが成長し、より安価な支払い手段が運用コストを下げる中で表示価格が安定していれば、レジストリは増税のように見えることなく資金調達能力を生み出せる。

しかし、このメカニズムを単なるドメインマージンの話と混同してはならない。2024 年の報告書には 108 名のサービス・技術部門が記載されており、.brドメイン登録だけでなく、インターネット番号資源、インフラ、エンジニアリング、LACNIC 向けホスティングサービスにも責任を負っている（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。2024 年には、カスタマーサービスが 459,000 件の問い合わせを処理し、レジストリのセキュリティチームは 6,000 件以上の登録を分析し、13,000 件以上の疑わしいドメインを削除した。一方、運用チームは 28,000 件以上のデータセンター活動を実施し、IX.br 関連のサポートコール 5,500 件以上を処理した。これらは瑣末な作業ではない。国家的信頼層のための運営機能である。

公共財の経済は信頼から始まる。国内ドメインが持続的な価値を持つのは、企業やユーザーが、名前が解決され、権利に関する紛争には手続きがあり、疑わしい登録が審査され、権威 DNS が稼働し続け、本人確認書類が合法的に処理され、技術連絡先が連絡可能であると期待できる場合に限られる。IANA の委任登録には、.brの 6 つのネームサーバーホスト名、IPv4 および IPv6 アドレス、WHOIS および RDAP サービス、指名された管理・技術連絡先が記載されている（https://www.iana.org/domains/root/db/br.html）。活動報告書のインフラ表は、データセンター電源、NU/JD 光リング接続、Whois/RDAP、Registro.br ウェブサイト、.brDNS 解決について、2024 年に 100％の可用性を報告している。これらのパーセンテージの経済的価値はインシデントがないことではない。何百万もの名前を信頼できる商業資産として扱うことを可能にする信頼こそが価値なのである。

この信頼には法的・管理的な代償も伴う。NIC.BR の 2024 年法務セクションは、SACI-Adm ドメイン紛争が 99 件の新規案件に達し、2010 年 10 月の制度実施以来の最高水準となったこと、また裁判外通知には最大 3 日以内に対応したことを示している（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。レジストリにとって、紛争処理を伴わない低価格は安価な混乱になりかねない。NIC.BR のモデルは、管理能力をバンドル商品に組み込むことである。ドメイン保有者はこの能力のための独立した費目を見ることはないが、コストは実在する。

そのトレードオフは開示である。NIC.BR は機関レベルで会計を開示し、登録サービス総収入を個別に示しているが、一般の読者は Registro.br、IX.br、CERT.br、Cetic.br、Ceptro.br、計測作業、ガバナンス支援、物理インフラについて、プロジェクトごとの独立した損益計算書を入手できない。それによってモデルが脆弱になるわけではない。モデルが製品レベルでの価格発見よりも、正当性と信頼に依存していることを意味する。ドメインベースが成長し続け、コストインフレ、サイバーセキュリティ負荷、IX 容量需要が増加する中で、ユーザーは 40 レアルという価格がレジストリコストを過小に賄っているのか、国内サービスを支えるために過大に賄っているのか、あるいは異なる時点で両方なのかを知る必要があるだろう。

IX.br はコモンズをより低い限界費用に変える

IX.br こそが、公共財としての主張がオペレーターにとって可視化される場である。NIC.BR の 2024 年報告書によれば、IX.br は 2024 年末時点で 38 拠点に存在し、年間集計ピークが 37 Tb/s 超、具体的には 2024 年 7 月 30 日に 37.5 Tbit/s に達し、ピークトラフィックが 19％増加し、約 100 の新しい自律システムエンティティが追加された（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。IX.br の現在の拠点ページには、本記事の確認時点でアラカジュ、ベレン、マナウス、ポルト・ヴェーリョからリオデジャネイロ、サンパウロ、ヴィトリアに至る 39 の現行拠点がリストされていた（https://ix.br/localidades/atuais）。サンパウロの公開エンティティページには 2,681 エンティティが表示され、最終更新は 2026 年 7 月 3 日 12:00 であった（https://ix.br/particip/sp）。集計トラフィックページは 2026 年 7 月 3 日 22:00 の最終更新を示し、全 IX.br 拠点の日次、週次、月次、年次、10 年次グラフが表示されていた（https://ix.br/agregado/）。

地域 ISP にとって、これは抽象的な国家的成果ではない。有料トランジットはトラフィックの成長を経常的なコスト曲線に変換する。ローカルピアリングは、そのトラフィックの一部を共有インフラコストに変換する。アクセスネットワーク（アイボールネットワーク）、コンテンツネットワーク、CDN、クラウドネットワーク、銀行、公的機関、その他のアクセスプロバイダーが同じ交換ポイントに存在する場合に、その利点は最大となる。IX.br のスケールは検索コストを削減する：地域ネットワークは、有用な経路ごとに個別の相互接続契約を交渉する必要がない。交換ポイントは、出会いの場、ルートサーバー環境、共通の運用用語集を創出する。

サンパウロのノードは、その力と問題の両方を示している。2024 年報告書は、ピークトラフィックとエンティティ数のグラフで IX.br サンパウロを DE-CIX フランクフルト、AMS-IX アムステルダム、LINX ロンドンと比較し、サンパウロが世界最大級のトラフィック交換ポイントの中で主導的地位を維持したと述べている（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。また、10G ポートの継続的な減少、100G ポートの利用増加、400G の早期採用についても言及している。これが規模の経済である：ピアリングが重要なインフラとなると、多くのエンティティが自力で容易に資金調達できる前に、容量アップグレードが必要になる。中立的な交換オペレーターはこの移行を調整できるが、その投資を適切に計画する責任も負う。

IX.br の参加ページは、私的コストの側面を明らかにする。サンパウロの参加ページは、IX.br 拠点でトラフィック交換を希望する任意の自律システムに参加が開かれているが、ユーザーアカウント、ASN との関連付け、署名済み契約、技術的要件も必要としている。また、物理 PIX または共有ポート CIX オプションのいずれかにエンティティを誘導する（https://ix.br/adesao/sp）。CIX ページは、共有ポートプロバイダーが商業的に相互接続を提供しており、コストは選択したプロバイダーに確認する必要があると述べている（https://ix.br/adesao/cix/sp）。小規模プロバイダーにとって、IX.br は無料ではない。潜在的に二者間で不透明かつ高摩擦なピアリング市場を、より標準化されたアクセス市場に変換する手段なのである。

2024 年報告書の運用データは、なぜこの制度的役割が都市ごとに再現困難であるかを示している。IX.br はフェイラ・デ・サンタナ、ポルト・ヴェーリョ、カルアルに拠点を開設し、ブラジリアを EVPN＋SRv6 Micro-SID と ARP/ND プロキシで再構築し、フォス・ド・イグアスに PIX を追加し、クリチバとマナウスを同じ EVPN と SRv6 のアプローチに移行し、サンパウロでは旧式機器からの移行を開始した（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。これらのアップグレードは一般の見出しにはならないが、地域インターネットトラフィックが少数のプライベートハブに引き戻されることなく成長できるかどうかを決定づける。

2024 年のリオグランデ・ド・スル州の洪水は、レジリエンスの主張を裏付ける。NIC.BR の報告書によれば、ラジェアド、カシアス・ド・スル、サンタ・マリア、ポルト・アレグレの交換ポイントは、ホストパートナーと ISP のおかげで激しい洪水の間も稼働を続け、一方でポルト・アレグレのトラフィックは州内のアクティブユーザー減少により目に見えて影響を受けた（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。教訓は、交換ポイントが災害を防げるということではない。需要が不均等に崩壊し、復旧優先順位が刻々と変化する中でも、分散型交換インフラは機能し続けられるということである。

経済的な不確実性は、IX.br の公共的価値は説明しやすいが、配分は難しいという点にある。どのエンティティもより密度の高い交換から恩恵を受ける。限界的なエンティティは、特にコンテンツ、ローカルユーザー、経路多様性をもたらす場合、他者の交換を改善する。しかし、直接的な請求書は、相互接続、ポート、トランスポートプロバイダー、ホスト施設、NIC.BR のスタッフ、ルートサーバー、監視、機器更新に不均等に降りかかる。NIC.BR の公開会計は、IX.br の独立したコスト基礎を公表していない。したがって、IX 容量がレジストリ収入、参加料金、機関準備金、またはそれらの混合によって補助されているのかを知ることは難しい。この内訳の欠如こそが、公共財としてのストーリーが真剣に受け止められるべきだが、当然のものと見なされてはならない主な理由である。

番号資源は希少性の代価を露わにする

NIC.BR のレジストリ業務はドメイン名にとどまらない。LACNIC 協定の下でブラジルの国内インターネットレジストリとしても活動しており、AS22548 の公開 RDAP 登録では、CNPJ 05.506.560/0001-36 とともに「Nucleo de Inf. e Coord. do Ponto BR - NIC.BR」と識別され、自律システム割り当てを Registro.br の RDAP リソースにリンクしている（https://rdap.lacnic.net/rdap/autnum/22548）。PeeringDB は NIC.BR を AS22548、非営利の地域的ネットワークとして登録し、オープンピアリングポリシー、IPv6 サポート、50 の IPv4 プレフィックス、30 の IPv6 プレフィックス、PeeringDB 登録によれば 2 つの IX に存在するとしている（https://www.peeringdb.com/api/net?asn=22548）。これらのネットワーク登録は機関を定義しないが、NIC.BR 自体が、その支援に貢献している相互接続層における運用ネットワークであることを確認するものである。

より広い論点は IPv4 の枯渇である。NIC.BR の 2024 年活動報告書は、地域枯渇以降 Registro.br による新規 IPv4 割り当ては行われておらず、初期の ASN および IPv6 受給者は返却または解放を通じて回収されたアドレスを待つことができると述べている。2024 年にはブラジルで 32,000 を超える IPv4 アドレスが再配布され、待ち行列の 37 組織に提供された。年末時点で 1,500 以上の組織が依然として待機しており、すべての需要を満たすには約 130 万のアドレスが必要である（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。これは、レジストリ管理に偽装された市場圧力の表明である。

同報告書は、移転活動が増加していることも示している。2024 年には企業買収や合併に関連する申請が 440 件（2023 年比 18％増）、買収や合併を伴わない IPv4 のみの移転申請が 208 件（33％増）であった。実施された移転の 96％以上は、発信元と宛先の両方がブラジル国内であった。これは枯渇後の経済である。アドレス空間はバランスシートと買収の要素となり、統合は誰が希少なルーティング資産を管理するかを変え、レジストリ手続きは不正登録、休眠保有、不正移転に対する防護柵となる。

対抗手段は IPv6 と経路衛生である。報告書の番号セクションは、累積 ASN 割り当てが 2024 年に 8,954 に達し（2023 年は 8,665）、IPv6 接続率が 2024 年 12 月に 50.39％に達したとしている。また、2024 年末時点で 2,800 以上の組織が RPKI 証明書ツールを利用しており（2023 年比 16％増）、ASN の不正利用連絡先の 92.4％が年末までに検証済みであったと明記している（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。これらの割合は重要である。なぜなら、ある国が高密度なピアリングを有していても、劣悪な経路データ、連絡不能な不正利用窓口、弱い検証に悩まされる可能性があるからだ。NIC.BR のモデルでは、希少性管理とセキュリティ規範が同じ制度的集合の一部となっている。

オペレーターにとって、経済的効果は複合的である。IPv6 の展開は希少資産への依存を減らすが、顧客宅内機器の準備、スタッフトレーニング、監視、サポートを必要とする。RPKI は経路保証を向上させるが、小規模ネットワークがピアや機関の圧力なしには優先しないかもしれない手続きを追加する。不正利用連絡先の検証は、ネットワークの登録情報が古くなったり、外部委託されたり、異なるエンティティに分散されたりするまでは、管理上は簡単である。NIC.BR の役割は、調整コストを削減し、デフォルトの最低水準を引き上げることである。問題は、機関が準拠を、小規模プロバイダーがもう一つの隠れた税金と受け取るような負担に変えることなく、この水準を引き上げ続けられるかどうかである。

計測は最も静かな補助金である

計測層は、一般ユーザーにとってインフラのようには見えないため、IX トラフィックよりも目立たない。しかし、公共財を支持する最も強力な論拠の一つである。Medições サイトは、ブラジルのインターネット品質を計測、分析、改善するための取り組みを説明し、SIMET が全プラットフォームで独立したテストを生成すること、匿名化された計測データセットが可視化、ダウンロード、研究、政策分析のために提供されることを明記している（https://medicoes.nic.br/）。SIMET のサイトは、このテストがユーザー端末とテストサーバー間のダウンロード速度、レイテンシ、パケットロスを評価し、ユーザーが理解できる形で結果を提示するとしている（https://simet.nic.br/）。

ISP にとって、計測は居心地が悪い場合がある。公開スピードテストや政策ダッシュボードは、ラストマイルの品質不良、過剰契約、地域格差を露呈する可能性がある。しかし、中立的な計測は、誠実なオペレーターを曖昧な非難から守り、アクセスの問題とアプリケーションの問題を区別し、公共調達担当者に接続プロジェクトを評価するためのより良い手段を提供することもできる。NIC.BR の 2024 年報告書は、計測サービスに 13 名の職員がおり、計測クライアント、分析、調査、公共政策のための実証データを通じてインターネット品質を改善する取り組みを担当していると述べている（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。価値は単なるテストではなく、共有された証拠基盤である。

2024 年活動報告書は、計測がいかにして政策インフラとなったかを示している。NIC.BR と Anatel は、加入ブロードバンド速度への準拠を消費者が評価する公式チャネルとして意図された、固定ブロードバンド計測システムを開発・運用するための協力協定に署名した（https://nic.br/noticia/releases/nic-br-e-anatel-assinam-acordo-de-cooperacao-para-desenvolvimento-e-operacao-de-sistema-de-medicao-de-banda-larga-fixa/）。同じセクションでは、教育省、Giga/UNICEF、英国政府のデジタルアクセスプログラム、ブラジルのパートナーと連携した学校接続に関する作業についても説明しており、学校接続の公開地図やデータ共有作業が含まれる（https://conectividadenaeducacao.nic.brおよびhttps://maps.giga.global/）。また、ブラジルの公立学校におけるインターネット接続品質に関する出版物も引用している（https://nic.br/media/docs/publicacoes/4/20240523180719/Publicacao-internet-escolas-2024.pdf）。

計測は、紛争のための共通言語を生み出すため、インセンティブを変える。中立的なデータがなければ、地方の学校、消費者団体、県教育委員会、小規模 ISP は、接続が「十分に良い」かどうかを延々と議論することができる。中立的な計測があれば、議論は定義、閾値、サンプリング、是正へと移る。これは政治を排除しないが、主張を検証可能にする。大陸的な地理と不均等なインフラを持つ国にとって、これは経済的資産である。

弱点は、計測作業を公平に収益化するのが難しいことである。公的機関に直接請求される場合、プロジェクト依存になりかねない。レジストリの余剰金で資金が賄われる場合、ドメイン保有者は、多くの非ドメイン保有者にも恩恵をもたらす全国的な証拠層に対して支払うことになる。混合で資金が賄われる場合、外部の観察者は内部の配分を信頼しなければならない。計測作業が改善すればするほど、開示が重要になる。公共財への資金提供は中立性を支えうるが、それは読者が結果を信頼するために方法、限界、利害対立を十分に見ることができる場合に限られる。

セキュリティ作業はレジストリのブランドとネットワークの下限を守る

CERT.br は、NIC.BR のシステムの中で、インシデント発生後にその価値が最も明白になり、機能しているときは最も目立たない部分である。CERT.br は、国内の最終手段としての CSIRT として機能し、NIC.BR が管理するインターネットリソース（IP アドレス、ブラジルに割り当てられた ASN、.br下のドメインを含む）を利用するネットワークにサービスを提供していると述べている（https://cert.br/sobre/）。公開統計ポータルは、インシデント関連データ、スパム苦情、悪意のある DNS 通知、アンプリファイア通知、その他のカテゴリを収集している（https://stats.cert.br/）。2024 年報告書によれば、CERT.br はcert@cert.brに報告された 516,556 件のセキュリティインシデントに関連する 1,508,227 通の電子メールに加え、mail-abuse@cert.brへの 521,176 通のスパム苦情メールも処理した（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。

これらの数字は経済的に読まれなければならない。すべてのインシデントメールが同等の出来事ではなく、報告書は CERT.br の活動による回避損失額を帰属させているわけではない。しかし、集計された負荷は、不正利用処理が副次的な活動ではないことを示している。それは、国内インターネット環境を商業、教育、政府、市民社会にとって利用可能なものにするためのコストの一つである。フィッシングや疑わしい登録を無視するドメインレジストリは、低い小売価格を維持しつつ、詐欺コストを銀行、ユーザー、ホスティング事業者に課すことができる。増幅リスクを無視するネットワークレジストリは、DDoS コストを被害者とトランジットネットワークに押し付ける。指標を慎重に共有する国内 CSIRT は、数百から数千のネットワークにわたる重複調査を削減できる。

報告書はまた、CERT.br の労働市場機能も示している。2024 年には、インシデント管理に関する定期研修を 8 回実施し 327 名の学生が参加したほか、ブラジル国家サイバー防衛学校と共催し軍関係者 40 名向けのセッションも行われた。第 12 回ブラジル CSIRT フォーラムには 700 名以上のセキュリティ専門家が参加し、2023 年比 66％増となった（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。研修は厳密な意味でのレジストリサービスではない。それはエコシステムの維持管理である。より多くのブラジルのネットワークに有能なインシデント対応者がいれば、たとえその経済効果を単一のドメイン料金に帰属させることができなくとも、攻撃による国家的コストは低下する。

.brレジストリと CERT.br は相互に強化し合う。Registro.br のセキュリティチームは 2024 年に 6,000 件以上の登録を分析し、13,000 件以上の疑わしいドメインを削除した。CERT.br は通報を受け、統計を共有し、ネットワーク管理者と協働する。レジストリは名前空間を管理し、CSIRT は不正利用パターンを可視化し対応を支援する。これにより、断片化された市場では構築が難しいフィードバックループが生まれる。また、これにより責任リスクも生じる。レジストリ、公開統計、研修、一部の運用助言を扱う同じ機関には、機密性、公正な手続き、そして実行者ではなく調整者として行動するタイミングに関する明確なルールが必要である。

ISP にとって、セキュリティ層は隠れたコストが共有コストになるもう一つの例である。小規模プロバイダーは、誤設定された増幅器、脆弱なサービス、悪意のある DNS、侵害された端末に関する注意喚起から、全国的な脅威観測網を運用しなくても恩恵を受けられる。しかし、注意喚起を読み、システムを修正し、顧客と話し、登録情報を更新するための人員は依然として必要である。注意喚起が正確で比例的であれば、この取り決めは全国的なコストを削減する。ノイズが多すぎれば、負荷はオペレーターに跳ね返る。NIC.BR の価値は、この均衡を維持することにかかっている。

ガバナンスは正当性のプレミアムである

NIC.BR の経済に対する明白な批判は集中である。同じ制度的システムが、国別名前空間、番号資源管理、主要なトラフィック交換インフラ、セキュリティ調整、計測、ガバナンス支援、研修、研究に及んでいる。通常の市場であれば、これは競争上の疑問を提起するだろう。一国のインターネットのコモンズにおいては、ある程度の集中は意図的である。その目的は、正の外部性を生み出すが直接的な収入が低い機能を調整することにある。規律はガバナンスからもたらされなければならない。

CGI.br の公開説明は、政府、企業、第三セクター、科学技術コミュニティを結集するマルチステークホルダーモデルを強調し、マルチステークホルダー参加、透明性、民主主義に基づくとしている（https://cgi.br/sobre/）。2024 年の活動報告書は、同年の CGI.br の定例会合 11 回、決議・公開ノート、作業部会、諮問会議、NIC.BR の支援で開催されたガバナンスイベントを列挙している（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。2024 年 4 月にサンパウロで開催された NETmundial+10 には、60 カ国以上から 641 のエンティティが集まり、多言語の最終声明を発表した（https://netmundial.br/statement-translation）。クリチバでの第 14 回ブラジルインターネットフォーラムには、800 人以上の参加者が集まり、165 件のコミュニティワークショップ提案から 27 件が採択された。

ガバナンス層は時間と人員の面でコストがかかるが、装飾的ではない。レジストリ独占は、そのユーザーに信頼できる発言権がない場合、搾取的になりうる。公共財のオペレーターは、その影響が称賛されていてもテストされなければ、自己満足に陥りうる。技術機関は、プラットフォーム規制、プライバシー、セキュリティ、デジタルインクルージョン、教育、競争について議論するフォーラムを持たなければ、政治的な攻撃にさらされかねない。CGI.br のモデルは、NIC.BR に正当性のプレミアムを与えている。すなわち、民間オペレーターが直面するであろう猜疑心よりも少ない疑念で、国別名前空間を通じて共有インフラに資金を提供する能力である。

しかし、正当性は無限の同意を意味しない。NIC.BR の貸借対照表が拡大すればするほど、利害関係者は準備金をどのように使うべきか、どの程度の剰余が慎重か、どの程度の内部補助が適切かを問うだろう。2025 年の会計は、総資産 12 億 300 万レアル、純資産 9 億 6516 万 9000 レアルを示している（https://nic.br/prestacao-de-contas/）。DNS の可用性、データセンター、IX のアップグレード、サイバー能力、災害レジリエンスに長期的な計画サイクルを必要とする部門では、多額の準備金は強みとなりうる。また、ユーザーが他のサービスに資金を供給するためにあるサービスに過剰に支払っているのではないかという疑問を提起する可能性もある。

対応策は、バンドル商品を弱体化させることではないはずだ。ブラジルのインターネット市場には数千のネットワーク、大きな地域格差、IPv4 枯渇、グローバルコンテンツプラットフォームへの依存、増大するサイバーセキュリティリスク、不均等な公共セクターの接続性が存在する。純粋に商業的な構造では、おそらく中立的な計測、研修、小都市の交換ポイント、公開データへの投資が過少になるだろう。答えは、バンドル商品のより良い説明である。もし NIC.BR が、ドメイン収入、参加料金、財務収入、準備金、プロジェクトコストがどのように相互作用するかを示せれば、公共財モデルはより持続可能になる。それができなければ、批評家は同じモデルを不透明な課税として提示する余地を得るだろう。

貸借対照表は強さと脆弱性の両方を露わにする

NIC.BR の最新の公開会計は、逆循環的に行動するに足る財務的余裕を持つ機関を示しているため、極めて重要である。総資産は 2023 年の 995,774,587 レアルから 2024 年には 1,081,371,784 レアル、2025 年には 1,202,616,044 レアルに増加した。現金および同等物は有価証券と比べて少なく、「títulos e valores monetários」が主要な資産項目を構成していた。純営業収入は 2023 年の 277,363,872 レアルから 2024 年に 280,973,182 レアル、2025 年に 294,373,361 レアルに増加し、総収入はこれらの年に 348,899,603 レアルから 325,554,700 レアル、さらに 384,817,370 レアルへと変動し、営業収入に加え財務収入の影響を反映している（https://nic.br/prestacao-de-contas/）。

この財務構造は、冒頭の ISP にとって重要である。もし NIC.BR がデータセンタープロジェクトに資金を提供し、長期納期の電力設備を購入し、DNS インフラを更新し、セキュリティ作業負荷を吸収し、計測作業を支援し、突然の料金高騰なしに IX 容量を拡張できれば、全国ネットワークは恩恵を受ける。2024 年報告書は、NIC.BR が NIC-SP データセンターの非常用電源として、2,188 kVA、常用 1,750 kW の Caterpillar 発電機 4 基を取得したこと、また.brの主要 DNS 解決拠点 4 か所（ブラジル国内に 3 か所、ドイツに 1 か所）の機器を交換したことを示している（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。これらは多大な準備金を必要とする意思決定である。薄い年間営業利益から容易に資金調達できるものではない。

同時に、貸借対照表は継続的な信頼への依存を露呈している。このモデルは、何百万ものドメイン保有者、数千のネットワーク、公共の利害関係者に対し、低い目に見える料金と多額の機関準備金が両立可能であることを受け入れるよう求めている。多くの市場では、準備金が増加すればユーザーは価格引き下げを要求するだろう。公共インフラにおいては、準備金がレジリエンスと脆弱性の違いを生むことがある。NIC.BR の責務は、レジリエンスの根拠を具体的にすることである：どのような障害に対して保険をかけているのか、どのアップグレードが加速されているのか、どの地域が交換マップに組み込まれているのか、どの計測システムが維持されているのか、レジストリに限定されたより厳しい予算ではどのセキュリティ能力が不可能になるのか。

2024 年報告書の人員数は、コストを可視化するのに役立つ。CERT.br の職員は 9 名。IX.br は 19 名。計測サービスは 13 名。サービス・技術部門は 108 名。法務部門は 11 名の職員と 2 名の研修生を擁していた。これらのチーム全体が、なぜ機関がドメイン数だけで評価できないかを説明している。各ドメイン料金は、人材、施設、システム、コミュニティ活動、契約、ガバナンス支援、国家的な運用日程に結びついている。コスト構造は、労働集約的であると同時に資本支出に敏感である。

財務的な脆弱性は、収入の伸びがサービスごとのコスト増加に対応しない可能性があることである。ドメイン登録数は頭打ちになるかもしれない。Pix による支払いコスト削減効果は成熟するかもしれない。財務収入は金利に応じて変動しうる。IX 容量の需要は参加料収入よりも速く成長するかもしれない。セキュリティの作業負荷は大規模なキャンペーン後に急増するかもしれない。計測作業は、消費者保護や学校接続目標に結びつけば政治的に微妙になりうる。安定した公共財機関にはバッファーが必要だが、同時にそれらのバッファーをどのように規模設定すべきかについての公共の理論も必要である。

モデルが依然として機能していることの証明となるもの

第一の証明点は、レジストリがセキュリティと DNS 運用を継続的に改善しながら、.brが信頼性と手頃さを維持しているかどうかである。現在の統計は、広範な名前空間、顕著な DNSSEC 採用、シンプルなままの年間表示価格を示している（https://registro.br/nicstats.jsonおよびhttps://registro.br/ajuda/pagamento-de-dominio/）。将来の監視点は、ドメインの更新動向、疑わしいドメインの削除、紛争量、RDAP 品質、DNS 可用性、そして価格安定が過少投資や静かな過剰回収に転じているかどうかである。

第二の証明点は、IX.br が単にサンパウロを拡大するのではなく、トラフィックの地域化を継続しているかどうかである。ライブマップ上の 39 拠点は、オプション価値をブラジル全土に分配しているため価値がある（https://ix.br/localidades/atuais）。2024 年報告書のフェイラ・デ・サンタナ、ポルト・ヴェーリョ、カルアルへの追加、リベイラン・プレト、サンタレン、インペラトリスへの訪問は、正しい方向を示している。リスクは、最大ノードが容量、注目、コンテンツプレゼンスの大部分を吸収し、小規模拠点がトランスポート経済に依存し続けることである。エンティティ数、100G・400G ポート需要、CIX 価格、サポートチケットの圧力は、一括して読み取られなければならない。

第三の証明点は、IPv6、RPKI、不正利用連絡先の検証が、会議のスローガンではなく、通常の運用衛生になっているかどうかである。報告書の IPv6 接続率 50.39％、RPKI を利用する 2,800 以上の組織、92.4％の検証済み不正利用連絡先は、有意義な指標である（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。より難しい問いは、小規模ネットワークが、あらゆるベストプラクティスを高コストな専門作業に変えることなく、追随できるかどうかである。

第四の証明点は、計測の独立性である。SIMET と Medições プログラムが価値を持つのは、まさにそのデータが商業当事者に所有されることなく、消費者、オペレーター、Anatel、省庁、学校、研究者によって利用できるからである（https://simet.nic.br/およびhttps://medicoes.nic.br/）。この価値は、透明な手法、プライバシー保護、慎重なサンプリング、計測とアドボカシーおよび執行の明確な分離に依存する。計測チャネルが公式化すればするほど、方法論的信頼が重要になる。

第五の証明点は、セキュリティ対応力である。CERT.br が 2024 年に報告した 516,556 件のインシデントと 521,176 通のスパム苦情メールは、その規模を示している（https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf）。次の問いは、迅速性、シグナルの質、コミュニティの採用、MISP の有用性、そしてオペレーターが注意喚起を実行可能と認識する度合いである。単に事象を数えるだけのセキュリティ作業はコモンズを正当化しないだろう。繰り返される被害を減らし、オペレーターの行動を改善するセキュリティ作業がそれを正当化する。

要約

NIC.BR の経済は、通常のレジストリ企業のそれではない。それは、内部補助とガバナンスに支えられた国立インターネット機関の経済である。.brドメインベースと年 40 レアルの価格が、最も単純な資金調達のストーリーを提供する。IX.br の 2024 年のピークトラフィック 37.5 Tbit/s、現在の 39 拠点、数千のエンティティが相互接続のストーリーを示す。IPv4 枯渇、IPv6 成長、RPKI 採用、不正利用連絡先検証が資源ガバナンスのストーリーを示す。SIMET、Medições、Cetic.br（https://cetic.br/）、CERT.br、OpenCDN（https://opencdn.nic.br/）、NTP.br（https://ntp.br/）が、より広範な公共財のストーリーを示している。

このモデルが最も強力なのは、個々のネットワークが単独では効率的に削減できないコスト、すなわちピアリングの検索コスト、レジストリ信頼コスト、計測紛争、インシデント対応の重複、DNS レジリエンス、経路衛生、公共政策のための証拠の欠落を削減する場合である。最も脆弱なのは、これらの便益が現実的だが透過的に価格付けされていない場合である。ドメイン保有者は 40 レアルの請求書を見ることができる。地域 ISP は相互接続の請求書を見ることができる。ユーザーはスピードテストの結果を見ることができる。NIC.BR の全コストベースにわたり、これらの要素がどのように配分されているかを見ることができる外部の観察者はごくわずかである。

それゆえ、正しい結論は自己満足でも疑念でもない。ブラジルは、財務的に充実し、運用的に広範で、技術的に評価され、公共的正統性を持つガバナンス構造に結びついた、極めて有能なインターネットコモンズを構築したように見える。この成功の代償は、バンドル商品を説明し続ける義務である。監視点は明確である：レジストリ価格の規律、準備金の使途、IX の地域的深さ、IPv4 移転圧力、IPv6 と RPKI の標準化、セキュリティ負荷、計測の独立性、そしてサービスラインごとの開示。NIC.BR がこれらの要素を可視化し続ければ、ISP の決定における隠れたコストは、不可視の課税ではなく共有投資として擁護しやすくなる。