要約

  • 現在の調査で確認できるのは、AS210775に関する8種類のRIPE NCCエンドポイントが特定されていることだ。ライブ応答の本文は取得されておらず、保有者、プレフィックス、可視性、履歴、ASN隣接関係は未確認である。
  • AS番号の登録、管理上の確認、実際のルーティング観測は別々の証拠状態である。継続性を判断するには、取得時刻と観測期間を伴う応答値が必要になる。

既存のプロフィールから何が変わるのか

既存のBTWプロフィールは、niceshops Niceshops GmbHをオーストリアのオンライン小売・物流事業者として説明し、AS210775を「休眠中」の自律システムとして扱っていた。そこでは、今後の監視対象として登録変更、BGP広告、企業によるネットワーク情報が挙げられている。

今回の調査が追加するのは、AS210775がその後も休眠していると断定することではない。むしろ、前回の分類を検証するために、どの証拠が必要で、どの段階まで確認できたかを明確にする。新たに調べるべき問いは、「以前のプロフィール以降、識別子、保有者、宣言ポリシー、経路生成、可視性、トポロジー、経路履歴、企業利用の間に、どのような継続性があるのか」である。

今回確認できたもの

調査対象として特定された公開面は8つある。自律システム番号のRDAPエンドポイント、RIPEデータベースのaut-numオブジェクト、AS概要、広告プレフィックス、ルーティング状態、ASN隣接関係、ルーティング履歴、Whoisである。これらは、それぞれ登録オブジェクト、経路の存在、観測された可視性、他のASNとの関係、過去の変化を確認するための入口になる。

RDAPの入口はAS210775の自律システム番号に対する公開照会面である。RIPEデータベースのaut-numエンドポイントは、オブジェクトに記録された管理情報や宣言ポリシーを調べるための面だ。AS概要とWhoisは識別情報や登録文脈を補う。広告プレフィックス、ルーティング状態、ASN隣接関係、ルーティング履歴は、登録の存在だけでなく、実際の経路活動やその時間的な継続性を評価するために使われる。

ただし、今回の更新では、これらのエンドポイントからライブHTTP応答の本文を取得できていない。したがって、保有者名、組織、オブジェクト状態、日付、宣言ポリシー、現在のプレフィックス、可視性、隣接ASN、履歴上の観測値について、現在の値を提示することはできない。エンドポイントが見つかったことと、そのエンドポイントが返す値を確認したことは同じではない。

三つの証拠状態

このケースでは、少なくとも三つの状態を分ける必要がある。

第一は「エンドポイントが特定された」状態だ。調査者が、関連する公開サービスのURLと対象リソースを確認したことを示す。今回の調査はこの状態に到達している。

第二は「管理上確認された」状態である。成功したRDAP、Whois、またはaut-numの応答を、取得時刻と生のフィールドとともに保存できれば、保有者、オブジェクトの状態、日付、宣言されたポリシーについて限定的な主張が可能になる。今回のパッケージでは、その応答値は保存されていない。

第三は「運用上観測された」状態だ。特定の時間帯にAS210775がプレフィックスを起点として広告したこと、観測地点から到達可能だったこと、どのASNと隣接していたこと、あるいは履歴上の変化が記録されたことを、方法と期間を示して説明する。この状態も、今回の更新では確認されていない。

この区別は形式的なものではない。登録されたASNを、現在稼働しているネットワークと読み替えると、企業の接続構成、上流事業者、サービスの到達性について証拠のない推測を生む。反対に、運用観測がないことをもって、ASNが使われていないと断定することもできない。現在の結論は、より狭い。「関連する調査面は特定されているが、そこから必要な現在値は取得・確認されていない」である。

継続性を判定するための観測表

次の調査では、各主張を一つの証拠行に結び付ける必要がある。行には、ソースの種類、正確なエンドポイント、取得時刻、HTTPまたは取得状態、生のフィールド、返された値、その値が許す文章を記録する。

識別子の継続性なら、AS210775が現在も同じ対象として返されるかを確認する。保有者の継続性なら、RDAP、Whois、aut-numの組織・管理フィールドを取得時刻付きで比較する。経路の継続性なら、広告プレフィックスとルーティング状態に観測期間を付ける。トポロジーの継続性なら、ASN隣接関係と観測地点を記録する。履歴の継続性なら、特定の期間における広告、撤回、可視性の変化を方法とともに示す。

企業利用については、ASNの登録だけでは足りない。niceshopsの公式情報と、AS210775の登録・ルーティング記録の間に、明示的な関係が確認できる必要がある。オンラインショップや物流拠点を運営しているという企業情報から、同社の顧客向けサービスがAS210775を経由していると推定することはできない。

何が分類を変えるのか

分類を「エンドポイント特定、値は未確認」から「管理上確認済み、運用上は未確認」に進めるには、現在のRDAP、Whois、またはaut-numの応答が必要だ。さらに「運用上観測された」とするには、指定された期間における経路生成または可視性の成功した観測が必要になる。

単発の広告が見つかった場合は、継続的な運用と区別すべきだ。孤立した観測や断続的な観測を確認した場合は、「断続的に観測された」と記述するための日時、間隔、方法を残す必要がある。継続性という表現には、ルーティング、トポロジー、管理情報、企業との関連付けが、同じ時間軸上で整合していることが求められる。

したがって、今回の調査からniceshopsのインターネット依存度やAS210775のサービス影響を数値化することはできない。将来、プレフィックス広告、安定した可視性、隣接関係、登録情報の更新、企業の公式なネットワーク説明が同じ期間に確認されれば、AS210775の意味は「潜在的な管理面」から、実際に機能している接続面へと変わる可能性がある。その変化が確認されるまでは、企業のオンライン販売や物流がこのASNに依存しているという主張は保留される。

結論

AS210775について現在言える最も強いことは、RIPE NCCに関連する8種類の調査エンドポイントが存在するということだ。今回の調査パッケージではライブ応答の本文が取得されていないため、保有者、広告プレフィックス、可視性、履歴、隣接関係、企業利用の現在値は未確認である。

この制約は調査の失敗そのものではない。登録番号の存在と、実際に経路を運用していることを区別できるからだ。次に必要なのは、取得時刻、応答状態、フィールド値、観測期間を備えた証拠台帳である。それが得られるまでは、AS210775は「稼働中のネットワーク」とも「使われていない番号」とも分類せず、エンドポイントが特定されたが価値は未確認の資源として扱うのが妥当である。

参照したRIPE NCCの調査面は、RDAP照会、aut-numオブジェクト、AS概要、広告プレフィックス、ルーティング状態、ASN隣接関係、ルーティング履歴、Whoisである。対象企業のディレクトリエントリーはniceshops Niceshops GmbHで確認できる。