要約
- Nick Feamster 氏は University of Chicago の教授、測定研究者、機関創設者、NetMicroscope 共同創設者であり、隠れたインターネットの挙動を責任ある意思決定に利用可能にしている。
- 同氏の rcc に関する研究は、17の自律システムにおいて1,000件以上のそれまで認識されていなかった障害を報告した。Routing Control Platform は、後に SDN と結びつくネットワーク全体の制御モデルの構築に貢献した。
- スパム、ブロードバンド、検閲、スマートホームに関するプロジェクトは、同時に測定の限界も示した。レピュテーションは誤った帰属を生みかねず、遠隔測定はリスクを生み出し、暗号化されたメタデータは行動を露呈させる可能性がある。
- 同氏の現在の ML 研究は、効率的で検証可能かつ安全な本番環境での意思決定を問うものであり、その貢献は不確実性を隠蔽するのではなく保持する協調システムにある。
rcc：導入前の複合設定検証
2005年に Hari Balakrishnan と共に発表した論文Detecting BGP Configuration Faults with Static Analysisは、Router Configuration Checker（rcc）を紹介した。この論文では永続的な障害を2つのクラスに分類した。Route-Validity エラーは、制御プレーンがデータプレーンの使用可能なパスに対応しない経路を選択した場合に発生する。Path-Visibility エラーは、使用可能なパスは存在するが、必要なルータがそれを学習しない場合に発生する。これらのカテゴリは、設定コマンドと事業者が理解しやすい結果を結びつけた。
rcc は複数のルータ設定とネットワーク全体の状態を解析した。論文では、17の自律システム、1,000件以上のそれまで発見されていなかった障害、および事業者による65回以上のダウンロードが報告された。これらは著者らが報告した歴史的な数字であり、普遍的な製品や継続的な利用を示すものではない。しかし、実際の設定と研究室外での利用を示している。
運用上重要なのは、証拠の形式である。検証ツールは、障害が発生する前に、不変条件に違反する設定の関係を指摘できる。これは、劣化後にパケット損失を報告するダッシュボードとは異なる。エンジニアは、ルールとエラークラスの間に根拠のある結びつきを得る。これにより、各チームがローカルな視点を持つ場合のレビュー、テスト、および議論が支援される。
限界も同様に示唆的である。rcc はコード化された特性と既知の構文のみを検証した。文書化されていないビジネス上の意図を把握することも、ベンダーのバグや物理的な障害を除外することもできず、クリーンな設定から一時的な障害が存在しないことの証明を生み出すこともできない。ネットワークは、存在するすべての検証をパスしながら、まだ定式化されていない要件に違反する可能性がある。
それゆえ、rcc はこのプロフィールの出発点となる。このツールは、被害が生じる前にインフラの挙動を予測可能にし、かつ、正しさを入力と特性に結びつけるという慎重さを確立した。現代の AI システムも同じ試験に直面している。モデルが明示的な不変条件ではなく流暢な説明を提供する場合、その限界を見極めるのはより困難になる。
インターネットは通常、何をしたか知っているが、その理由は説明できない
パケットは宛先に到達するか失敗する。ビデオ通話が途切れる。ドメインが予期しないアドレスを返す。メールサーバが接続を拒否する。スマートスピーカーが示唆的なタイミングでリモートサービスに接続する。すべてのイベントは痕跡を残すが、インターネットには単一の信頼できる説明を提供する中央レジストリがない。その挙動は、独立して運用されるネットワーク、ベンダー固有の設定、非公開の相互接続契約、宅内機器、アプリケーション設計、そして変動する需要から生じる。
この構造は、単一の事業者がシステム全体を制御することを妨げる。同時に診断も困難にする。ルータは自身の経路を表示するが、組み合わされたルーティングポリシーのすべての結果を表示するわけではない。速度テストは伝送速度を測定するが、Wi-Fi、アクセス容量、レイテンシ、相互接続、アプリケーションの影響をきれいに分離しない。検閲プローブは失敗した取得を観測するが、責任のある人物や組織を特定しない。トラフィック分類器はラベルを割り当てるが、ネットワーク変更後もそれが正しいことを証明しない。
Feamster 氏の研究は、これらのギャップを減らす一連の試みとして読むことができる。技術は変わっても、手法は認識可能である。関連する隠れた挙動を選択し、測定可能な信号を残す観測点を見つけ、その信号を事業者、政策立案者、利用者にとっての問いに変換する表現を構築し、最後にその表現がどこで失敗するかを検証する。最後のステップが重要である。自らの限界を示さずに自信満々に応答するシステムは、インフラの説明責任を弱めかねない。
それゆえ、Feamster 氏は光ファイバーを所有しておらず、公開された自律システムを運用しておらず、ハイパースケールクラウドを運営していないにもかかわらず、デジタルインフラの話題の中心となる。彼の仕事はそれらの設備を取り巻く情報層にある。それは経路の検証、不正使用の検出、ブロードバンド品質の記述、検閲の文書化、ネットワーク運用における統計モデルの利用に影響を与える。ルータとケーブルがトラフィックを移動させ、測定と分析が何が起きているかを誰かが説明できるかどうかを決定する。
したがって、最も説得力のある表現は、賞のリストや、ある研究者が複数の分野を発明したという主張ではない。それは、調査対象を変えながら同じ規範を守り続けた観測可能性プログラムの物語である：直接観測を推論から分離し、実験結果を運用上の保証から区別すること。
一つの経歴、複数の組織的アイデンティティ
調査基準日である2026年8月3日時点で、University of Chicago は Feamster 氏を Neubauer Professor of Computer Science および Data Science Institute の Faculty Director of Research として掲載していた。彼自身のページでは、さらに Network Operations and Internet Security Lab のディレクター、Internet Innovation Initiative の共同ディレクター、netml.io の共同リーダー、AI and Policy Pillar の共同ディレクターとも称されていた。2024年9月の DSI の投稿では Director of Technology Policy が使用されていた。これらの役割は、大学の機能が重複し変化するために共存しうるが、時代を超越した肩書きに融合されるべきではない。
違いは本質的である。教授として、彼は研究と教育を行う。NOISE Lab と netml.io では、学生やパートナーと共にルーティング、測定、プライバシー、ML に取り組む。Internet Innovation と Internet Equity は、公共およびインフラに関する意思決定の基盤を提供する。NetMicroscope の共同創設者兼 CEO として、ネット品質分析の商用化を目指す民間企業に関与している。彼の経歴には、技術紛争における専門家証人としての活動も記載されている。どの役割も自動的に他の役割の権威を移転するものではない。教授は規制当局ではなく、スタートアップの CEO は大学の研究を顧客への推奨に変えるわけではなく、専門家意見は裁判所の判決ではない。
この区分は研究内容と整合する。Feamster 氏の最も優れた研究は、どのシステムがどのような証拠を持ち、それがどのような結論を支えるかを問う。同じ尺度が彼の記述にも適用される。現在の経歴では、LookSmart の最初の Web クローラーと、Damballa の最初のボットネット検出アルゴリズムへの貢献が彼に帰されている。これらは初期の産業活動に関する有用で帰属可能な事実である。しかし、正確な雇用日、単独著者性、貢献割合、または完全な製品履歴を証明するものではない。
公開記録は、職業上の活動については私生活よりもはるかに豊富である。生年月日や出生地、国籍、家族的背景、報酬、NetMicroscope の株式、個人資産や財産を確実に証明するものはない。証拠に基づくプロフィールは、これらの欠落から推測を生み出すべきではない。経歴は、情報源が裏付けていない有名人伝記を付け加えるまでもなく十分に充実している。
MIT、Web クローラー、そして障害予防に関する博士論文
Feamster 氏は学部から博士号取得まで Massachusetts Institute of Technology に在籍した。2000年に電気工学およびコンピュータサイエンスの学士号（SB）、2001年に修士号（MEng）を取得し、2005年に Hari Balakrishnan の指導の下、コンピュータサイエンスの博士号を取得した。論文のタイトルProactive Techniques for Correct and Predictable Internet Routingは、初期のプログラムを明確に定式化している。ルーティングエラーとその障害を待つのではなく、ネットワークは重要な特性をデプロイ前に検証できるよう十分な構造を公開すべきである、というものだ。
LookSmart での初期の仕事は、有用だが限定的な前段階である。Web クローラーは、観測中に変化する巨大なグラフを探索しなければならない。リンク切れ、重複、矛盾した応答、到達不能な領域に遭遇する。クローラーが後のルーティングシステムに直接つながったわけではない。それを示す根拠はない。連続性は方法論にある。分散システムは局所的な視点からは可視化できない。有用な知識を得るには、体系的な収集と発見したものの明示的な表現が必要である。
Damballa は同じ問題の敵対的バリエーションをもたらした。ボットネットはメンバーシップと制御を隠蔽する。Feamster 氏の公式な経歴は、同社の最初のボットネット検出アルゴリズムに貢献したと述べている。公開情報はチーム全体や後の製品利用を再構築しない。しかし、学術的なシステム研究と、ネットワークの痕跡から悪意ある協調を推論しなければならない運用セキュリティ企業との間の、初期の移行を示している。
博士論文は、ドメイン間ポリシーがデバイスと組織に分散された世界で生まれた。ルータの設定コマンドは、ピアリング、顧客関係、エクスポートポリシー、代替経路、トラフィックエンジニアリングを記述していた。個々の設定はもっともらしくても、ネットワーク全体としてはループ、ブラックホール、あるいは望ましくない経路を隠している可能性があった。問題は単にプロトコルのバグではなく、多数のローカルルールからなる分散プログラムについて推論することの難しさだった。
この枠組みは永続的な影響を与えた。Feamster 氏はしばしば、アルゴリズムを取り巻く運用システムそのものを真の研究ユニットとして扱った。設定ファイル、測定点、データパイプライン、インターフェース、事業者のインセンティブ、制度などである。これにより、作業は単一の定理や分類器を超えて拡張された。また、責任も増大した。システムが実際の事業者、家庭、あるいは検閲下の人々に影響を与える場合、展開と倫理が技術的品質の一部となる。
BGP 設定を分散プログラムとして扱う
Border Gateway Protocol は、自律システム間での到達可能性情報の交換を可能にし、各システムのビジネスポリシーとルーティングポリシーを保持する。この自律性は、異なる所有者と目標を持つネットワークを接続する。同時に、単一のエンジニアがグローバルな結果を設計するわけではないことを意味する。ポリシーは、アナウンス、プリファレンス、フィルタ、および内部経路配布から間接的に構成される。
単一の自律システム内でも、タスクは大きい。数百台のルータが、複数の経路を通じて外部経路を内部的に配布する可能性がある。エッジで学習した経路は、必要な場所で可視化されなければならないが、至る所でではない。エクスポートルールは、顧客経路やピア経路を誤った隣接ノードから保護すべきである。代替経路は、障害後にループや永続的な振動を起こすことなく出現しなければならない。事業者はビジネス上の意図を知っているが、デバイスには実行可能な断片が含まれている。
Feamster 氏の初期の研究は、これらの断片を解析可能なプログラムとして扱った。ルータ設定は、テキストからネットワーク全体の計算の入力へと変わる。正しさは不変条件として表現できた。選択された経路は使用可能な転送パスにつながるべきであり、使用可能なパスは必要なルータから見えるべきであり、エクスポートルールは意図された関係を維持すべきであり、内部配布は永続的な不整合を生み出すべきではない。
ソフトウェア解析のアナロジーは介入のタイミングを変えた。従来のトラブルシューティングは症状の後に始まる。静的解析は、既知のエラークラスが既に設定に存在するかどうかを問う。テストトラフィックも顧客の苦情も必要としない。クリティカルなネットワークでは、欠陥をインシデントキューからレビューキューに移す方が、事後診断を高速化するよりも価値があるかもしれない。
このアナロジーには限界がある。ネットワークの状態には、ライブ経路、トポロジー、ベンダーの挙動、一時的な収束、ハードウェアテーブル、障害リンク、文書化されていないビジネス知識が含まれる。静的検証ツールはモデルについては完全に正しくても、その範囲外の障害を見逃す可能性がある。後の研究は、有用な表現と完全な運用世界との間のこの差異に繰り返し立ち戻った。
Routing Control Platform は意思決定を個々のルータから移行させた
rcc は、分散された設定が既知の条件を満たすかどうかを問うた。Routing Control Platform は別の問いを立てた。なぜ各ルータが経路選択のための情報を自力で再構築しなければならないのか。従来の iBGP は、フルメッシュまたはルートリフレクタを介して外部経路を配布した。メッシュはネットワークの成長に伴い扱いにくくなった。リフレクションはスケーラビリティが高いが、経路を隠蔽したり、予期しない判断を生み出したり、解析を困難にしたりする可能性があった。
RCP は、外部 BGP 経路と内部トポロジーを収集し、個々のルータのための経路を選択し、通常の iBGP を通じてそれらを配信する、論理的に集中化されたサービスを提案した。転送デバイスはそのまま維持された。変更されたのは、選択の場所と利用可能な視野であった。
「論理的に集中化された」とは、脆弱な物理的ボックスを意味しない。サービスは複製・分散されながらも、一貫した意思決定機能を提示できる。同じことが後の SDN にも当てはまる。コントローラーは単一のマシン上に存在せずともネットワーク全体にわたって行動できる。エンジニアリング上の問いは、集中と分散の対立ではなく、状態の一貫性、回復、安全なインターフェースとなる。
RCP は既存のインフラを尊重した。新しい転送プレーンや即時の機器交換を要求しなかった。これは、長期にわたって稼働する機器、契約、手順が存在するネットワークでは重要である。研究は、既知のインターフェースを通じて運用に到達する場合に実用的価値を獲得する。
評価では実際のバックボーンデータが使用されたが、広範な本番導入の数を証明するものではない。妥当な主張は、RCP が機能的で影響力のあるアーキテクチャを示したことである。妥当でない主張は、RCP が業界全体で内部 BGP を置き換えたということである。NSDI Test of Time Award 2015は知的永続性を証明するが、市場での採用や後のコントローラーアイデアの所有権を意味しない。
SDN への重要な貢献、単独発明の物語ではない
SDN はしばしばクリーンな断絶として語られる。制御がソフトウェアに移り、転送がプログラム可能になり、新たな時代が始まった、と。実際の歴史はもっと錯綜している。Active Networks、ネットワーク仮想化、4D、Ethane、RCP、OpenFlow、NOX などのプロジェクトが、プログラム可能性、制御分離、ネットワーク全体管理の異なる部分を解決した。Feamster 氏は重要な貢献者だったが、唯一の発明者ではない。
RCP は、より広い視野を持つコントロールサービスが経路決定を計算し、既存のデバイスに提供できることを示した。rcc は、ネットワークポリシーが不変条件に対して検証可能であることを示した。両者は共に、「このルータにはどのコマンドがあるか」から「制御システム全体がどのような挙動を実装しているか」へと問いを移行させた。この転換は、プログラム可能なネットワークの知的基盤である。
Feamster 氏は後にThe Road to SDNの共著者となり、この分野を発明の瞬間ではなくアイデアの集合として描写した。この視点は創業神話に抵抗する。分野は、研究グループ、事業者、ベンダー、標準化団体が近接する問題を解決し、デプロイ可能にすることで出現する。
2017年の Jennifer Rexford との共著Why (and How) Networks Should Run Themselvesは、議論を継続的な運用へと拡張した。高レベルの意図が意思決定を導き、テレメトリが結果を示し、システムが適応する。挑発的なタイトルは、エンジニアが不要になることを証明しない。自己適応には、正しい目標、信頼できるテレメトリ、安全なアクション、制限された権限、そして証拠が不明確な場合の停止が必要である。
今日、このアジェンダは AI 運用の問題である。言語モデルは設定を提案し、インシデントを要約し、ツールを選択する。また、原因を捏造し、ポリシーを誤解し、過剰な権限を行使する可能性もある。初期のルーティング研究は厳しい基準を設定する。学習された推奨事項は、説得力のあるスタイルだけでなく、明示的な検証と観測可能な結果を必要とする。
スパムはメッセージよりもメッセージ周辺のネットワークを重要にした
Georgia Tech では、観測対象が設定ミスから敵対者へと移った。スパムキャンペーンとボットネットは機動性があった。侵害されたマシンは現れたり消えたりし、アドレスは変わり、ドメインは置き換えられ、制御は分散されていた。コンテンツシグネチャは既知のメッセージを認識したが、配信インフラはしばしばより持続的なパターンを示した。
2006年の SIGCOMM 論文Understanding the Network-Level Behavior of Spammersは、発表によれば1,000万通以上の迷惑メールを分析した。起点、活動期間、アドレス空間やルーティングとの関係を調査した。重要なのは永続的なパーセンテージではなく、不正行為をインフラとして捉える視点だった。ポピュレーション、経路、時間、集中度は、テキストだけでは示されない協調を明らかにした。
ネットワーク特性は接続の早い段階で、完全な受信や検査の前に利用可能である。これにより処理を節約し、スケーラビリティを可能にし、ペイロードのプライバシーを部分的に保護できる。同時に、抽象化にはリスクが伴う。住宅用プレフィックスには無実のユーザーと侵害されたデバイスが混在し、共有ホスティングは正当なドメインと悪意のあるドメインの両方にサービスを提供し、アドレスは変化する。インフラのレピュテーションは、不確実性、経年劣化、異議申し立てと共にのみ有用である。
DNSBL カウンターインテリジェンスは、敵対者の防御行動を利用した。ボットマスターは DNS ブロックリストをチェックして自分のマシンを探す。典型的なクエリはボットのメンバーシップを示唆しうる。敵対者の偵察がシグナルになったが、ヒューリスティックなものに留まった。クエリは無害な場合もあり、容疑者リストには確認が必要である。
SNARE は、SMTP 中の時空間的およびネットワーク関連の特徴に基づいて送信者を評価した。評価では、低い誤検出率で約93％の精度が報告された。この数字はデータセット、脅威、閾値に属するものであり、17年間一定ではない。敵対者、メールインフラ、分布は変化する。証明されたのは初期シグナルの有用性であり、恒久的なベンチマークではない。
動的 DNS レピュテーションは、ロジックをドメインに拡張した。登録、ネームサーバ、アドレス変更、解決のパターンが、悪意のあるインフラを安定したサービスから区別しうる。分類器は、ペイロードの知識なしにリスクを割り当てる。これは後の Network ML を先取りするものだった。メタデータを表現し、決定ルールを学習し、不完全な表現の結果に対処する。
レピュテーションは運用上の決定であり、客観的なラベルではない
HTTP マルウェアの行動クラスタリングはさらに進んだ。正確なバイナリシグネチャの代わりに、コミュニケーション行動に基づいてサンプルをグループ化し、ネットワークシグネチャを生成した。これはコードが変化してもプロトコル、宛先、タイミングが持続する場合に役立つが、表現が粗すぎると無関係なトラフィックをまとめてしまう可能性がある。
シグナルと判断の違いが利用方法を決定する。モデルは既知の不正行為との類似性を報告する。事業者は観測、レート制限、ブロックを決定する。プレフィックス全体をブロックすることは無実の者に影響を与えうる。技術設計には、閾値、証拠の経過時間、介入の範囲、修正経路が含まれる。
初期の Damballa での作業と、Georgia Tech Research Corporation に譲渡された特許は、商業的および知的財産の文脈を示している。この特許は、攻撃的なネットワークの検出と対応について、Feamster 氏、David Dagon 氏、Wenke Lee 氏、および他の発明者を挙げている。これは正式な発明者および譲渡の証明であり、単独創作、製品化、ライセンス収入、またはすべての法的有効性を証明するものではない。
より大きな貢献は、レピュテーションを精度の値としてではなく、インフラの問題として扱ったことである。防御側は、合法的に収集されたデータに基づいて、利用可能な回線速度でタイムリーに動作し、管理可能なエラーを持つ分類器を必要とする。ある研究は一部を最適化するが、本番システムは数年単位で、変化する敵対者に対して全体のチェーンを維持する。
これにより、セキュリティの仕事は、特徴コスト、ドリフト、プライバシー、デプロイメントにより焦点を当てた今日の ML プログラムへと至る。問いは変わらない。ネットワークシグナルから導かれた決定を、実際のトラフィックに影響を与えるほど信頼できるものにする証拠は何か。
ゲートウェイでのブロードバンド測定は観測点を変えた
ブロードバンドの不満は言うのは簡単だが、診断は難しい。「インターネットが遅い」というのは、帯域幅の不足、貧弱な Wi-Fi、使用中の宅内機器、混雑した相互接続、遠くのサーバ、アプリケーションの遅延、あるいは不適切なテストを意味しうる。ノート PC からの測定は、そのソフトウェアとローカルネットワークの影響を受ける。プロバイダーのコアでの測定は、家庭が実際に経験することを見逃す。
ゲートウェイアプローチは、制御された測定を住宅と ISP の境界に配置した。2011年の SIGCOMM 研究は、4,200台以上のデバイスというより大きな母集団のうち、8つのプロバイダーにおける約4,000のゲートウェイからの長期データを使用した。スループット、レイテンシ、アクセス技術、トラフィックシェーピングを調査した。分析的に価値があったのは、エンドポイントの分散を抑えつつアクセスサービスを観測する視点だった。
しかし、応答は自動的には得られなかった。ゲートウェイはデバイスや Wi-Fi と環境を共有する。測定サーバー自体の経路と容量もある。テストは家庭のトラフィックを妨害したり、典型的でない時間に実行されたりする可能性がある。この手法は帰属を改善したが、ユーザー体験の完全なマッピングではなかった。
BISmark はこれを再利用可能なテストベッドにした。2014年の USENIX ATC 論文は、カスタマイズされたルータと、測定およびアプリケーションのためのバックエンドについて記述した。当時、このシステムは約30カ国の数百世帯で稼働し、9つの機関で利用されていた。これらの時間に依存する数字は、単一のデータセットを超えたインフラを示している。
家庭用テストベッドの運営はそれ自体がインフラ業務である。ハードウェアの発送とサポート、電源が切られたデバイス、老朽化するファームウェア、ずれる時計、理解可能な同意、安定したデータスキーマとパイプライン。したがって、公表されたシステムは、測定設計と同様に組織構築の証拠でもある。
このプログラムはまた、手法の政策的意義を示している。制御されたゲートウェイの結果は、ブラウザテスト、ISP のカウンター、または宣伝されている料金プランと同じではない。それぞれが異なる区間を測定している。公的な意思決定は、単一の速度数値の背後に隠れるのではなく、測定位置と限界が見えている場合により強固になる。
より高速なアクセス回線では、速度だけでは体験を説明しきれなくなった
初期のブロードバンド政策は、宣伝されている速度が提供されているかどうかをしばしば問うた。これは容量が逼迫している場合には依然として重要である。しかし、レイテンシ、Wi-Fi、コンテンツ配信、アプリケーション設計が体験を支配するようになると、説明力は低下する。
5,000以上のブロードバンドネットワークを調査した研究では、調査固有の範囲を超えると、生のアクセススループットだけではもはや制限要因とならないことが多かった。ラウンドトリップ、オブジェクトの依存関係、サーバーの挙動が完了時間を決定する場合、より高速なプランが必ずしもページを高速化するとは限らない。閾値は普遍的ではないが、永続的なのは品質の多次元性である。
信頼性もまた別の次元である。サービスは高い中央値速度を持ちながら、短い停止によって家庭を失望させることがある。ビデオ通話、試験、遠隔医療は、月次平均では消えてしまう短い中断によって妨害される可能性がある。長期測定が必要になる。
暗号化 DNS の研究も同様のトレードオフを示した。リゾルバとプロトコルの選択はレイテンシ、プライバシー、到達可能性に影響する。測定パネルでは、すべてのユーザーとネットワークにとって最適な単一の設定はなかった。セキュリティの改善がある環境ではパフォーマンスを犠牲にし、別の環境ではそうでないこともある。ベンチマークは普遍的な処方箋ではない。
COVID-19 に関する測定は、急速な運用上の変化を示した。参加 ISP は、突然のトラフィックと相互接続の変化、容量拡張、利用パターンの変化を経験した。結果は測定されたネットワークにのみ適用されるが、安定した歴史的平均だけに頼る計画の弱点を証明した。
ここでブロードバンド測定は、体感品質（QoE）エンジニアリングになる。事業者は、スループット、レイテンシ、損失、停止、相互接続を、ビデオの途切れや会議品質と結びつけなければならない。この流れは NetMicroscope の製品仮説に組み込まれた。学術的成果は企業の主張すべてを証明するわけではないが、技術的な出自は直接的である。
相互接続測定はビジネス上の論争を共通のデータ問題に変えた
家庭とアプリケーションの間の経路は複数の企業境界を越える。アクセスプロバイダーは直接、インターネットエクスチェンジで、またはトランジットを介してトラフィックを交換する。輻輳は、特定のリンク、方向、時間に発生しうる。「相互接続」に関する公の議論は、それゆえ異なる状態を混同する。
Interconnection Measurement Project は、参加 ISP に相互接続リンク上で共通のツールを設置させた。2021年6月について、約2,900のリンク、ピーク時の利用率約31％、および容量拡張を報告した。集計値は、すべてのユーザー経路が良好であったことを証明しない。平均値は短いスパイク、個別経路、または局所的な障害を隠す。価値があったのは、共通の手法と言語だった。
共通のシステムは一つの論争を減らし、別の論争を生み出す。参加者はリンク、サンプリング、プライバシー、公開可能な要約について合意しなければならない。プロバイダーには情報開示を控える商業的な理由がある。研究者は、顧客関係やセキュリティ上機密のトポロジーを公開することなく、十分な詳細を必要とする。
Feamster 氏の役割は、規制や強制参加ではなく、測定能力と組織的協力の構築だった。このプロジェクトはホームゲートウェイから、事業者と共有される証拠システムへと進んだ。技術はガバナンスと不可分だった。有用なデータにはリンク所有者の協力が必要だった。
Internet Equity はパフォーマンスにアクセス、手頃な価格、信頼性を加えた
ブロードバンド回線は存在しても手が届かないことがある。家庭は加入しても不安定なサービスを受けることがある。プロバイダーが速度を満たしていても、Wi-Fi、建物の配線、またはデバイスがアプリケーションを損なうことがある。単一のカバレッジマップはこれらの違いを覆い隠す。
University of Chicago の Internet Equity Initiative は、アクセシビリティ、インフラ、手頃な価格、採用、パフォーマンス、信頼性を結びつける。ポータルサイトはネットワーク測定と人口統計・政策データを組み合わせる。シカゴのデバイスが直接的なパフォーマンス証拠を提供し、公開データセットが比較を可能にした。
この手法はパターンを示すが、すべての原因を示すわけではない。格差は収入、建物の種類、競争、料金プラン、デバイス、過去の投資に関連しうる。人口統計は調査を支援するが、因果関係を証明しない。ルーティングと同様に、表現は問いを検証可能にするが、欠落した変数を置き換えない。
UChicago は2025年に、Internet Innovation の活動がイリノイ州の175,000のサービスが行き届いていない家庭、企業、コミュニティアンカーの計画に貢献したと報告した。これは Illinois Broadband Lab、州、パートナーを含む実質的な組織の声明である。これは教授個人の接続実績に、あるいは既に完了した建設の証拠に書き換えられるべきではない。
ゲートウェイから Equity へと、測定のユーザーが変わった。事業者は回線を診断し、都市は支援を調整し、州は検証済みデータを補助金プログラムで使用する。政策上の重みが増すにつれて、透明性のある定義、バージョン管理されたデータ、残存する不確実性の表現に対する要求も高まる。
検閲研究は観測可能性を人間の安全保障の問題にした
検閲が測定困難であるのと同じ構造的理由で、ルーティングも説明が難しい。すなわち、観測されるのは複数のシステムの結果である。失敗した DNS 解決は、国家のフィルター、ローカルファイアウォール、通常のエラー、サーバー障害、ルーティングの不安定性のいずれかでありうる。リセットは注入されたものか、エンドポイントが生成したものか、政治的に中立なミドルボックスが引き起こしたものかもしれない。シグナルに署名入りの責任所在が含まれることは稀である。
結果は異なる。なぜなら、測定が人々を危険にさらす可能性があるからだ。研究者は検閲されたネットワーク内に観測点を必要とし、ボランティアは報復を受ける可能性がある。リモート手法は現地でのリクルートを減らすが、同意したことのないユーザー、ウェブサイト、システムを巻き込む可能性がある。セキュリティモデルは測定アーキテクチャの一部である。
Feamster 氏の研究は2002年の Infranet に始まる。このシステムは検閲を回避の問題として扱った。協力的な Web サーバーは、傍受リクエストを通常の HTTP に見えるようにエンコードし、応答を画像内に隠した。Web に関する前提は歴史的なものだが、アイデアは生き残った。検閲とは、どのトラフィックパターンが通常の通信から区別できるかを巡る競争である。
その後、研究は回避からブロックの測定へと移った。大規模で再現可能な測定は、公開されていないフィルターを文書化できた。同時に、困難な倫理的境界が生じた。公的な証拠システムは、シグナルを生成する個人のマシンにリスクを転嫁しうる。
この緊張は中心的である。インターネットを説明可能にすることは、その問いを決して発しなかった人々に害を及ぼしうる。倫理的品質は、ターゲットの選択、同意、レート制限、データ保持、開示、もっともらしい報復に依存し、統計だけではない。
Encore はスケーリングが同意を追い越しうることを示した
Encore はクロスオリジンのブラウザリクエストを使用して、異なるネットワークからの Web リソースをテストした。参加 Web サイトが訪問者のブラウザにリクエストを発行させ、そこからブロッキングの推論を可能にした。これは、各国で特別なソフトウェアを必要とせずにリーチを広げることを約束した。
同じメカニズムが深刻な倫理論争を引き起こした。無関係なサイトの訪問者が、知らずに測定点になる可能性があった。センシティブなドメインへのリクエストが検閲者の注意を引く可能性があった。第三者のウェブサイトが、自ら選択していない素材を探査する可能性があった。リスクの負担者とデータの受信者は同一ではなかった。
No Encore for Encore?は、同意、透明性、ユーザーの安全性、第三者サイトへの潜在的損害を批判した。また、Feamster 氏との対話とシステムへの変更も文書化した。それは科学的な不正行為の認定ではなく、後の研究によって抹消された脚注でもない。正当な公共の試みにおける現実の設計リスクを特定したのだ。
その後、Feamster 氏と Ben Jones 氏はCan Censorship Measurements Be Safe(r)?を発表した。タイトル自体が安全性を連続体として扱っている。カバレッジ、再現性、精度は、ボランティア、ターゲット、部外者の露出とトレードオフの関係にある。個人のリスクが制限されないのであれば、リーチが広いほど良いとは限らない。
このエピソードは研究内容を変えた。倫理はもはや外部の審査ではなく、脅威モデルの一部となった。人間、テストを実施する組織、観察する当局がアーキテクチャに含まれる。これは、ブラウザ、宅内機器、分散センサーとしての AI エージェントにも妥当し続ける。
Augur、Iris、その後のシステムはリスクを隠さずにリーチを拡大した
Augur は、一方の端点に従来型の測定点を持たずに、TCP/IP のサイドチャネルから遠隔地間の接続性を推論した。この研究は、約180カ国で17日間にわたる検証と、個々のユーザーの巻き込みを防ぐ対策を報告した。リーチは拡大したが、推論はオペレーティングシステム、アドレス選択、フィルターの非対称性、統計に依存した。
Iris は DNS 操作に焦点を当てた。リゾルバへの繰り返しクエリが場所を越えて比較された。DNS は構造化された証拠を提供するが、正当なシステムもキャッシング、リダイレクト、ローカライゼーション、フィルタリングを行う。逸脱は属性の始まりであり、特定の当局の証明ではない。
テストリストもバイアスを生む。グローバルな政治サイトだけをテストしても、現地の言語やトピックを見逃す。2018年、NLP と検索を用いたプロジェクトが、当時最大の中国のブロックリストに欠けていた1,125のウェブサイトを特定した。これは当時のカバレッジを改善したが、時間に依存したアーティファクトに留まった。
GFWeb は、USENIX Security 2024で、グレートファイアウォールの HTTP および HTTPS フィルタリングを20カ月以上にわたって調査した。この研究は、10.2億のテスト済みドメインと、さまざまなフィルターを持つ数十万のペイレベルドメインを報告した。これらは測定カウントであり、人数ではない。それらは、プロトコル固有のテストがシステムの異なる部分を明らかにし、単一の方法では過小評価されることを示している。
トルクメニスタンの研究は、1,550万のテスト済みドメイン、122,000の検閲されたドメイン、そして数百万の追加ドメインに対する過剰ブロックルールを推論したと報告した。回避も調査された。回避策を公開することは、ユーザーを助け、検閲者に教えることになる。開示のタイミングとローカルな知識は、人間的影響を伴う技術的決定である。
Feamster 氏の役割は重要かつ協調的である。彼はシステムの共著者であり、コミュニティの構築を支援し、Internet Censorship and Online Speech を教えている。彼はあらゆる観測所の唯一の創設者でもなければ、テーマの近さから Geneva の作成者でもない。論文と役割を個別に帰属させる方がより正確である。
測定倫理は技術的正しさの一部となった
検閲の研究は一般的なポイントを示している。統計的に強力なシステムでも、責任を持って運用できない場合、技術的に失敗しうる。同意、ターゲット選択、頻度、データ最小化、公開が、許容できない害なしに反復可能かどうかを決定する。
すべてのリスクが排除される必要はない。敵対的な国家に対する完全な安全性は不可能かもしれない。求められるのは、明示的で、帰属可能で、公共の利益と比較衡量されたリスクである。最も露出の大きい人々が、グローバルなドメイン数の背後に隠れてはならない。
同じことが検閲以外にも当てはまる。ブロードバンドプローブは家庭のパターンを明かし、IoT ツールはメタデータを収集し、レピュテーションスコアはサービスを拒否し、合成データセットは保護された痕跡を記憶する可能性がある。あらゆる測定は、ユーザー、権利、エラーを伴う新たなインフラを生み出す。
Feamster 氏の経歴は、まさに文書化された論争ゆえに価値がある。Encore は批判、変更、その後の安全研究を示している。後のセーフガードが当初のリスクを塗り替えてはならない。真摯なプロフィールは学習を評価し、それに必要な異論を保持することができる。
スマートホームは暗号化が隠さないものを示した
暗号化はペイロードの内容を保護するが、ネットワークにはタイムスタンプ、パケットサイズ、方向、宛先が必要である。スマートプラグ、カメラ、テレビ、音声アシスタントは、予測可能なサービスに認識可能なパターンで接続する。観測者は、メッセージ内容がなくても、デバイスがオンになった、ビデオがストリーミングされた、またはイベントが報告されたことを推論できる。
A Smart Home Is No Castleはこのサイドチャネルを実証し、Spying on the Smart Homeはさらにトラフィックシェーピングによる防御を調査した。後者の研究は、そのテストシナリオにおいて、コンスタントレート方式が毎秒約40キロバイトのオーバーヘッドでアクティビティを隠蔽できると報告した。これはプライバシーの普遍的な価格ではない。デバイスの組み合わせ、脅威モデル、リンク容量、望まれる秘匿性がトレードオフを変える。
この研究は、よくある単純化を修正した。「転送中は暗号化されている」は、メタデータが行動を明らかにしている間は真実でありうる。コンテンツだけに注目するプライバシーポリシーは、関連するリスクを見落とす。パディングとシェーピングは帯域幅、エネルギー、レイテンシのコストを伴い、そのコストはメーカーではなく家庭に降りかかるかもしれない。
実際問題として、ラボ分析が可能かどうかではなく、誰が家庭を観察できるか、どの推論が堅牢か、誰が設計を変更できるかが重要である。ISP、ローカルの攻撃者、デバイスメーカー、クラウドプロバイダーは異なるものを見る。測定は漏洩を示す。消費者保護は、デフォルト、開示、救済、責任についての決定を要求する。
IoT Inspector は消費者ツールとなり、研究インフラとなった
IoT Inspector は、スマートホームの研究を制御された実験から、自宅ネットワーク向けのオープンソースツールへと移行させた。ユーザーはデバイスを選択し、接続先の宛先を確認し、同意の上でラベル付けされたメタデータを提供することができた。2020年の論文は、多数のベンダーとカテゴリーにわたる数千人のユーザーと数万台のデバイスを文書化した。
後の報告では、時間枠とカウント方法の違いにより、44,956台、54,094台、55,000台以上、あるいは約63,000台といった数字が挙げられた。日付なしの最大数は誤った精度になる。重要なのは、サポート、ラベルの品質、プライバシー、メンテナンスが中心的な研究課題となった規模のオーダーである。
ユーザー指向のツールは曖昧さも明らかにする。1つのドメインが複数のクラウド顧客にサービスを提供する可能性がある。デバイスラベルは誤っている可能性がある。トラッカーへの接続が自動的に、どのデータが送信され、どのような害が生じたかを示すわけではない。可視性は実際的な救済と同じではない。
チームのレトロスペクティブは、インセンティブ、同意、データ最小化、運用を扱った。オープンな研究提供は、サービスプロバイダーの義務を生じさせる可能性がある。それは機微な手がかりを保存し、参加者の理解に依存し、限界を継続的に伝えなければならない。
特定の医療用 IoT デバイス、コネクテッドトイ、ユーザー知覚に関する関連研究は、消費者保護への取り組みを拡張した。結果は製品、バージョン、日付に結び付けられなければならない。ファームウェアの変更、メーカーの修正、異なる展開が結果を変える。
ネットワーク機械学習はパイプラインであり、独立した分類器ではない
機械学習は、スパムとレピュテーションを通じて、生成 AI よりずっと前から Feamster 氏の研究に登場していた。netml.io はその環境を明示的にした。表現、ラベル取得、特徴抽出、実行時間、ドリフト、後続のアクションである。
nPrint はパケットをビット単位で標準化して表現し、nPrintML はこれを自動モデリングと結びつけた。目標は普遍的に最良の表現ではなく、隠れた特徴量エンジニアリングの変更が少なく、再現性の高い比較だった。
Traffic Refinery は、高レートでの特徴量のコストを調査した。統計的に正確なモデルでも、特徴抽出がパケットを損失したり、CPU を使い果たしたり、判断ウィンドウ後に応答したりすれば、運用上は劣る。LEAF は、新しいアプリケーション、デバイス、ネットワークによるコンセプトドリフトを扱った。本番環境では、再トレーニング、ロールバック、環境固有のエラー監視の基準が必要となる。
CATO は予測とシステムを同時に最適化した。NSDI 2025の評価では、特定の実験条件下で、最大3,600倍の推論レイテンシ低減と3.7倍のロスレススループット向上が報告された。これらは一般的な本番保証ではない。重要なのは、統計的品質とパケット処理コストの同時最適化である。
現在の研究は、低コスト分類、キューイング、プローブ選択、L4S フィールド測定、設定ミスに対する言語モデルにまで及ぶ。2005年の博士論文は明示的な不変条件を使用したが、2026年のモデルは例とテキストからもっともらしい問題を推論できる。形式化が困難なケースをカバーするが、推奨が観測可能なネットワークに対してテストされなければ、証明をもっともらしさで置き換えてしまう可能性がある。
合成トラフィックは、実際のネットワークを公開せずに有用なデータを共有することを目指す
実際のトラフィックトレースは共有が難しい。通信、ユーザー、デバイス、組織構造、プロプライエタリなアプリケーションを明かす。ラベルは高価で、トレースはすぐに陳腐化する。合成データは、オリジナルを公開することなく有用な特性を生み出すことを目指す。
NetDiffusion は、パケットのためのプロトコル条件付き拡散モデルを使用した。NetSSM は状態と複数のフローを追加した。Feamster 氏と Francesco Bronzino 氏による GATEAU は、プライバシー、収集コスト、ラベルの不足を共通の問題としてフレーム化する。求められるのは、技術的に有効だが非現実的なランダムパケットと、安全に共有できないリアルトレースの間の道である。
生成されたトレースは、周辺統計を保持しながら必要な相関を失ったり、センシティブな例を記憶したり、輻輳、セッション状態、ユーザー行動を捉えずに構文を満たしたりする可能性がある。これで訓練された分類器は、評価では良くても、運用では悪い場合がある。
2026年のプライバシーと品質のトレードオフに関する研究は、「合成」を匿名と同一視するのではなく、これらのリスクを測定する。プライバシーは、もっともらしい攻撃と意図されたタスクでの有用性に対して検証されなければならない。合成トラフィックは研究ツールであって、元のネットワークが消えたことの証明書ではない。
NetMicroscope は測定プログラムがビジネスになりうるかを試す
NetMicroscope は、Feamster 氏のブロードバンドおよび ML 研究の最も明確な商業的翻訳である。同社は Feamster 氏を CEO 兼共同創設者、Francesco Bronzino 氏を CTO 兼共同創設者としている。大学の商業化資料は設立を2021年とし、シカゴとリヨンを中心としたリモートチームについて記述している。
製品仮説は、スループット、レイテンシ、損失、デバイスの状態、アプリケーションシグナルを組み合わせて、ユーザー品質の推定を行う。事業者は回線がアクティブであることを知っていても、なぜビデオ品質が悪化したかは分からないかもしれない。NetMicroscope は、ML がアプリケーション体験を推論し、苦情が来る前に問題を特定すると主張する。
検証された財務データは限られている。2024年1月、George Shultz Innovation Fund は、製品、市場、チーム、知的財産に対して20万米ドルを付与した。同社は I-Corps や Compass にも参加した。これらは初期のシグナルであり、評価額、総調達額、収益、顧客数、継続率、市場シェア、利益の証拠ではない。
大学と企業の境界は、推測ではなく通常の精査に値する。トラフィック分類に関する論文は製品と重なる可能性がある。読者は所属、資金、データアクセス、ライセンス、IP の開示を必要とする。資料は、BISmark、nPrint、または大学のコードすべての独占的移転を示してはいない。
結論は控えめに留まる。NetMicroscope は、長年の測定研究が有償の運用サービスになりうるかどうかをテストしている。証明されているのは、創業者、方向性、大学のアワードであり、商業的支配ではない。
教育は研究の軌跡をインフラカリキュラムに変えた
Feamster 氏の教育は研究を反映している。Georgia Tech では、インターネットアーキテクチャ、セキュリティ、次世代ネットワーキング、後に SDN を扱った。Princeton では、ネットワークが情報セキュリティや技術政策と結びついた。Chicago では、コンピュータシステムのための機械学習、Internet Censorship and Online Speech、Security, Privacy, and Consumer Protection が含まれる。
2020年、彼は Andrew Tanenbaum のComputer Networks第6版の共著者となった。彼の教育ページはさらに、Georgia Tech のオンラインコンピュータサイエンス修士課程におけるコンピュータネットワーキングコースの開発と初期の指導責任も彼に帰している。オンラインコースはキャンパスの1学年をはるかに超える受講者に到達したが、創設の主張は文書化された教育ページに結び付けられるべきである。
2026年の Quantrell Award は、教育の価値に対する独立した組織的証拠である。UChicago は、オープンな問題、共同思考、現実的な演習を強調した。学生の声は定性的だが、この賞は経歴が論文とスタートアップだけに還元されえないことを示している。
組織構築は聴衆を拡大した。Feamster 氏は Princeton の Center for Information Technology Policy を率い、後に UChicago のプログラムをネットワーク計測学、政策、データサイエンスに橋渡しするのを支援した。自由でオープンな通信システムに関するワークショップは、倫理と測定設計を結びつけた。
公正な描写は共同作業者を見えるようにする。多くのシステムは学生や若手研究者によって実装または主導された。IoT Inspector、検閲プロジェクト、ブロードバンドテストベッド、ML システムには大きな著者チームがある。教授は、あらゆる結果の単独著者でなくとも、方向性と制度を創造できる。
政策活動は証拠を提供するが、規制権限は行使しない
Feamster 氏の政策的役割は測定に根ざしている。UChicago は連邦通信委員会（FCC）やシカゴ市との協力を挙げている。Internet Equity はアクセス、手頃な価格、信頼性、パフォーマンスの証拠を提供できる。補助金、価格設定、ネットワーク命令を決定するわけではない。
この境界は重要である。なぜなら、技術的証拠が規制機関内で権威を獲得するからだ。速度テストは手続きに情報を提供するが、その法的基準は別の場所で生まれる。相互接続グラフは利用率を説明するが、契約やルーティングの決定を説明するものではない。検閲データセットは介入を文書化するが、法的・政治的判断を完了させるものではない。
現在の AI プライバシーに関する研究は、同じ問題を新たなエコシステムに持ち込む。Google Privacy Faculty Award は、言語モデルシステムにおけるサードパーティ統合に関する研究を支援している。ユーザーは単一のインターフェースを見るが、プロンプト、コンテキスト、推定された属性はプラグイン、API、リモートサービス間を移動する。スマートホームと同様に、目に見える製品が隠れたデータ関係を調整している。
2026年の出版物リストには、従来の識別子なしにセンシティブな属性が推論される、LLM による暗黙的推論に関する研究が含まれている。データ最小化はより困難になる。名前や口座番号を削除しても、通常のインタラクションから健康、政治、人口統計上の情報が推論されるのを防げない。
政策上の価値は、可視化された証拠の限界にある。モデル、データセット、または教授は、意思決定を所有することなく、情報を提供できる。適切な利用は、透明性のある手法、誤差推定、バージョン管理されたデータ、そして測定結果と権限ある行動との明確な分離を要求する。
経歴が可視化したものと、隠れたままのもの
ルーティング、スパム、ブロードバンド、検閲、スマートホーム、ML において、Feamster 氏のプロジェクトは、漠然とした運用上の問題を証拠システムへと変換した。rcc は設定を不変条件と結びつけた。RCP は経路選択により広い視野を与えた。レピュテーションシステムはメタデータから協調を推論した。ゲートウェイはブロードバンド要因を分離した。検閲システムは遠隔シグナルを比較した。IoT Inspector はデバイストラフィックをラベルと結びつけた。NetML は表現、運用コスト、ドリフトを結びつけた。
インターネットは完全に認識可能になったわけではない。クリーンな設定は物理的な障害を防がない。レピュテーションは有罪を証明しない。速度は手頃な価格を説明しない。DNS の異常は当局を特定しない。暗号化されたメタデータはすべてのアクションを明かさない。合成トレースはプライバシーを保証しない。言語モデルは、その診断が首尾一貫して聞こえるからといって正しいわけではない。
これらの限界は測定に反対するものではなく、むしろそれを取り巻く慎重な運用システムを支持する。有用な証拠は、出典、経過時間、範囲、不確実性を示す。重大な結果をもたらすアクションには、レビュー、異議申し立て、または回復が必要である。研究者は、論文、組織、再現の結果を区別すべきである。商業的主張は、独自の証拠なしに学術的権威を継承しない。
Feamster 氏の永続的な貢献は、不透明なインフラと重大な結果をもたらす意思決定との間にあるこの中間層の、繰り返される構築である。それは、事業者、研究者、ユーザー、制度が、自らを説明すべきでないシステムに対して、より良い問いを投げかけるのを助ける。その結果は確実性ではなく、観察、推論、判断のより規律ある分離である。