要約

  • NSPA登録の193.168.8.0/21は単一の集約経路としては世界の経路表に現れず、AS210872とAS6661の二つの発信元に分かれている。
  • AS210872は2025年4月3日にRIPE NCCで登録された政府種別の自律システムで、193.168.8.0/24と193.168.9.0/24を公表する。
  • POST Luxembourg（AS6661）は同一PIブロック内の193.168.10.0/23と193.168.14.0/23の経路オブジェクトを2023年2月22日から管理している。
  • アグリゲータ間の「512アドレスか1,024アドレスか」という差異は、レジストリ保有と経路公表という異なる事実の混同から生じる。

NATO Support and Procurement Agency（NSPA）は、同盟諸国およびパートナーに後方支援・調達・運用支援サービスを提供するNATO機関であり（NATO）、NAMSAの後継としてルクセンブルクのカペレンに本部を置く（Wikipedia）。2024年3月26日、ルクセンブルク政府はNSPA創設75周年を記念した式典で副首相Xavier Bettelが同機関を迎接し、同盟後方支援における中心的役割を公式に確認した（Gouvernement.lu）。

この機関の公的インターネット footprint は、RIPE NCCのPI資源193.168.8.0/21（netname NAMSA、国コードLU、状態ASSIGNED PI）に集約される。bgp.toolsのRIRアカウント「lu.nspa」の閲覧では、このIPv4ブロックに加えIPv6の2a14:e480::/29が同じアカウントに紐づき、193.168.8.0/24と193.168.9.0/24がAS210872から、193.168.10.0/23と193.168.14.0/23がAS6661から公表されていると記録される（bgp.tools）。

AS210872自体の自律システム記録は、組織ORG-NSA90-RIPE、作成日2025年4月3日、最終更新2026年4月27日、mnt-byにNSPA-MNTとNAMSA-AOETを持ち、管理者・技術連絡先はRIPEの標準的な黒字化（DUMY-RIPE）で覆われている（Qrator whois）。bgp.toolsのAS210872ページはAS名「NSPA」、Webサイトnspa.nato.int、IRRポリシーにAS6661とAS6939への言及、IPv4で2プレフィックス・IPv6で1プレフィックスの公表を報告する（bgp.tools）。

一方、POST LuxembourgのAS6661に帰属する経路オブジェクト群は、ripenccのinetnum 193.168.8.0 - 193.168.15.255（netname NAMSA、descr Capellen Luxembourg）を再現し、mnt-routesにNAMSA-AOET、NSPA-MNT、AS6661-MNT、CEGECOM-LU-MNTを列挙する。193.168.10.0/23の経路オブジェクトはorigin AS6661で2023年2月22日に作成され、mnt-byはAS6661-MNTである（ipregistry）。同様に193.168.14.0/23もAS6661を発信元とし、経路オブジェクト名NAMSA、作成日2023年2月22日、mnt-by AS6661-MNTとされる（bgp.he.net）。アドレス空間の詳細な文脈を示す第三者の参照ページも/21全体をNSPA関連の範囲として扱う（第三者参照ページ）。

AS210872の公表側について、複数のソースが一致する。CheerVisionはAS210872のIPv4を512アドレス、プレフィックス193.168.8.0/24と193.168.9.0/24、ネットワーク名NAMSA、状態ASSIGNED PIと報告する（CheerVision）。bgp.he.netは/21が単一の集約としてはグローバル経路表に現れないと明示する（bgp.he.net）。IPinfoは193.168.8.0/24をAS210872に帰属させ、ROAがNATO SUPPORT AND PROCUREMENT AGENCY名義でRPKI validであること、さらに0件の逆引きDNS、0件のホスト済みドメイン、2件のping可能IPという測定データを示す（IPinfo）。Robtexは193.168.8.0/24、193.168.9.0/24、2a14:e480::/48、2a14:e480:1::/48についてRPKI検証状態がvalidと報告する（Robtex）。

アグリゲータの差異を生む数字について、ipregistryはAS210872のIPv4を1,024アドレス（2つの/23、193.168.8.0/23と193.168.12.0/23）、AS種別Government、レジストリRIPE NCC、割当日2025年4月3日と要約する（ipregistry）。theipapiもAS210872のプレフィックスを同じ2つの/23とし、組織LU-NSPA-20250408、作成2013年12月2日（組織IDの系譜）、更新2025年4月16日と記す（theipapi）。つまり「512か1,024か」の不一致は、AS210872が実際に公表する/24群と、レジストリ上の割当範囲をASNにマップする集計方法との差で説明できる。

観測の境界にも注意が必要である。Qrator RadarのAS210872プレフィックス一覧は193.168.12.0/23、193.168.8.0/23、193.168.8.0/24、193.168.12.0/24、193.168.9.0/24、2a14:e480::/48を列挙し、/23群をValid（伝播約509/498）、/24群と/48を低位の伝播として示すが、193.168.12.0/24のみRPKI/ROA Invalid（High severity、伝播約96＝19.2%）と印づける。これはROA競合か古い測定値かを区別できない未解決の観測である（Qrator Radar）。PeeringDBのAS210872ページは2026年8月18日時点で最終更新されている（PeeringDB）。

ルクセンブルク側の文脈も補える。whoerのAS6661ページはPOST Luxembourgの事業者像を示す（whoer）。bgp.toolsのLU-CIX（ルクセンブルクインターネットエクスチェンジ）ビューは国内ピアリング環境を示し（bgp.tools）、ipgeolocationのAS15965ページはCEGECOMがルクセンブルクのネットワーク事業者であり、NAMSAブロックのmnt-byに名を連ねる存在であることを裏付ける（ipgeolocation）。

残る注意点として、ipipのwhoisミラーなど追加の第三者ビューはAS210872の基本記録を補強するが（ipip whois）、本稿のすべての経路・レジストリ事実はRIPEデータベースそのものではなく、アグリゲータによる再現に依拠している。NSPA自身はAS210872、経路ポリシー、POST Luxembourgの公表についていかなる公表見解も出していない。