要約

  • ARIN の直接割り当ては 204.235.252.0/22 を PingPush LLC 名義とするが、組織レコードには自律システム番号が一つも紐づいておらず、ブロックを覆う唯一のルートオブジェクトは AS5650 のものだ。
  • ある BGP 観測ページは AS5650 と AS53356 が同時に広告していることを示し、AS53356 側を IRR 無効・ROA 署名無効と判定し、登録者をさらに別の名前 SixtyNet LLC として表示している。
  • 今回参照した公開資料のいずれも PingPush LLC と、AS53356 を運用する Free Range Cloud Hosting Inc を結びつけていない。両社の間の賃貸契約はごく普通にあり得る話であり、公開記録の見え方はどちらの場合も同じになる。

登録記録の一行は、IPv4 市場で最も安いデューデリジェンスであり、最も結論の出ないものでもある。今日 204.235.252.0/22 の公開記録を引き出せば、同じネットワークを記述しているはずのない三つの文書が出てくる。バージニア州の企業名義の ARIN 割り当て、別の自律システム名義のルートオブジェクト、そして二つのシステムが同時に同じプレフィックスを広告している経路表で、そのうち一つは境界ルーターが実行できるあらゆるオリジン検査に落ちている。

まず登録記録から見る。買い手もそこから始めるからだ。ARIN の組織ハンドル PL-1212 は PingPush LLC に属し、所在地は 803 Franklin St. Suite 801, Arlington, VA 22314、作成日は 2022 年 8 月 18 日、最終更新は 2026 年 6 月 4 日である(ARIN 組織レコード)。関連ネットワークの一覧は PINGPUSH-NETWORK 一件だけで、204.235.252.0 から 204.235.255.255 を覆う(関連ネットワーク)。ネットワークレコード NET-204-235-252-0-1 は /22、ネットワーク種別は直接割り当て(Direct Allocation、プロバイダの大きな割り当てから切るのではなく登録機関から直接得たもの)、組織は PingPush LLC、登録日は 2024 年 4 月 11 日、最終更新は 2026 年 8 月 3 日と記す(ネットワークレコード)。きれいな記録だ。自ら登録機関に出向いて自分のブロックを取った会社の姿である。

そこで記録は完全ではなくなる。組織に紐づく自律システムの一覧は、番号ではなく HTTP 404 を返す(関連 AS)。自律システムとは単一の経路ポリシーの下で動く一つのネットワークを番号で識別したもので、その番号こそ他のネットワークが実際に見る経路の身元であり、経路を受け入れる前にフィルターが照合する対象だ。つまり登録記録の上では、PingPush LLC は住所を持つが経路の身元を伴わない主体として現れる。同じ業界の二つの役割であり、登録記録が証言するのは前者だけである。

経路ポリシーの層はまた別のことを言う。RIPE Stat の経路状態は、2024 年 4 月 16 日 16:00 にオリジン AS53356 から最初の観測があり、2026 年 11 月 11 日 16:00 にオリジン AS5650 から最も新しい観測があったと記録する。プレフィックスを覆うルートオブジェクトは AS5650 の分だけが ARIN 配下として並ぶ(RIPE Stat 経路状態)。ルートオブジェクトは住所の登録簿ではなく経路登録簿に置かれる別個の登録で、どの自律システムがそのプレフィックスを広告する権限を持つかを示す。AS5650 自身の経路レコードも公開されている(AS5650)。PingPush のブロックについて、その権限は一箇所にしか存在せず、しかも組織レコードが一度も挙げていないネットワークを指している。

現用の経路表が、この食い違いを目に見えるものにする。204.235.252.0/22 の BGP 観測ページは AS5650 と AS53356 の双方が広告していることを示し、AS5650 側を IRR 有効かつ ROA 署名有効、AS53356 側を IRR 無効かつ ROA 署名無効と判定する(プレフィックスの BGP ビュー)。ROA とは資源公開鍵基盤の下での署名済み宣言で、どの自律システムがそのブロックを広告してよいかを列挙する。これに反する経路は無効と判定され、IRR の有効性はより古く緩い同種の判断である。同じページは登録者を SixtyNet LLC と表示しており、この名前は先の ARIN ネットワークレコードとも、この資料の他のどことも一致しない。別の経路ディレクトリも同じ二つのオリジンを並べ、プレフィックスをマルチオリジンとして競合フラグ付きで示す(二つ目のディレクトリ)。

マルチオリジンの経路それ自体は過失ではない。大規模ネットワークは設計上、同じプレフィックスを複数の地点から広告する。問題はこの組み合わせだ。二つのオリジン、一つのルートオブジェクト、そして二つの検証系の双方が否定する追加の広告。

登録されていない側のオリジンは、あるホスティング事業者のものだ。PeeringDB は AS53356 を Free Range Cloud Hosting Inc(別名 Free Range Cloud)とし、VPS サービスを扱う事業者で、ピアリング情報は 2026 年 9 月 24 日更新と記す(PeeringDB AS53356)。本記事のために参照した公開資料のいずれも、この会社と PingPush LLC を結びつけていない。賃貸借も、譲渡も、再割り当ても、契約も確認できない。この空白は本資料の調査範囲の限界であり、どちらかの企業についての結論ではない。両社の間に正当な取り決めがあることは十分あり得る話で、公開記録はどちらの場合もほぼ同じに見える。

この資料を残す価値があるのは時間の並びのせいだ。ARIN は 2024 年 4 月 11 日に割り当てを登録した。誰かが観測した最初の広告は 2024 年 4 月 16 日、AS53356 から来ている。五日後のことで、しかもルートオブジェクトを持たない側のオリジンからだ。新しい割り当ては通常すぐ経路表に現れる。珍しいのは、登録記録が一度も名指ししていないネットワークから最初に現れることである。

保有者の公開上の足跡は、登録項目が示唆するより薄い。pingpush.net は応答しなかった。要求はタイムアウトするか HTTP 502 を返した(pingpush.net)。およそ 4.2 年前の索引コピーは、ハードウェアのアンカービーコンを伴うプログラマブルな物理空間、クラウド上のダッシュボード、デジタルツイン機能、小売・資産の追跡、REST と JavaScript の API、VPN 接続、そして開発者向け・中小企業向け・企業向けの各プランを挙げ、住所も同じアーリントンだった。そのコピーには GPU の賃貸も、計算サービスの提供も、ホスティング製品も書かれていない。四年を経た文書は、その会社が当時何を言っていたかの証拠であって、いま何を売っているかの証拠ではない。あるジオロケーション・データベースは、ブロック内の 204.235.254.216 を PingPush LLC と pingpush.net に、バージニア州アーリントン、AS5650 付きで帰属させている(ジオロケーション記録)。これはデータベースの帰属判断であって、設備や取引関係の証明ではない。

二つの閲覧上の制約は、記事の末尾ではなく該当する事実の隣に置くべきものだ。組織レコードの RDAP 表現は application/rdap+json で配信され、こちらの道具では解析できなかった。したがって本記事の登録に関する数値はすべて ARIN の Whois-RWS ページに由来する(RDAP エンティティ)。また Cloudflare の RPKI ポータルはこのプレフィックスについてオリジン別の有効性を返さなかった(RPKI 照会)。本記事の ROA 判定は、一次の RPKI リポジトリから読んだものではなく、BGP 観測ページが表示した内容である。

このパターンから BTW が引き出す結論は、それが支え得る警報より狭い。一致しているはずの三つの層、すなわち登録記録、ルートオブジェクト、現用の経路表は、互いを規律しない。そして本資料は誰も告発していない。私たちの読み方では、一意性の調整とは記録が一意で、正確で、使えることを求めるものだ。この /22 は一意で、残る二点については文書が沈黙している。実際のオリジンに対応するルートオブジェクトを持たない割り当ては、企業が保有できても安定して経路制御できない資産であり、そのどちらになるかは日によって、登録記録ではなく他のネットワークのフィルタリングが決める。

決着をつける出来事は二つある。本当に権限を持つオリジンにルートオブジェクトが提出されるか、それを名指しする ROA が現れれば、問いは答えに置き換わる。ARIN がこの食い違いについて示す立場も同様だ。それが出るまで、このブロックを評価し、賃借し、取得しようとする者は、所有者を名指しする一通の文書と、同時に正しくあり得ない三つの記録、そして一つのプレフィックスを広告している二つのネットワークのうち一方だけが登録上の広告権限を持つという事実を抱えて作業することになる。当該エンティティの公開記録は PingPush LLC のディレクトリ項目 にまとめてある。