要約

  • Plus Analytics は出張者と企業オフィス向けのVPN製品を掲げる。RIPEの記録は別個に、同社がIPv4とIPv6資源を持つ米国のLIRであることを示す。
  • 記録したRIPEstatの観測時点では、掲載されたIPv4 /22にRIPE RISコレクターから見える現在の起点はなかった。これは公開経路証拠の限界を示すが、Plus Analyticsの全サービスが停止していたことを示すものではない。

「VPN」という一語には複数の約束が折り畳まれている。利用者が期待するのは機密性、私的な閲覧、米国の出口、安定した接続、そして障害時に応答する責任主体かもしれない。Plus Analyticsの自社ページは、そうした約束の形を示している。Easy Tunnelはホテルや空港のネットワークを使う出張者向け、Total Tunnelはオンライン調査で企業の送信元アドレスを隠したい企業向けと説明される。同社はネットワーク、セキュリティ、IP帰属に注力するとも述べる。

これらは意図された製品成果の説明である。公開番号資源の証拠が示すのは別の層だ。RIPE NCCはPlus Analytics Inc.を米国でサービスを提供する会員として掲載する。組織オブジェクトORG-PAI2-RIPEは同社を米国のLIRとし、サンディエゴの住所を記録する。対して自社ページは、サンアントニオに本社を置く非公開会社と説明する。この差は移転、管理住所、古いウェブ記述でも生じ得る。確認事項ではあるが、不正を示す根拠ではない。

ネットワークの地理も分けて読む必要がある。RIPEはIPv4の185.69.156.0/22とIPv6の2a05:2300::/29を同組織に関連付けるが、両資源オブジェクトの国属性はオランダで、組織記録は米国である。レジストリの国欄は、トンネル終端、顧客トラフィック、担当者、物理設備の検証済み地図ではない。管理上の慣行や想定ネットワーク文脈を示す場合がある。利用者の通信がどこで終端するかの証明として扱うのは誤りだ。

経路データにはさらに境界がある。2026年9月3日16時UTCのRIPEstat観測では、185.69.156.0/22に現在の起点はなく、327のRIS IPv4ピアのうち可視性はゼロだった。同システムがこのブロックをAS201665起点で最後に観測したのは2026年6月11日である。IPv6 /29についても、返されたデータに現在の起点や観測済み経路履歴はなかった。これはその時点の当該プレフィックスについて意味のある証拠だが、Plus Analyticsのあらゆる終端が到達不能だった証拠ではない。別のアドレス空間、ホスティング事業者、より小さな割当、変更された起点、別の提供方式を使う可能性がある。

過去の起点も慎重に扱う必要がある。RIPEのaut-numオブジェクトはAS201665をKSTNETWORKSとし、Plus Analyticsの組織ではなくORG-KNI1-RIPEに関連付ける。RIPEstatはこの過去のプレフィックスと起点の組合せについて、検証するROAなし、RPKI状態「unknown」と返した。これだけでは、特定時点で誰がトンネルを運用し、契約を持ち、経路を承認したかは分からない。割当保有者と提供運用者の結び付きを推定してはいけないことが分かるだけだ。

VPNの買い手が求めるべきなのは、その結び付きを示す資料である。契約法人、現在のトンネル終端、アドレス保有者、広告ASN、ホスティングやトランジット事業者、ログと鍵管理の責任、abuse窓口、インシデント連絡先、復旧責任者を分けて確認する必要がある。経路、リース、委託先、終端位置は製品ページより速く変わり得るため、証拠には日付が要る。

出典

Plus Analyticsホーム；会社ページ；サービスページ；ミッションページ；RIPE NCC会員記録；RIPE組織オブジェクト；RIPE関連資源オブジェクト；RIPEstat IPv4経路状態；RIPEstat IPv6経路状態；RIPE AS201665オブジェクト；RIPEstat RPKI検証。