Summary

  • Nethouse.Domains の公式連絡先ページと RIPE の ORG-RL491-RIPE は、ともに登録番号 1077847553420 を掲載する。登録事業者と LIR の法人同一性を照合する強い根拠である。
  • NETHOUSE-RU はドメイン登録の保管・変更権限を表し、AS210494 と四つの IPv4 ブロックは IP アドレス資源を表す。いずれも現用経路、共通運用、可用性、共通の復旧手順を証明しない。

同じ番号は法人対応の有力な手掛かりになる

Nethouse.Domains の公式連絡先ページは ООО «Регистрант»、OGRN 1077847553420、サンクトペテルブルクの Torfyanaya doroga の所在地を掲載する。ORG-RL491-RIPE は REGISTRANT LLC と同じ番号を記し、組織種別を LIR とし、同じ通り、建物、1319 号室を示す。RIPE NCC の会員ページには ru.nethouse とロシアのサービス地域が記録されている。

これはブランド名やメールドメインの類似より強い。国家登録番号が共通の法人アンカーになるからだ。法人を照合できた後には、次の問いを正確に分けられる。登録者変更、ネームサーバー変更、データ復元、到達不能の調査では、それぞれ誰がどの権限を行使するのか。

WHOIS と AS オブジェクトは別の行為を記録する

.RU Coordination Center の WHOISは NETHOUSE-RU をレジストラ、REGISTRANT LLC をその組織として示す。Nethouse の WHOIS 解説は、ドメイン、ネームサーバー、状態、管理者、レジストラ、移管先、作成日、支払済み期限を区別する。これは登録情報の保管と変更権限を扱う面である。

AS210494 は別の面に属する。NETHOUSE という名称の割当済みオブジェクトで、ORG-RL491-RIPE を参照し、AS35000 と AS29076 に関する import/export 方針を宣言する。観測対象は明確になるが、DNS 変更の記録でも、バックアップ復元の保証でも、顧客の現在経路の測定でもない。

ドメイン登録が残ったまま権威 DNS が止まることはある。DNS が答えてもホスティングが停止することがある。サーバーが動作していても経路が届かない場合がある。逆に、レジストラ口座の侵害は正常なサービスを別の場所へ向け得る。一つの法人であることは、これらの障害を一つにしない。

四つの割り当ては調査範囲であり、健全性ではない

RIPE は ORG-RL491-RIPE に四つの ALLOCATED PA を関連付ける。185.182.104.0/24、185.84.110.0/23、78.108.81.0/24、78.108.84.0/23である。登録資源の範囲と調査対象は分かる。

しかし、どの製品がどのアドレスを使うか、全プレフィックスが現在広告されているか、特定の観測点からどの origin が見えるか、二つの外部関係が稼働中で物理的に独立しているかは分からない。割当状態から可用性、遅延、容量、切替、復旧時間は導けない。

したがって実用的なサービス地図は実際の契約から作る。契約中のレジストラとアカウント権限、権威ネームサーバーと変更手順、ホスティングとバックアップの復旧担当、使用中アドレス、時刻付きの origin・経路観測、障害受付者、契約上の救済を別々に記録する。

一社のサービスにも複数の復旧証跡が要る

ドメイン、サイト作成、ホスティング、ネットワークをまとめれば、平時の引き継ぎは減る。障害時には、同じ会社内で責任が移る箇所を見えにくくする。「サイトが落ちた」だけでは、口座復旧、DNS の差し戻し、データ復元、誤経路の撤回、外部ネットワークへの連絡のどれが必要か分からない。

必要なのは分離した証跡である。誰がドメイン変更を承認したか、レジストリの結果は何か、DNS はいつ変わったか、どのバックアップを戻したか、どの origin と経路を観測したか、誰が障害を受理し、どの契約上の期限が動き始めたか。同じ番号は二つの公開記録を同じ法人に帰属させる有力な根拠になるが、一つの障害領域や共通の復旧保証は証明しない。

出典