要約

  • RIPE は sponsoring-org を、独立資源について管理責任を負うスポンサー組織への参照と定義し、その値は登録情報から生成・同期される。
  • この属性が裏付けるのはスポンサーと登録管理であり、BGP 起源、トランジット、到達性、ルーター支配、法的所有ではない。

属性が記録する関係

独立資源のレコードでは、sponsoring-org は RIPE Database の organisation オブジェクトを参照する。RIPE の公式文書は、その組織を資源について管理上の責任を負うスポンサー組織と説明している。これは自由編集できる Whois の注記ではない。登録ソフトウェアが登録情報に基づいて値を生成・同期し、スポンサー契約の終了や変更に応じて更新する。利用者が直接設定、削除、変更することはできない。

この仕組みは属性に証拠価値を与えるが、その範囲は限定される。時刻を伴う最新の照会は、観測時点で RIPE の登録情報が当該独立資源を特定のスポンサー組織と関連付けていたことを示せる。参照先の組織オブジェクト、取得時刻、その後の変更を追うための管理上の手掛かりにもなる。

RIPE NCC のエンドユーザー向け案内は、関係の役割を明らかにする。独立番号資源を申請するエンドユーザーは、通常、スポンサー LIR を通じて手続きを行う。スポンサーは RIPE NCC との必要な契約関係を維持し、独立資源が正しく登録されるようにする。スポンサー LIR 契約も、エンドユーザーのために割り当てを申請し、契約期間中にその割り当てを維持する条件を定めている。

「独立」が推論の限界を示す

スポンサーという語が、資源の独立性を消すわけではない。RIPE NCC は、Provider Independent 資源はどの LIR からも独立し、エンドユーザーはスポンサー LIR を変更できると説明する。変更時には新たな契約と登録手続きが必要で、その後に属性が同期される。

この変更可能性は重要な証拠境界である。資源とエンドユーザーが同じでもスポンサーだけが変わり得るなら、sponsoring-org だけをネットワーク運用者、経路起源、所有者の恒久的な識別子として使うことはできない。示されるのは、特定時点の管理関係である。

RIPE-603 は公開の政策目的を示す。RIPE コミュニティは、独立番号資源とスポンサー組織の間に識別可能なリンクが存在する場合、そのリンクを公開するよう RIPE NCC に求めた。登録システムの透明性を高めるためのリンクであり、ネットワークトポロジーの測定値ではない。

経路と運用には別の証拠が必要

障害、経路漏えい、移転、コンプライアンスを調べる過程でスポンサーが見つかることはある。この属性は連絡・確認すべき管理主体を示すが、調査の発端となった運用上の問いには答えない。

プレフィックスの起源を確定するには、時刻と観測点を伴う BGP データを route 登録や RPKI の証拠と照合する必要がある。トランジットや顧客・提供者関係には、観測経路、運用者の説明、利用可能な契約資料、複数の独立測定が要る。到達性は能動測定で確認し、ルーターや本番認証情報の支配には運用証拠が要る。sponsoring-org はいずれも記録していない。

所有権についても同様である。番号資源は登録政策と契約によって管理され、管理スポンサーへの参照は権利証ではない。企業系列も別に立証しなければならない。スポンサー LIR は、エンドユーザーのネットワークを運用、出資、所有せずに登録管理サービスを提供できる。

防御可能な記録方法

厳密な調査記録には、属性名と値、参照先 organisation オブジェクト、資源オブジェクトと種類、照会方法、取得時刻を残す。結論は限定して書くべきだ。「観測時点の RIPE 登録データは、この独立資源をスポンサー組織 X と関連付けていた」。

そのうえで、現在の BGP 起源、上流事業者、物理的な運用者、本番認証情報の管理者、商業条件、資源の法的状態は不明だと明記する。これらはデータベースの欠陥ではなく、この属性の契約範囲外にある問いである。

情報源