概要
- 大学のレガシーIPv4 アドレス空間は、ミッションを支えるインフラでありながら資本価値も持つ。かつては研究・教育目的で公共財として割り当てられたが、今や希少市場の内側に存在する。
- RIPE NCC の最も重要な役割は、台帳の規律を維持することだ。すなわち、永続的な登録、信頼できる連絡先、RDNS、RPKI サポート、予測可能な移転記録であり、キャンパスの美徳を審判することではない。
- 大学の保有は、企業のレガシー保有とは異なる。学術の自律性、NREN とのつながり、医学部、図書館、研究機器、学生ネットワーク、助成金に支えられた共同研究が、見えにくい継続性リスクを生み出すからだ。
- 公平性へのプレッシャーは現実のものだ。新しいネットワークは不足に直面する一方、古いキャンパスは価値あるアドレス空間を保持している可能性がある。しかし、強制的な再分配は信頼を損ない、資本規制の政治を呼び込み、研究の継続性をより脆弱にするだろう。
- 売却やリースの選択肢は、臨時収入ではなくミッションに基づく決断でなければならない。基金の圧力やクラウド移行は、将来の依存コストを覆い隠したまま収益化を魅力的に見せることがある。
- 適切な管理には、キャンパスアドレス評議会の設置、公共善憲章、依存関係のマッピング、連絡先および不正利用報告の適切な管理、RDNS の修復、ROA 規律、関連組織の確認、継続性テストが必要である。
- 倫理的バーゲンは、大学が公共財時代のリソースを、レジストリの台帳や研究ネットワークを弱めることなく、現在のミッション価値へ転換できるかどうかだ。
古いキャンパスのアドレス範囲が予算会議のテーブルに上がるとき
最初の真剣な会話がインターネットの歴史から始まることはめったにない。それは、研究コンピューティングの見直し、サイバーリスク監査、クラウド移行計画、データセンターの撤退、基金のストレステスト、あるいは運用コストが高騰した実験室への資本要求から始まる。情報担当最高責任者が、公的な IPv4 アドレス範囲の一覧を持ち込む。法務責任者は、大学を代表して発言する権限が誰にあるのかを問う。研究コンピューティング部門の責任者は、どの研究室が今も静的なパブリックアドレスに依存しているかを尋ねる。財務部門はより単純な質問をする。もしそのアドレス空間を売却またはリースできるなら、どれほどの価値になるのか、と。
その質問が部屋の空気を変える。かつては背景にある基盤でしかなかった古いアドレス範囲が、突然バランスシートの候補のように見え始める。それは、メールサーバー、認証、図書館システム、学寮ネットワーク、計測器コントローラー、高性能コンピューティング、セキュリティセンサー、医療系学部、データレポジトリ、そして単一の部署が完全に所有していない共同研究用プラットフォームを支えているかもしれない。また、大規模な修繕費、光熱費、奨学金の支出、あるいは公的資金の追加要求という政治的困難に直面する財務責任者を引きつけるだけの市場価値を持つかもしれない。同じプレフィックスが、学術生活の機能部品であると同時に、民間資本の誘惑的なプールでもありうるのだ。
したがって、大学のレガシーアドレス空間は、IPv4 の不足に対する些細な脚注ではない。それは、インターネット番号ガバナンスが歴史を尊重しつつ、それを凍結させないでいられるかどうかを試す、最も明確なテストの一つである。多くの大学や研究機関がインターネットに早くから接続したのは、インターネットが大衆向けの商用プラットフォームになる前に、学問の道具だったからだ。彼らのアドレス割り当ては、市場で取引される金融商品として設計されたわけではない。それらは公共善の取引の一部だった。すなわち、キャンパスは構築し、試験し、教え、接続し、発表し、共有するだろう、という。数十年後、不足のせいで、同じ番号が、割り当て当時には存在しなかった市場で価値を持つようになったのだ。
RIPE NCC 地域は、この問題を特に複雑にしている。そのサービスエリアはヨーロッパ、中東、中央アジアの一部に及ぶ。そこには、長い歴史を持つ大学、国立研究教育ネットワーク、旧来の技術専門大学、公立大学、慈善財団、医科大学、天文台、国境を越えた研究コンソーシアム、そして法的地位が国ごとに大きく異なるキャンパスが含まれる。レジストリの文脈は、台帳基準を意味あるものにするのに十分な一貫性があるが、制度的な文脈はあまりに多様であるため、単純な道徳ルールは危険である。
適切な出発点は、キャンパスの保有に対する憤りでも、過去への敬意でもない。それは制度経済学だ。アドレス空間は希少な資本となったが、資本はそれ自体で正当化されるものではない。範囲を売却またはリースする能力は、証拠、継続性、クリーンな記録、そして市場の信頼にかかっている。それを保持する能力は、管理、ミッションの必要性、信頼できるガバナンスにかかっている。RIPE NCC の役割は、台帳と証拠の連鎖を維持することだ。大学の役割は、歴史的なネットワークリソースが、現在の学問、学生、社会にどのように役立つかを、公共善の規律をもって決定することである。
公共財の割り当ての意味を不足が変えた
初期の学術インターネットは、IPv4 アドレスの高騰が中心問題ではない世界で構築された。問題は、研究者、マシン、学問領域、機関を十分に速く接続し、分散コンピューティングと共同研究を使えるものにすることだった。到達可能性が設計文化の一部だったため、パブリックアドレス指定は理にかなっていた。研究室のサーバー、学部のマシン、図書館のカタログ、メールホスト、実験システムは到達可能であるべきだった。なぜなら、ネットワークは相互作用を容易にするためのものであり、あらゆるエンドポイントを計量される商品にすることではなかったからだ。
そのような割り当て文化は、2026 年の視点から見ると贅沢に見える保有を生み出した。現代的なキャンパスは、資産の大部分をプライベートアドレス指定、連合アイデンティティ、外部委託されたホスティング、クラウドプラットフォーム、プロバイダー管理サービスに依存しながら運用しているかもしれない。それでもレジストリには、時代遅れのネットワーク設計を反映した歴史的な IPv4 アドレス空間を持つ大学が依然として表示されるかもしれない。その対比は批判を招く。なぜキャンパスが価値あるパブリック番号を保持する一方、新しいアクセスプロバイダー、ホスティング企業、コンテンツ企業、小さなネットワークがより高いコストに直面しなければならないのか。その批判には力があるが、そのリソースを生み出した歴史的な取引を尊重する場合に限る。
そのリソースは投機的な資産として生まれたわけではない。初期の学術割り当ては、多くの場合、ネットワークそのものを構築していた機関への信頼を反映していた。大学は、ユーザー、運用スタッフ、プロトコル作業、技術実験、文書化、教育、ソフトウェア、地域接続、そしてインターネットの厄介な初期段階への寛容さを提供した。国立研究教育ネットワークは、キャンパスをより大きなシステムに結びつけるのを助けた。研究所や工学部は、後に商用ネットワークを構築する人々を養成した。そのような環境では、アドレス空間は集団的な建設への入力だった。
不足はその起源を消し去らなかった。それは機会費用を変えたのだ。RIPE NCC は 2019 年 11 月、その利用可能な IPv4 プールが枯渇したこと、そして回収されたアドレスは制約された条件の下で待機リストプロセスを通じて分配されることを発表した。その事実は市場を無から創造したわけではないが、ポスト豊富時代を確定した。広大な範囲をダークに保つキャンパスは、もはや単に古い技術割り当てを保持しているだけではない。他者が同様の空間を取得するために対価を支払うか、不足を回避するために工学的対策を講じている間に、希少なリソースを保持することを選択しているのだ。
しかし、新たな機会費用は浪費の証拠ではない。静かに見えるプレフィックスは、キャンパスの自律性のための予備、研究システムの依存関係のアンカー、プロバイダーのロックインに対する緩衝材、インシデント対応のための継続性資産、あるいは再番号付けが難しい医療系ネットワークの一部であるかもしれない。大学には、直接的な使用を減らしながらも、戦略的な番号付けを保持する正当な利益もあるかもしれない。制御を失うコストは、次のサイバーインシデント、研究助成プラットフォームの移行、クラウド離脱、ベンダーとの紛争、ネットワーク統合、または安定した到達可能性を必要とする研究協力が起こるまで見えないかもしれない。
これが、大学のレガシー空間を普通の余剰財産として扱うことが、インターネット番号の重要な特徴を見逃す理由である。プレフィックスの価値は、レジストリの認識、ルーティングの信頼性、連絡先の正確さ、逆引き DNS の状態、評判、そしてクリーンな権限にかかっている。大学は、単に取締役会の決議を通すだけで、グローバルネットワークに売却を信頼させることはできない。また、買い手は、保有者が行動できるという確信なしに、範囲の価格を完全に評価することはできない。不足が範囲に価値を与えるが、証拠がその価値を使用可能にするのだ。
大学は講堂を備えた古い企業に過ぎないわけではない
大学のケースは、企業のレガシー保有者のケースから区別されなければならない。企業は、古い研究事業、買収、産業ネットワーキング、データセンター、またはクラウド以前のアーキテクチャのために、初期のアドレス空間を保持しているかもしれない。そのガバナンス上の課題は、しばしば権原、監査可能性、税務上の取り扱い、企業変革後の保管管理である。大学もまたそうした問題を抱えるが、それに加えて異なる制度的構造、すなわち使命、自律性、助成金、公共の信頼、学問の自由、学生サービス、研究の継続性、分散した権限の習慣が加わる。
キャンパスは連合体である。中央の IT グループがバックボーン、DNS、メール、アイデンティティ、無線、データセンター、セキュリティ監視を運用するかもしれない。計算機科学部は実験システムを運用するかもしれない。医学部は別のコンプライアンス体制の下にあるかもしれない。物理学のグループは、ベンダーのドキュメントに何年も前の固定アドレスが記載されている機器を操作するかもしれない。図書館は公開デジタルコレクションを維持するかもしれない。学生寮チームは、アクセスプロバイダーに近い学生ネットワーク需要に直面するかもしれない。研究所は、その出身機関が永続的なネットワーク範囲によってキャンパスを認識しているような訪問研究者を迎えるかもしれない。
このことは、使用状況が整った集中マップから推測できないことを意味する。公開ルーティングテーブルは、依存関係の一部しか示さないかもしれない。アドレス計画は、リモートの共同研究者、ファイアウォールの許可リスト、計測器コントローラー、ライセンスサーバー、ゲノミクスパイプライン、天文フィード、博物館のアーカイブ、図書館のプロキシ、同窓生プラットフォーム、またはデータレポジトリを示さずに、旧式の学部割り当てを示すかもしれない。一部の依存関係は人間的なものだ。退職した教授、研究室の技術者、助成金管理者、ベンダーのエンジニア、病院ネットワークの責任者、あるいは学生サービス請負業者が、中央オフィスが元のファイルを失ったずっと後になっても、なぜその範囲が重要なのかを知っているかもしれない。
学術の自律性はこれをさらに難しくする。大学は、発見がそれにかかっているため、ローカルなイニシアチブを奨励する。研究グループは、助成金、共有施設、大学院生の労働、ベンダー機器、短期の共同研究からシステムを組み立てる。3 年プロジェクトのために作られたネットワークパターンが、10 年プラットフォームになるかもしれない。学部のサーバーが、ある分野の基準サイトになるかもしれない。小さなセンサーネットワークが、気候、海洋、医療、または物理学のデータチェーンの一部になるかもしれない。企業のヒエラルキーでは、中央の命令が最終的に標準化を強要するかもしれない。大学では、標準化は学問の自由と、誰も所有したくない仕事を破壊するリスクと競合する。
その結果、取引コストの問題が生じる。キャンパスが販売、リース、返還、縮小、経路変更、またはレガシー範囲の認証を行う前に、誰がそれに依存しているかを発見しなければならない。知識が散在し、インセンティブが不均一なため、その発見には費用がかかる。財務オフィスは現金を見る。セキュリティオフィスは攻撃表面を見る。ネットワークオフィスは古いエントリを見る。研究者は継続性を見る。法務は権限リスクを見る。学生はサービスの信頼性を見る。外部の共同研究者は安定したエンドポイントを見る。それらの見解のいずれも偽りではない。ガバナンスの課題は、最も大きな予算のプレッシャーがリソース全体を定義することを許さないで、それらを結合することである。
NREN はキャンパスのアドレス空間をより広範な研究ファブリックの一部とする
大学のレガシーアドレス空間は、国立研究教育ネットワーク（NREN）によっても形作られる。RIPE NCC 地域の多くの国では、NREN が大学、研究所、学校、図書館、スーパーコンピューティングセンター、研究所、そして国境を越えた科学プラットフォームを接続している。それらは、商業的意味での単なる上流プロバイダーではない。それらは信頼ネットワーク、エンジニアリングコミュニティ、そして教育と研究を中心に構築された政策環境である。それらは、専門的なトラフィック、連合アイデンティティサービス、セキュリティ調整、大容量リンク、そしてリテールインターネットサービスにきれいに収まらない共同作業プラットフォームを運ぶことが多い。
その関係が重要なのは、大学のアドレス範囲が、NREN 環境全体にわたるルーティング、フィルタリング、インシデント対応、アイデンティティの前提、共同信頼に結びついている可能性があるからだ。あるプレフィックスが NREN を通じてアナウンスされ、アクセス制御で参照され、セクターのセキュリティチームによって監視され、または認識されたキャンパスからのトラフィックを識別するために使われるかもしれない。それゆえ、その空間の一部を移動、売却、またはリースすることは、大学自身のデータセンターの外側に影響を及ぼす可能性がある。キャンパスは余剰を収益化していると思っているかもしれない。その NREN は、新たな運用上の複雑さ、評判リスク、インシデント対応の曖昧さを認識するかもしれない。
これは、NREN があらゆる大学の決定に拒否権を発動できるべきだという意味ではない。依存関係の連鎖が、決定が完全なものとして扱われる前に可視化されなければならないことを意味する。あるブロックが長い間研究ネットワークを通じてルーティングされてきた場合、キャンパスは、どの部分がまだ教育、研究、図書館アクセス、アイデンティティフェデレーション、ピアリング、科学プラットフォーム、共同施設に使われているかを知るべきである。NREN は、提案された変更が経路フィルタ、逆引き DNS、インシデント連絡先、RPKI レコード、メーリングリスト、ネットワーク監視、または研究サービスに影響を与えるかどうかを知るべきである。両者は、レジストリデータではローカルに見えるプレフィックスが、国立研究ファブリックの一部として機能している場合、それを認識すべきである。
RIPE NCC の台帳がここで関連するのは、それが共通の参照点を提供するからである。RIPE データベース、経路レコード、inetnum レコード、連絡先、メンテナー、逆引き委譲、RPKI サービスは、他者が権限と到達可能性を解釈するために使用するシグナルを提供する。これらのレコードはキャンパスガバナンスの代替ではないが、公共の調整層である。それらが古くなっていると、あらゆる NREN、共同研究者、買い手、セキュリティチーム、オペレーターが調査コストを支払う。それらがクリーンであれば、ローカルの決定は検証しやすくなる。
NREN の関係は、粗雑な公平性の主張も弱める。広大な範囲を保持しているように見える大学が、実際には、直接的な学生数のはるか先まで及ぶ研究トラフィック、連合サービス、共有施設を支えているかもしれない。逆に、NREN の歴史を引き合いに出す一方で、広大な範囲を未使用で管理もせずに放置するキャンパスもあるかもしれない。結論は、割り当ての大きさだけから読み取ることはできない。それは、使用状況、依存関係、ガバナンス、証拠から構築されなければならない。
公平性の論点は深刻だが、強制再分配はより悪い結果を招く
信頼できる分析であれば、公平性の問題を無視することはできない。新しいネットワーク、小規模ホスティング会社、アクセスプロバイダー、コミュニティネットワーク、成長中のデジタルサービスは、現実の IPv4 コストに直面している。中には、キャリアグレード NAT、断片化したアドレス購入、順番待ちリスト、プロバイダー依存、リースエクスポージャー、困難な移行計画の下で運用しているところもある。彼らは歴史的な大学の保有を見て、特権がレジストリエントリに化石化したと見るかもしれない。その不満は単なる感情ではない。不足は古い割り当てを権力に転換し、権力は精査に値する。
しかし、精査は没収ではない。強制再分配は、レジストリを有用にしているまさにその制度的信頼を損なうだろう。もし地域レジストリや政策コミュニティが、他のユーザーがより強い現在の需要を持っているという理由で、歴史的な学術保有を差し押さえ可能なプールに変えるなら、あらゆる保有者は台帳を政治的脅威として扱う理由を持つだろう。証拠の更新は防衛的になるだろう。移転はより不透明な私的チャネルへと移るだろう。キャンパスは関与を遅らせるだろう。研究ネットワークは、正確さが罰を招くことを恐れるだろう。市場はより公平になるのではなく、より秘密主義的でコスト高になるだろう。
公平性の問題は、スチュワードシップとして枠組みを設定し直すのがよい。大学は、研究、教育、学生サービス、医療科学、図書館、継続性を支える空間を保持しているからといって、恥をかかされるべきではない。希少なリソースがなぜ未使用、未管理のままなのか、または安全策なしに静かにリースされているのかを説明できない場合、それは挑戦されるべきである。キャンパスは、ミッションに不可欠な自律性を守る予備を売却するように強制されるべきではない。また、連絡先の失敗、ルーティングの混乱、不正使用の報告、あるいは他でミッション価値を提供できる休眠範囲を無視しながら、歴史の背後に隠れ続けることも許されるべきではない。
取引コスト経済学はこの問題を明確にするのに役立つ。強制再分配体制は、おそらく低価値と思われるユーザーから高価値のユーザーへアドレスを動かすかもしれないが、同時に、証拠、異議申し立て、上訴、評価、補償、政治的交渉、法的挑戦のコストも引き上げるだろう。それは大学に、保有を文書化し最適化するのではなく、防衛にリソースを費やすよう促すだろう。それは RIPE NCC を学術的な使命に対する裁量的な権力へと押しやるだろう。レジストリ機関がそのための知識も正当性も持たない役割である。正味のコストは、想定される効率性の利益を上回る可能性がある。
より良いアプローチは、自発的で証拠に基づく変化のコストを下げるものである。もし大学が、権限の証明方法、記録のクリーニング方法、依存関係のマッピング方法、予備のセグメント化方法、移転の準備方法、収益の公共的利益に基づく利用方法を知っていれば、真に余剰な空間は、制度的な強制なしに市場に出ることができる。もし買い手が、RIPE NCC の証拠基準が安定していることを知っていれば、取引をよりクリーンに価格付けできる。もし NREN とキャンパス評議会がミッションリスクを精査する方法を知っていれば、パニックや日和見主義だけで決定が下されることは減る。そうすれば公平性は、行政的な差し押さえではなく、規律あるスチュワードシップを通じてもたらされる。
この区別は正当性にとって重要である。RIPE NCC の信頼性は、歴史的割り当てのための道徳裁判所ではなく、信頼できる地域台帳であることに依拠している。大学の信頼性は、レガシー空間を公共善時代の遺産として、そして現在の経済価値を持つものとして扱うことであり、私的な宝箱としてではない。どちらの側も、相手の権限を拡大することで自らの正当性の問題を解決するべきではない。
市場価値は誘惑を生む、とりわけ予算が逼迫するとき
収益化への圧力は、冷笑的である必要はない。多くの大学は深刻な予算制約に直面している。エネルギーコストは上昇している。セキュリティ支出は増加している。研究コンピューティングはより高価になっている。学生はどこでも機能するデジタルサービスを期待している。図書館は保存プラットフォームを必要としている。建物は改修を必要としている。公的資金は不安定かもしれない。基金は政治的に制約されていたり、寄付者による制限が付いていたり、市場サイクルに晒されているかもしれない。それゆえ、広大な IPv4 範囲は、プログラムを閉鎖したり授業料を値上げしたりせずに現金化できる数少ない資産の一つに見えることがある。
その魅力こそが、ガバナンスが決定を遅らせなければならない理由である。一度限りの売却は、長期的な選択肢を消し去る一方で、目に見えるニーズに資金を提供できる。範囲が一度移転されれば、キャンパスは同等のアドレスの独立性を妥当なコストで再び得ることは決してできないかもしれない。将来のクラウド離脱戦略、セキュリティセグメンテーション、研究プラットフォーム、公共サービス、医療連携、または専門的なホスティングは、より弱い条件でアドレス空間を買い戻したりリースしたりすることに依存する可能性がある。予算危機は、将来には会議での擁護者がいないため、現在を将来よりも価値があるように見せかけることがある。
リースは妥協策に見えるかもしれない。アドレス空間を保持し、収益を上げ、後で回収する。実際には、それはしばしばより難しい選択肢である。リースを受ける側のルーティング、不正利用のプロファイル、評判、地理、制裁対象の露出、電子メールの挙動、顧客基盤、セキュリティ管理、下流での使用は、アドレス空間の評判に、ひいては大学に影響を与える可能性がある。保有者はレジストリ上での可視性を保つ一方で、運用上の支配権は移る。リースの連鎖が不透明な場合、キャンパスは理解できないトラフィックと結びつけられる可能性がある。リース後に範囲を回収するには、評判のクリーンアップ、ルーティングの調整、古い記録、契約紛争、顧客移行が伴う可能性がある。
基金（エンダウメント）のプレッシャーは、もう一つの微妙なリスクを加える。理事会は、ポートフォリオの分散、流動性、収入、資本保全という観点で考えることに慣れているかもしれない。レガシーIPv4 空間は、そのモデルにきれいに当てはまらない。それはリターンのために取得された投資ではない。それは公共善時代から受け継がれたネットワークリソースであり、レジストリの認識と運用上のスチュワードシップに依存している。もしそれがあまりに早く基金の論理に組み込まれるなら、大学は収益を最大化する方法だけを問うかもしれない。より良い質問は、どのように収益化が使命に資するか、そしてその交換にキャンパスがどのような将来の依存を受け入れているかである。
アウトソーシングとクラウド移行もまた、分析を歪めうる。サービスを商用プラットフォームに移した大学は、自前のパブリック空間がもはやそれほど必要でないと結論するかもしれない。それはいくつかのサービスについては真実かもしれない。しかし、クラウド依存には戦略的コストが伴う：プロバイダーのロックイン、BYOIP（Bring Your Own IP）の複雑さ、離脱の摩擦、データ主権の問題、インシデント対応、価格決定力、そして将来の研究プラットフォームがネットワークの独立性を必要とするリスク。今日のホストされたサービスがキャンパスの範囲を使用していないという事実は、その範囲にオプション価値がないことを証明しない。
それゆえ、規律ある売却決定は、価格発見の前にミッションレビューから始めるべきである。どのサブ範囲がアクティブか？どれが予備か？どれがアイデンティティ、メール、研究、医療、図書館、計測、共同研究を支えているか？どれがダークだが戦略的に有用か？どれが再番号付け可能か？どれが悪い評判を持っているか？どれがクリーンアップを必要とする RDNS や経路レコードを持っているか？どの関連組織が依存を主張しているか？どの NREN サービスがその空間を前提としているか？これらの質問に証拠が得られた後でのみ、キャンパスは移転がミッションと一致するかどうかを決定すべきである。
スチュワードシップは公的な表明である前に技術的な規律である
スチュワードシップという言葉は、運用上の管理と結びついていなければ曖昧になりがちである。大学のレガシー空間にとって、スチュワードシップは退屈な証拠から始まる。保有者は、誰が登録されているか、誰が変更を承認できるか、どの法的名称がレジストリに現れているか、どのメンテナーがレコードを管理しているか、どの連絡先が機能しているか、どの不正利用メールボックスが監視されているか、どのサブ範囲がルーティングされているか、どの起点 ASN が意図されているか、どの ROA が存在しているかあるいは存在すべきか、逆引き DNS がどのように委譲されているか、どのサービスが各範囲に依存しているか、そしてどの外部関係者が資産の一部を管理しているかを知らなければならない。
連絡先の衛生は第一のテストである。自分の空間についての通知を受け取って行動できないキャンパスは、スチュワードであると信頼できる主張はできない。大学には、スタッフの異動、退職、組織再編、アウトソースされたヘルプデスク、共有メールボックス、学部の自律性がある。退職したエンジニアや無効なドメインを指すアドレスレコードは、無害な遺物ではない。それは他の全員にとってのインシデント対応コストを引き上げ、後々の移転やレコード修復を難しくする。同じことは不正利用（abuse）対応にも当てはまる。大学は商用プロバイダーのように振る舞う必要はないが、自分の空間に結びついた報告のための機能する経路は必要である。
逆引き DNS（RDNS）は、真剣さを示すもう一つの指標である。古い委譲は、放棄されたドメイン、旧部門、とうの昔に閉鎖された研究室、あるいは誰も覚えていない第三者との取り決めを露呈させることがある。それらを清掃することは見かけの問題ではない。逆引き DNS は診断、評判、メールの取り扱い、研究サービス、そして部外者がネットワークを理解する能力に影響する。販売、リース、保持を計画するキャンパスは、自分の逆引き委譲が現在の使用を反映しているかどうかを知るべきである。委譲が NREN やサービスプロバイダーと共有されている場合は、責任の所在が想定ではなく文書化されるべきである。
RPKI と経路起点の規律は、今やスチュワードシップの一部である。大学は、どのプレフィックスを、どの ASN を通じて、どのようなサービス関係の下で、どの経路起点認証（ROA）と共にアナウンスしているかを知るべきである。ROA の欠如が常に過失の証拠とは限らない。展開の歴史は様々であり、レガシーな取り決めは認証を複雑にすることがある。しかし、貴重なレガシー空間をルーティングしながら起点検証を無視するキャンパスは、不必要なリスクを受け入れる。間違った ROA は、ROA がないのと同じくらい有害でありうる。経路セキュリティはスローガンではない。それは、意図、レジストリデータ、ライブルーティングの間の維持された関係である。
休眠状態のサブネットには、独自のカテゴリーが必要である。それらは自動的に売却可能と扱われるべきではない。なぜなら、予備や隠れた依存関係である可能性があるからだ。また、未調査のまま放置されるべきでもない。休眠範囲には理由をタグ付けすべきである。すなわち、戦略的予備、廃止後レビュー待ち、レガシー依存のために利用不可、研究継続性のために保持、内部再利用候補、外部移転候補、または評判や権限の不確実性のために不適切、といった具合に。そのようなタグがなければ、沈黙がガバナンスの代わりとなる。
これらの管理策は、キャンパスをそれ自体のために官僚的にしようとするものではない。それらは取引コストを削減する。将来の決定をより速く、より安全にする。研究の継続性を保護する。不正利用の摩擦を減らす。NREN の調整を助ける。移転市場をより透明にする。理事会がミッション上の予備とアーカイブの散乱物を区別できるようにする。スチュワードシップはそれゆえ、流動性の対極にあるのではない。それは、流動性、保持、リースが正当化されうる条件なのである。
医学部、図書館、計測器は隠れた依存を露呈させる
最も脆弱な大学の依存関係は、しばしば中心的なネットワークの物語の外側に存在する。医学部はその典型的な例である。いくつかの国では、大学が教育病院を所有または管理している。別の国では、別個の法規制およびセキュリティ体制の下で医療システムと連携している。研究、臨床試験、イメージング、ゲノムデータ、実験プラットフォーム、教育システムはすべて、キャンパスのネットワーキングと交差しうる。患者ケアと学術研究が分離されている場合でさえ、パブリックアドレスは、ベンダーシステム、VPN、安全なデータ交換、実験室コントローラー、共同研究者の許可リスト、監査文書の中に現れることがある。
これは、あらゆる医学部の依存が、長期的に広大な範囲を保持することを正当化するという意味ではない。それは、適切な人々が同席した上で依存関係が調査されなければならないことを意味する。中央の IT グループは、ゲノミクスパイプライン、イメージングアーカイブ、研究レジストリ、または専門的な計測器が固定アドレスに依存していることを知らないかもしれない。病院の関連組織は、大学が売却を検討していることを理解していないかもしれない。ベンダーは、再番号付けを、臨床およびコンプライアンスのレビューを伴う請求可能なプロジェクトとして扱うかもしれない。助成金には、安定したエンドポイントを前提とするデータ提供のコミットメントがあるかもしれない。中断のコストは、単純なルーティング変更が示唆するよりもはるかに高くなりうる。
図書館は異なる種類の隠れた依存を生み出す。大学図書館は、カタログ、レポジトリ、デジタル化コレクション、プロキシサービス、アーカイブシステム、機関出版プラットフォーム、ライセンスされたリソースへのアクセスゲートウェイを運営している。その使命はキャンパス向けであると同時に公共的でもある。多くはコレクションと識別子が持続するために長い記憶を持っている。IP ベースのアクセスは、連合アイデンティティよりも洗練されていないかもしれないが、学術出版エコシステムの一部では依然として一般的である。それゆえ、キャンパスのアドレス指定の変更は、ユーザーが苦情を申し立てて初めて見えるような形で、ジャーナル、アーカイブ、データベース、デジタルコレクション、相互貸借サービスへのアクセスに影響を与える可能性がある。
科学計測器は、財務オフィスにとってはさらに認識しにくい。顕微鏡、望遠鏡、分光計、フィールドセンサー、加速器、海洋計測器、環境観測所、天文台、高性能コンピューティングインターフェースは、長年にわたって運用されることがある。それらは、頻繁な再番号付けのために設計されていないベンダーソフトウェアに依存するかもしれない。それらは遠隔地に設置され、共同研究者とリンクされ、または小さな技術チームによって維持されるかもしれない。中央からは休眠に見えるアドレス範囲が、スケジュールされたデータプル、遠隔保守、キャリブレーション、または外部アクセスウィンドウを支えているかもしれない。ネットワーク依存は断続的であってもミッションクリティカルである。
学生ネットワークは、よりありふれたしかし政治的に際立つ層を追加する。学生寮、キャンパス Wi-Fi、学習プラットフォーム、保健サービス、支払いポータル、試験システム、印刷、キャリアサービス、同窓生の移行はすべて、評判上の圧力を生み出す。学生は、障害がプレフィックスの移転、古い許可リスト、ベンダーのセキュリティルールのいずれから生じたかを気にしない。彼らは大学が信頼できないと経験する。アドレス空間を収益に転換しながらサービス摩擦を引き起こす決定は、それゆえ、コストを学生、スタッフ、ヘルプデスクに転嫁しうる。
教訓は、隠れた依存が変化に対する反論ではないということだ。それは浅薄な変化に対する反論である。大学は、古い依存を廃止し、サービスを移動し、システムを再番号付けし、IPv6 を採用し、範囲を統合し、真に余剰な空間を解放することができる。しかし、その作業は順序立てて行われなければならない。売却は依存関係レビューの結論であるべきであり、何が見逃されていたかを露呈させるトリガーではない。
同窓生によるスピンアウトと関連機関には厳格な境界作業が必要だ
大学は、企業、財団、研究センター、ジョイントベンチャーを生み出す。それらの中には研究室から誕生するものもある。成熟する間、大学のインフラを使用するものもある。同窓生、教授、病院、ベンチャー基金、公的研究助成金に支えられるものもある。計画されていたよりも長くキャンパスネットワーク上に残るものもある。去った後も歴史的な依存関係、ドメイン、連絡先、アドレスの前提を保持するものもある。レガシーIPv4 空間はこうした境界の事例で絡まり得る。
経済的な問題は率直である。公共善の学術目的のために保有されているリソースが、その関係が明示的で、許可され、公平である場合を除いて、静かに民間資本のための補助基盤になってはならない。スピンアウトには正当な移行ニーズがあるかもしれない。また、大学の番号付けの継続使用を不適切にする投資家、顧客、商業目的を持っているかもしれない。研究機関はミッションと整合しているが法的には別組織かもしれない。財団は施設を共有していてもガバナンスは共有していないかもしれない。医療関連機関は公衆衛生上の価値を持つがリスクは別である。境界は部門名から推測することはできない。
レジストリの証拠だけではこの問題は解決しない。RIPE データベースのレコードは、大学または関連組織名を示すかもしれないが、それはスタートアップによる使用が許可されているか、サービス契約が存在するか、範囲が回収可能か、または関連組織がルーティング変更を行う権限を持っているかを説明しない。それはキャンパスのガバナンスの問題である。大学は、外部または半外部の使用の内部レジスタを維持しなければならない。誰がその空間を、どのような合意の下で、どのくらいの期間、どのようなセキュリティ制御をもって、どのような不正使用報告経路で、どのような終了計画をもって使用しているかを。
これはリースや移転の前に特に重要である。キャンパスは、アイドル状態と思われていた範囲が、現在は企業として運営されている元研究室によって使用されていることを発見するかもしれない。もしその企業に正式な権利がなければ、大学にはガバナンスの問題がある。もし正式な権利があれば、キャンパスには契約と継続性の問題がある。もし企業が自身のプロバイダーを通じてその空間をアナウンスしていれば、キャンパスにはルーティングと評判の問題がある。もし企業がその範囲に依存する顧客を抱えていれば、キャンパスには移行問題がある。これらのどれも、プレフィックスをクリーンな金融資産として扱うことでは解決できない。
大学内部の公平性の問題もある。あるスピンアウトや関連組織が長期にわたって貴重なレガシー空間へのアクセスを享受する一方で、他の者たちは市場で接続性を購入しなければならない場合、キャンパスは精査なしに隠れた価値を配分している可能性がある。それは商業化、同窓生関係、技術移転政策を歪めうる。それゆえ、キャンパスアドレス評議会には、ネットワークエンジニアだけでなく、技術移転と法務の専門知識も含まれるべきである。問われるべきは、単にルートが機能するかどうかではない。その取り決めが正当かどうかである。
RIPE NCC は台帳を保持すべきであり、学術的な美徳を裁くべきではない
RIPE NCC の制度的役割は中心的だが限定されている。同組織は、ネットワークオペレーター、リソース保有者、研究者、セキュリティチーム、買い手が依拠するデータを含む、地域の登録サービスを維持している。定義された取り決めの下で、RIPE データベース、逆引き DNS 委譲、RPKI サービスといったメカニズムをサポートしている。ポリシーと証拠要件に従って、移転とレジストリ更新を管理する。IPv4 の価値が明白なポスト枯渇の世界で事業を営んでいる。この組み合わせは、部分的には他に属する問題をレジストリが解決すべきとの圧力を生み出す。
誘惑は、RIPE NCC に学術的美徳の裁定者になるよう求めることだ。大学は初期の割り当てに値したか？十分に空間を使ってきたか？その売却は公共目的と整合しているか？その研究の主張は誠実か？医学部は図書館よりも重視されるべきか？裕福な大学はそうでない大学よりも強い圧力に直面すべきか？NREN の見解はキャンパス理事会の見解に優先すべきか？これらは現実の問いだが、レジストリが裁量的な資本権力とならずに答えられる問いではない。
レジストリはむしろ、その権限が及ぶ範囲では証拠を求めるべきである。保有者は適切に特定されているか？法的変更は文書化されているか？権限ある連絡先は明確か？レジストリ更新は正しい当事者によって要求されているか？移転要件は満たされているか？逆引き委譲と関連レコードは適切なチャネルを通じて維持されているか？リソース証明書は正当な制御に結びついているか？ポリシー要件は予測可能に適用されているか？これらの問いは台帳を保護する。それらは RIPE NCC が大学の予算倫理を格付けすることを要求しない。
この境界は、レジストリだけでなく大学も保護する。もし RIPE NCC が台帳の規律の範囲内にとどまれば、キャンパスは、正確なレコードが歴史的な保有の道徳的レビューを誘発することを恐れずに関与できる。もし裁量的判断へと踏み出すなら、とりわけ大学の富や公的資金をめぐる公的政治がすでに緊張している場所では、キャンパスは防御的になるかもしれない。認識されたメリットによってレガシー空間を配給しているように見えるレジストリは、訴訟、ロビー活動、政策の掌握を招くだろう。それはまた、他のカテゴリーの歴史的保有者に対する危険な先例を作るだろう。
同時に、限定されたレジストリの権限はキャンパスの怠慢を許すものではない。大学は、台帳の境界を貧弱な管理体制のための盾として使うべきではない。古い連絡先、不明確な権限、未管理のリース、不在の不正利用対応、混乱した経路レコード、放棄された逆引き DNS は、私的な問題ではない。それらはより広いインターネットのコストを引き上げる。RIPE NCC は変更のための証拠を適切に要求し、怠慢を可視化するデータを公表することができる。美徳のために没収すべきではない。しかし、信頼できるスチュワードシップをより証明しやすくし、信頼できないスチュワードシップをより隠しにくくすべきである。
公共善のアドレス空間を民間資本に転換する倫理
倫理的な問いは、大学が決して売却してはならないかどうかではない。一律の禁止は非現実的で道徳的に鈍感だろう。一部のキャンパスは、もはや教育、研究、継続性に貢献しない範囲を保有しているかもしれない。一部はネットワークの近代化、サイバーセキュリティ、学生アクセス、オープンサイエンス、IPv6 移行、研究コンピューティングのために資金を必要とするかもしれない。真に余剰なリソースを永続的なミッション基盤に転換する売却は、遊ばせておくよりも倫理的でありうる。スチュワードシップには解放も含まれうる。
より難しい問いは、公共善の歴史が私的な収奪になるのをいかに防ぐかである。多くの大学は、公的資金、税制上の優遇措置、慈善ステータス、研究助成金、補助を受けた学生、公共の信頼、同窓生からの寄付の恩恵を受けている。そうした機関が保有するレガシーIPv4 空間は、単なる資産リスト上の項目ではない。それは、学術ネットワークがインターネットの共有された構築の一部だった時代の痕跡である。その空間が収益化されるなら、収益は、一般的な予算救済や虚栄のための資本プロジェクトに消えるのではなく、目に見えて使命を強化すべきである。
公立大学は最も厳しい精査に直面する。そのアドレス空間は、納税者、公的助成金、国立研究システムによって支えられた機関によって使用されてきたかもしれない。短期的な赤字を補填するために範囲を売却することは、公共善のインプットを予算のつぎはぎに転換するように見えることがある。それは危機においては依然として擁護可能かもしれないが、そのリソースが真に余剰であり、ミッションリスクが検討され、収益が公共の利益にかなうデジタル基盤または教育を支援し、その売却が単に構造的な資金調達問題を先送りするものではないことをキャンパスが示す場合に限る。
私立の非営利大学は、同じテストのより微細なバージョンに直面する。その理事会はより多くの裁量を持っているかもしれないが、公共の信頼は現実である。税制優遇、寄付者の支援、学生の依存、アクレディテーション、助成金による資金調達はすべて、価格最大化を超えた義務を生み出す。レガシー範囲を売却してサイバーレジリエンス、研究コンピューティング、オープンリポジトリ、学生接続に資金を提供する私立大学は、一貫性のあるスチュワードシップの物語を語ることができる。売却を威信のための支出のための臨時収入とみなす大学は、公共善時代の能力を私的な制度的優位に転換することを正当化するのに苦労するかもしれない。
リースは、それが学術的な遺産を収入源に変えつつ公共的な関連を保持しうるために、さらに鋭い倫理的懸念を提起する。リースを受ける者がその空間を、不透明なホスティング、スパムを生みやすいサービス、制裁対象となりうる活動、攻撃的なスクレイピング、弱い顧客管理、司法管轄権の裁定取引に使用するなら、大学は、自身が制御しないトラフィックに付けられた立派な顔になる可能性がある。倫理的問題は評判だけではない。それは、大学が、研究への信頼に根差したリソースを、その信頼を損なう方法で使用させることを許したかどうかである。
最も安全な倫理ルールは、使途指定と透明性である。キャンパスがレガシー空間を収益化するなら、内部的に、そして公的説明責任がそれを正当化する場合には外部的に、ミッション上の根拠を開示すべきである。収益は、ネットワーク近代化、セキュリティ、IPv6 展開、研究基盤、図書館保存、オープンサイエンス、学生接続、またはその他のデジタルミッションのニーズを支援すべきである。理事会は、なぜ当該空間の保持が必要なかったのか、どのように依存関係が廃止されたのか、どのような保護措置が適用されたのかを記録すべきである。重要なのは美徳を演じることではない。その起源が決して純粋に商業的ではなかったリソースに、制度としての正当性を結びつけ続けることである。
キャンパスアドレス評議会がパニック決定のリスクを減らすだろう
大学は、アドレス空間を市場価値を持つミッション基盤として扱うガバナンス組織を必要としている。それは、一度会合を開いて誰も使わないポリシーを作るだけの大きな儀礼的な委員会であってはならない。それは、範囲を分類し、証拠を維持し、依存関係レビューを承認し、売却またはリースの決定を推奨し、適切な場合には NREN や RIPE NCC の連絡先経路と調整する権限を持つ、小さなキャンパスアドレス評議会であるべきだ。
評議会には、ネットワークエンジニアリング、情報セキュリティ、研究コンピューティング、図書館、関連する場合には医学や医療科学の代表、法務、財務、調達、技術移転、データ保護、リスクマネジメント、そして少なくとも 1 名の上級学術代表を含めるべきである。すべての会議にすべての専門家が必要なわけではない。しかし、常任メンバー構成は、レガシー空間がネットワークチームの負担や財務チームの機会に過ぎないものではないことを明確にすべきである。それは、共有される制度上のリソースなのだ。
評議会の最初の成果物は、生きたアドレス台帳であるべきだ。各範囲は、現在の権限記録、意図された使用、実際の使用、経路状態、起点 ASN、ROA 状態、逆引き DNS 状態、連絡先経路、不正利用報告経路、関連組織による使用、NREN 依存、研究依存、学生サービス依存、医療または図書館依存、売却準備状況、リース制限、レビュー日を持つべきである。休眠空間は放置されるのではなく、タグ付けされるべきである。第三者による使用は、文書化され、期限付きで、レビュー可能であるべきである。権限が不明確な範囲は、証拠が修復されるまで収益化から隔離されるべきである。
第二の成果物は、公共利益憲章であるべきだ。それは長くある必要はない。レガシーアドレスの決定は、研究の継続性、学生サービス、セキュリティ、法的権限、レジストリの正確性、そして大学の公共的または慈善的な使命を保護しなければならないと述べるべきである。移転またはリースの前にミッションレビューを要求し、収益の使途指定ルールを定め、大学の名前を外部トラフィックの背後に置く取り決めに対しては一層の精査を要求すべきである。また、レビューなしに空間を保持することはスチュワードシップではないとも述べるべきである。
第三の成果物は、移転準備ファイルであるべきだ。売却される可能性のある範囲について、大学は法的証明、レジストリデータ、経路履歴、評判レビュー、依存関係の承認、NREN への通知、逆引き DNS 計画、ROA 計画、コミュニケーション計画、理事会承認文言を準備すべきである。移転準備は移転の意図を意味しない。それは、大学が何を所有し、どのように使用され、支配権を変更するために何が必要かを知っていることを意味する。
リースの保護措置は学術的な保有者にとってより厳格でなければならない
大学がレガシー空間をリースすることを選択する場合、純粋に商業的な保有者が適用するよりも厳格な保護措置を適用すべきである。その理由は、大学が道徳的に優れているからではない。彼らの評判と歴史が信頼の表面を作り出すからだ。大学の保有する範囲に関連付けられたトラフィックは、外部の者によって学術的な正当性のレンズを通して解釈されうる。その解釈上の優位性は、安易に売却されるべきではない。
リースポリシーは、使用制限から始めるべきである。大学は、並外れた管理体制と明確なミッション上の理由がない限り、高い不正利用リスクまたは評判に敏感な使用を禁止すべきである。リースを受ける者の身元、顧客管理、ルーティングの透明性、不正利用対応、関連する場合の制裁および輸出管理レビュー、司法管轄権の開示、インシデント協力、大学の評判やセキュリティを脅かす行為に対する契約解除権を要求すべきである。サブリースは禁止されるか、厳格に管理されるべきである。保有者は、誰が実際にその空間を使用しているのかを知るべきである。
ルーティングの保護措置も重要だ。大学は、起点 ASN を承認し、正しい ROA を維持し、経路レコードが更新されレビューされることを確実にし、リース終了時にアナウンスがどのように撤回されるかを定義すべきである。経路の可視性、評判フィード、不正利用報告、逆引き DNS を監視すべきである。第三者が大学が迅速に確認できない方法でルーティングや委譲を変更できるような取り決めは避けるべきである。運用上の可視性を伴わない契約言語は弱い保護である。
リース期間は回収リスクを反映すべきである。長期リースは安定した収益を生み出すため魅力的に見えるかもしれないが、それは一時的な外部使用を準永久的な依存へと変える。リースを受ける側はその範囲を中心に顧客、製品、経路を構築するかもしれない。撤退はその時、政治的にも運用的にもより困難になる。将来のミッション用途のためにその空間が必要になるかもしれないと考える大学は、回収を高価にしたり評判上厄介にしたりするリース条件を与えるべきではない。
リースからの収益は、売却からの収益と同様に扱われるべきである。すなわち、ミッションに紐付けられ、レビューされ、適切なガバナンス機関に対して透明であること。もし継続的なリース収入が静かに一般運営に流れ込むなら、リスクプロファイルが悪化しても継続的な外部使用への依存を生み出しうる。これは大学内部における資本管理の問題である。予算が、完全には制御できないかもしれないリソースに結びついてしまう。したがって評議会は、リースを定期的にレビューし、ミッションリスクが変化した場合には収入を断つことを厭わないべきである。
最も単純なルールが最善かもしれない。大学が自らの名前が問題であるかのようにその空間を監視できないなら、それをリースすべきではない。監視なきリースはスチュワードシップではない。それは評判の裁定取引だ。
IPv6 移行はスチュワードシップの義務を取り除かない
大学は IPv6 に移行し IPv4 を解放することで問題全体を解決すべきだと言うのは魅力的である。方向性は正しいが、結論は性急すぎる。大学は IPv6 展開を加速すべきである。なぜなら、デュアルスタックの能力、IPv6 オンリーのサービス準備、希少な IPv4 への依存低減は、長期的な公共利益ネットワーキングの一部だからだ。しかし、IPv6 移行はレガシーIPv4 の義務を即座に消し去るわけではない。それは形を変えるだけだ。
多くのキャンパスサービスは、ベンダー、外部パートナー、図書館プラットフォーム、研究協力、アクセス制御、組み込み機器、計測システム、そして未だに一様に IPv6 対応ではないユーザー環境のために、IPv4 に結びついたままである。医療・科学機器は遅れているかもしれない。外部の共同研究者は不均一な IPv6 品質のネットワークの背後にいるかもしれない。一部のセキュリティツールやコンプライアンス文書は、依然として IPv4 範囲を前提としているかもしれない。キャンパスはこれらの依存を時間をかけて押し下げることができるし、そうすべきだが、それらが消え去ったふりをすることは障害を生み出しうる。
IPv6 移行には資金と計画も必要である。大学が IPv4 空間の一部を売却し、収益を IPv6 展開、監視、トレーニング、デュアルスタックのクリーンアップ、アプリケーション修復、研究ネットワークの近代化に充てるなら、それは信頼できるミッション利用でありうる。しかし、移行に資金を提供せずに IPv4 の予備を削減する売却は、単にリスクを先送りする。キャンパスは近代化したと主張しつつ、プロバイダーやリースへの依存を強めるかもしれない。
RIPE NCC の役割は変わらない。自らの権限の範囲内で、登録サービス、データ、トレーニング、調整を提供できる。大学に対してレガシー保有を脅かすことで IPv6 移行のスケジュールを強制すべきではない。また、大学は不完全な IPv6 展開を貧弱な IPv4 スチュワードシップの無期限の言い訳として使うべきではない。公共利益の道筋は、測定可能な移行である。すなわち、サービスの棚卸し、依存の削減、パートナーの関与、IPv6 能力のテスト、保持する IPv4 が明示的な継続性のニーズによって正当化されること。
IPv6 は公平性の議論も変える。最も強い公平性の主張は、すべての大学のプレフィックスが再分配されなければならないということではない。それは、公共の使命を持つ機関が、他者が不足のコストを吸収する間、アーキテクチャの近代化を遅らせるためにレガシーIPv4 の富を使うべきではないということである。広大な IPv4 予備を保持しながら IPv6 の準備をほとんど改善しない大学は、未来に奉仕するのではなく、権力を温存しているのだ。レガシーの価値を移行の加速に使う大学は、歴史を現在の責任と整合させることができる。
RIPE NCC 地域は道徳的な選別機械ではなく証拠基準を必要としている
RIPE NCC 地域の多様性は、道徳的な選別をとりわけ危険にする。ある国の大学は国家機関かもしれない。別の国では財団かもしれない。第三の国では私立の非営利組織かもしれない。工科大学は国の基盤に結びついているかもしれない。医科大学は病院とリンクしているかもしれない。研究センターは条約に似た取り決めや政府契約の下で運営されているかもしれない。公的資金、自律性、法的権限は様々である。大学が何に値するかについての単一の地域ルールは、ほぼ確実に地域の機関を読み間違えるだろう。
証拠基準は道徳的カテゴリーよりも良く伝わる。レジストリは明確な権限、法的アイデンティティ、継続性の文書、正確なレコードを要求できる。キャンパスはミッション上の使用、依存関係、関連組織の取り決め、ガバナンスの承認を文書化できる。NREN はルーティングとサービスの影響を記録できる。買い手はデューデリジェンスを実施できる。政策コミュニティは移転ルール、データベースの正確性、サービス資格について議論できる。これらのいずれも、RIPE NCC が大学を美徳や富によってランク付けすることを要求しない。
これが、台帳対ゲートキーパーの区別が学術的な言葉遊びではない理由である。レジストリがキャンパス利用の社会的価値のゲートキーパーになれば、教育上の使命、研究価値、予算圧力、公的資金の歴史、政治的正統性、将来のキャンパス戦略といった、確実に判断できない情報を収集しなければならない。もしレジストリが規律ある証拠基準を備えた台帳であり続けるなら、選択の所有者にならずに全ての当事者を支援できる。台帳には依然として力があるが、その力は裁量的・再分配的ではなく、手続き的・証拠的である。
資本管理のリスクは、希少性が機関をしてフローを証拠ではなく制御しようと誘惑するときに生じる。大学の利用が価値あるものかどうかを決定できるレジストリは、企業の利用、非営利組織の利用、政府機関の利用、小規模ネットワークの利用も価値あるものかどうかを決定できる。その道はロビー活動と政治化を招く。それは新規参入者への共感から始まり、優れた社会的価値を主張するあらゆるグループから圧力を受けるレジストリで終わるかもしれない。インターネット番号システムは、あらゆる移転が政治的公聴会になるとき、より正当になるわけではない。
より良い地域規範は予測可能な証明である。大学が更新、認証、移転、リース関連レコードの変更、レガシーデータの修復を望むなら、どのような証拠が必要かを知るべきである。もし証拠を提供できなければ、レコードは安易に変更されるべきではない。もし証拠を提供できるなら、レジストリは追加の道徳テストを課すべきではない。公的説明責任はその時、大学自身のガバナンスに移り、そこでは使命、資金調達、研究の継続性が、その機関に対する権限を持つ人々によって評価されうる。
研究の継続性はアドレス決定が最終化される前にテストされるべきだ
大学は定期的に事業継続性と災害復旧の演習を実施している。レガシーIPv4 の決定も同様のテストに値する。売却、リース、デアグリゲーション、ルーティング変更、統合を検討しているキャンパスは、研究継続性のドリルを実行すべきである。その演習は、候補となる範囲が移動した場合に何が壊れるか、どの外部システムがそれに依存しているか、誰が気づくか、サービスがどれほど迅速に再番号付けされうるか、どの助成金や協力が影響を受けるか、どの第三者に事前の通知が必要かを問うべきである。
そのドリルには中央 IT 以上のものを含めるべきである。研究コンピューティング、図書館、医学部、高性能コンピューティングチーム、データ保護責任者、サイバーセキュリティスタッフ、助成金管理、調達、技術移転、NREN 連絡先が、関連する場合には関与すべきである。目的は完全な依存関係マップを作ることではない。純粋に技術的なスキャンが見逃すリスクのカテゴリーを明らかにすることである。静かなプレフィックスは、社会的な義務のネットワークを運んでいるかもしれない。
テストには評判も含めるべきである。範囲がダークだったり外部で使われていた場合、大学はブロックリスト、メールの評判、歴史的な不正利用報告、経路履歴、ハイジャックの申し立て、放棄されたドメイン、逆引き DNS をレビューすべきである。売却予定の範囲は、価格を下げたりクリーンアップ義務を課したりする評判のダメージを負っているかもしれない。キャンパスでの使用再開を意図した範囲は、評判が修復されなければサービスの問題を生むかもしれない。評判は、会計システムが認識しなくても、資産の一部である。
継続性ドリルは、単なるリストではなく決定を生み出すべきである。一部の範囲は保持されるべきである。一部は売却前に内部的に再番号付けされるべきである。一部はリース禁止のルールの下に置かれるべきである。一部は依存関係の廃止後に移転の準備がなされるべきである。一部は清掃され戦略的予備として残されるべきである。一部は異なる方法でルーティングされるべきである。一部は外部関連組織の使用から除外されるべきである。重要なのは、神話から分類へと移行することである。
この種のレビューは理事会も保護する。評議員や統治評議会はアドレス空間の詳細を判断する立場に乏しいが、その機関が真剣なレビューを行ったかどうかを問うことはできる。「中央スキャンによれば未使用」と書かれた決定メモは弱い。依存関係テスト、NREN 協議、法的権限、レジストリ証拠、評判レビュー、IPv6 移行、収益のミッション利用、残存リスクを要約するメモははるかに強力である。良いプロセスは不一致を排除しないが、不一致を理解可能にする。
キャンパススチュワードシップの実践モデル
真剣な大学のポリシーは、運用上具体的であれば短くて済む。第一に、すべてのレガシーIPv4 空間を、アクティブなミッション使用、戦略的予備、レビュー中の依存関係、関連組織による使用、内部回収候補、外部移転候補、修復待ちの外部使用に不適切、に分類する。第二に、各範囲に対して機関内部にオーナーとレビュー日を割り当てる。第三に、現在のレジストリ、連絡先、不正利用対応、RDNS、経路、RPKI のデータを維持する。第四に、あらゆるリース、移転、デアグリゲーション、第三者によるルーティングの取り決めには評議会の承認を要求する。
第五に、収益化の前にミッションメモを要求する。そのメモは、なぜその範囲が予見可能な研究、教育、学生サービス、図書館、医療、継続性のニーズにとって余剰なのか、どのように依存関係がテストされたか、NREN への影響がどのようにレビューされたか、収益がどのように使われるか、どんなリスクが残るかを説明すべきである。第六に、リースを透明で、監視され、低リスクの使用に制限し、明確な終了権を伴わせる。第七に、売却が提案されたときだけでなく、少なくとも年次で、シニアガバナンスに対してアドレススチュワードシップに関する報告を要求する。
第八に、IPv4 の価値を、近代化を先送りするのではなく、近代化の資金とするために使う。売却またはリースの収入が存在する場合、優先順位は IPv6 移行、ネットワークセキュリティ、研究コンピューティング、図書館基盤、オープンサイエンス、学生接続性、データスチュワードシップ、継続性の改善に置かれるべきである。第九に、関連組織やスピンアウトによる使用を文書化する。いかなる外部または半外部の当事者も、書面による合意、セキュリティ要件、ルーティングルール、脱退経路なしに、無期限に大学の番号付けに依存するべきではない。
このモデルは、大学がアドレス市場の専門家になることを要求していない。それは、大学がすでに土地、助成金、実験室、データ、寄付者制限、サイバーリスクに適用しているのと同じ真剣さでアドレス空間を扱うことを要求している。番号は神秘的ではない。それらは希少であり、運用上有意味であり、歴史的に負荷があり、市場性がある。その組み合わせはガバナンスに値する。
RIPE NCC 地域のための監視点
いくつかのシグナルが、大学のレガシースチュワードシップが改善しているか悪化しているかを示すだろう。第一は連絡先の新しさである。もし大学のレコードが無効なメールボックス、古い部署、不明確なメンテナーを指し示し続けるなら、セクターは最も単純なテストで失敗している。第二は経路と ROA の整合性である。もし大学が価値ある範囲を、明確なレコードがないまま予期しない ASN を通じてアナウンスしている場合、あるいはアクティブな空間に対して ROA が欠落していたり間違っている場合、スチュワードシップは依然として弱い。第三は RDNS の品質である。放棄された逆引きエントリは、キャンパスが自らの資産を完全には把握していないという警告である。
第四のシグナルはリースの不透明性である。高リスクの悪用が行われている、または十分に説明されていないホスティングの文脈に学術保有の空間が現れることは、制度的な精査を引きつけるべきである。問題はリースそれ自体ではない。大学が監視していないトラフィックのリスクに対して、学術的な正当性を隠れ蓑として使うリースである。第五のシグナルは売却収益である。大学が範囲を収益化する場合、収益のミッション上の使途は、公共善の取引が尊重されているかどうかを明らかにするだろう。サイバーレジリエンス、IPv6、研究コンピューティング、学生アクセスに資金を提供する場合は一つの物語を語る。説明のつかない予算の穴を埋める場合は別の物語を語る。
第六のシグナルは、政策議論が台帳の境界を尊重するかどうかである。大学の空間の大規模な再取得を求める声は、政治的には満足かもしれないが、制度的にはリスクがある。同様に、割り当てが古いからといってレガシー保有者がいかなる説明も負わないという主張もリスクがある。成熟した立場はより狭く、より強い。すなわち、台帳を正確に保ち、証拠コストを下げ、スチュワードシップを見えるようにし、キャンパスガバナンスにミッション決定の道徳的負担を負わせるということだ。
大学が今更新しなければならない取引
大学のレガシーIPv4 空間は、一つの時代の終わりと別の時代の始まりに位置している。それは、学術ネットワークがインターネットを有用にするのを助け、パブリックアドレス指定が到達可能性、実験、制度的自律性の道具だった時代に由来する。それは今、IPv4 の不足が市場価値、法的慎重さ、リース圧力、公平性の議論を生み出す時代に存在している。両方の歴史は真実である。政策上の課題は、それらが互いを相殺し合うのを防ぐことである。
RIPE NCC は、キャンパス空間の強制再分配機関になってはならない。それは台帳の信頼を弱め、レジストリを公正に行えない判断へと引きずり込むだろう。また、大学は古い割り当てを私的な宝箱として扱い、レビューを免れるべきではない。それは公共善の歴史を静かな資本管理に転換するだろう。防御可能な中庸は、規律あるスチュワードシップである。すなわち、正確なレコード、クリーンな権限、透明な依存関係、慎重な収益化、ミッションに紐付いた収益、リース保護措置、信頼できる移行計画である。
この中庸の道は、単純な答えを求める人々を失望させるだろう。それは、古い大学が空間を返却しなければならないとは言わない。それは、彼らがたまたま保有するものは何でも保持したりリースしたりしてよいとも言わない。それは、正当性は証拠とガバナンスによって生み出されると言う。レジストリは公共の台帳を信頼できるものにしなければならない。キャンパスは自らのミッション上の決定を理解可能なものにしなければならない。買い手とブローカーは公共利益レビューのコストを尊重しなければならない。NREN は拒否権プレイヤーに転じることなく依存関係を表面化させなければならない。政策コミュニティは資本管理の近道の誘惑に抵抗しなければならない。
倫理が最も鋭くなるのは、お金が現実だからだ。かつて実験室の接続を助けたプレフィックスが、今や建物、セキュリティプログラム、クラウド移行、IPv6 プロジェクト、予算のギャップに資金を提供できる。その変換は自動的に間違っているわけではない。しかし、それは決してカジュアルであってはならない。大学が公共善時代のアドレス空間を現金に変えるなら、それは、手放したネットワークの価値に代わってどのようなミッション価値が置き換わったかを言えるべきである。もしその空間を保持するなら、どのようなミッション価値がその機会費用を正当化するかを言えるべきである。もしその空間をリースするなら、なぜその使用が監視され、境界が定められ、学術的な信頼と一貫しているのかを言えるべきである。
それが更新された取引である。不足は古いアドレスを価値あるものにする。スチュワードシップがその価値を正当なものにする。RIPE NCC はその正当性が依存する台帳を保存できるが、大学の良心を提供することはできない。大学は自身のレガシー空間が研究、学生、社会にどのように奉仕するかを決定できるが、証拠なしにその決定を信頼できるものにすることはできない。ポスト豊富時代のインターネットにおいて、学術の自律性は、その遺産を隠すことによっても、最も声高な不足の主張にそれを明け渡すことによっても生き残るのではなく、歴史、市場価値、公共目的が共に見えるように十分に良くそれを統治することによって生き残るのだ。