要約

  • Orange Espagne SAのRIPE NCC会員ディレクトリの項目には、ES – SPAINとPT – PORTUGALの二つのサービス地域が並ぶ。これは行政上の届け出であって、ネットワーク運用の実態ではない。
  • 経路の権限を確かめるには、IRRに置かれた認可オブジェクト、資源認証の状態、そして実際に何がアナウンスされたかの独立した観測という、別の種類の記録に向かう必要がある。

狭い問いに答える登録ページは、一見したところ、もっと広い問いにも答えているように見える。RIPE NCCの公開会員リストにあるOrange Espagne SAの項目には「サービス地域」の一節があり、そこには二つの項目だけが入っている。ES – SPAINとPT – PORTUGALである。この節が持つのは、その二つの国名だけだ。自律システム番号もアドレスプレフィックスも書かれていない。そもそもこの節は、それを記録するために作られていない。

先にこれをはっきりさせておきたい。この一節を開く読者は、まず行政上の問いを持って来ないからだ。この項目が証明するのは登録関係である。国別に編成された会員リストを維持し公開する登録機関が、この企業をそこに載せ、登録機関自身のサービス地域分類のもとで二つの国に位置づけている、ということだ。記録の単位は国である。国は届け出られたサービス範囲を表す粗い行政の道具であり、ネットワークの実際の到達範囲は、サービス地域の一覧が引く国境を気にしないプレフィックスとピアリングで測られる。

ページのURLはripe.netの下で短い区切りで終わっており、それは同社の現在の社名ともうほとんど関係がない。些細な点に見えて示唆は大きい。こうした項目は、組織再編や改称をまたいで、管理者が長年にわたり維持してきたもので、URLは社名より長く生き残る。この種の記録は書類の継続性に属している。ネットワークの瞬間的な姿ではない。

このページに持ち込まれる問い

会員リストをそれ自体のために読む人はほとんどいない。名前を持って来て、運用上の何かを知りたいのだ。この企業はネットワーク設備を運用しているのか。何をアナウンスしているのか。ある経路やある出来事の背後にある主体はこの企業なのか。会員の項目は、最初に現れる「権威ありげな」ページであることが多い。登録機関が公開し、社名が書かれ、その横に国名が添えてある。

そこで、存在を能力と読み替え、登録ページに載っていることを、そこに書かれた番号への権限の証拠と読み替えたくなる。この二つの命題は論理的に独立している。登録された会員は何もアナウンスしていなくてよい。企業名を冠したアナウンスが、登録機関がその企業に紐づけて記録したことのない設備から出てくることもある。登録は、その組織が登録機関に知られていることを述べる。その組織のルーターがインターネットに何を語るかについては何も述べておらず、どちらの方向にもその問いを決着させない。

この区別は細かい話ではない。両方向に誤るから危険なのだ。会員の項目は経路制御と無関係な理由で変わりうる。合併、請求先の住所、三つ目の国を担当するようになった営業部隊。逆に、経路の出来事は項目が一切変わらないまま起こりうる。リストは経路制御に参加していないからだ。供給元の選定、デューデリジェンス、インシデントの切り分け、公表前の裏取りを一枚のページに頼る人は、正確さが実際に費用になるその瞬間に、自信たっぷりの誤答を受け取ることになる。

何が決着をつけるのか

認可の問いは、認可のために作られた記録で決着する。その役割を担うのは三つの系統で、故障の仕方がそれぞれ違うため、区別しておく価値がある。

第一はインターネットルーティングレジストリ、IRRである。routeとroute6のオブジェクト、そしてaut-numのオブジェクトが、意図された経路制御と、そのオブジェクトを維持する主体を記録する。これはメンバーが維持する分散データベースであり、メンテナの身元と更新日時を持ち、観測された挙動ではなく記録された意図を述べる。典型的な弱点は陳腐化だ。何年も誰も触っていないオブジェクトでも、問い合わせには十分な自信をもって答える。

第二は資源認証、RPKIである。アドレス空間を鍵の保持者に結びつける証明書とROA（ルート起点認証）があり、検証器は特定のプレフィックスと起点の組に対して三つの状態のいずれかを返す。これは今日、機械的に検証できる認可の表明として最も強い。ただし、それが述べているのは人ではなく鍵についてであり、行為ではなく認可についてである。暗号的に有効な認可は、それを一度も使わなかったアナウンスと共存しうるし、無効な認可は攻撃と同じくらい容易に設定ミスを映す。

第三は観測である。被観測側ではない第三者が収集したBGPデータで、時刻と観測点を持つ。この系統は抽象度の上では最も権威が低く、実際には最も決定的である。意図や許可ではなく、起きたことを報告する唯一の記録だからだ。

三つを並べると役割分担は明快だ。認可は最初の二つに住み、挙動は三つ目に住む。会員の項目はどちらでもない。三者が互いに食い違うとき、その食い違いこそが発見であり、どの記録を単独で読むよりもはるかに情報量が多い。

それでも登録簿が意味を持つ理由

以上は会員リストを無価値にはしない。精密にするだけだ。この項目は、企業が登録されていること、その関係をどの登録機関が持っているか、登録機関がその組織のサービス地域をどの国に紐づけているかを伝える。実在する書類についての実在する事実であり、調査の正しい出発点になる。組織を特定し、それが属する行政上の領域を指し示すからだ。

誤りは、そこで止まって調査を終えたと見なすことにある。行政目的で維持される存在の登録簿は、行政の問いには高い信頼性で答える。ネットワークが何をアナウンスしうるかの証明をそれに求めるのは、ルーティングテーブルへの署名を文書係に求めるようなものだ。記録に欠陥はない。推論のほうに欠陥がある。

2026年10月21日、私はRIPE NCCの会員ディレクトリにあるOrange Espagne SAのページから、サービス地域の一節だけを抜き出して保存した。対象はその一節であってページ全体ではないため、本稿はページの他の部分に何が書かれているか、いないかについて何も述べない。ここでの主張はより狭く、そのぶん有用だと考える。読者が実際に持ち込む問いに応える部分には、二つの国名があり、経路の識別子は一つもない。したがって運用上の問いはすべて、それを答えるために作られた記録のほうへ持って行かねばならない。