RIPE NCC と経路登録ガバナンスの経済学

要約

• 経路登録エントリは、RPKI が別個の暗号化された起源信号を提供しているにもかかわらず、プレフィックスが上流フィルタ、エクスチェンジ・ルートサーバ、クラウドオンボーディングチェック、買収デューデリジェンスを通過できるようにする承認ファイルの一部であり続けている。
• 市場の問いは狭いが結果は大きい：誰がプレフィックス起源ルーティング記録に依拠できるのか、誰がそれを変更できるのか、そしてその記録が古くなっている、過度に広範である、私的に管理されている、または登録データと不一致である場合に何を割り引くべきか。
• RIPE NCC 自身の資料は、ガバナンス問題が抽象的でない理由を示している。RIPE データベースは登録データとルーティングレジストリデータを組み合わせており、route および route6 レコードはプレフィックス起源情報を保持し、作成はアドレス空間の認可とメンテナー資格に依存し、起源 AS には通知が行われる可能性があるが認証は必要ではない。
• この設計は公開を実用的に保つが、同時にメンテナーアクセスが経済的な支配面になる可能性も意味する。ログインや鍵は、更新の背後にあるビジネス上の委任が最新であることを証明せずに、記録を更新する能力を証明できる。
• 古くなったルーティング証拠は市場での割引を生む。買い手はクロージングを遅らせ、貸し手はヘアカットを追加し、クラウドプロバイダは追加の書簡を求め、上流ネットワークは例外を作り、顧客は移行リスクに直面し、小規模ネットワークは大規模事業者がより容易に吸収する固定的なコンプライアンスコストを支払う。
• 本稿はこの古い承認レイヤーを RPKI と区別する。RPKI と ROA は暗号化された起源証拠を提供するが、経路登録記録は、ルーティングレジストリデータからフィルタを構築したり顧客の証明ファイルを受け入れたりするネットワークによって使用される、社会的かつ運用上の証拠であり続けている。
• RIPE NCC は交通警察、価格統制者、私的な裁判所、資本規制当局、または価値の保証人になるべきではない。その防御可能な役割は、信頼できる台帳およびサービスレイヤーである。明確なステータス言語、監査可能な変更経路、狭い認可ルール、安全な修正、継続性、そして摩擦の少ない回復。
• 2026 年から 2029 年にかけての主要なガバナンスの試練は、RIPE NCC が、古くなったプレフィックス起源のあらゆる紛争を所有権、商業的公平性、または地政学的な受容性に関する裁量的な審理に変えることなく、ルーティング証拠をより低コストで信頼できるものにできるかどうかである。

フィルタリングデスクが市場の問いを投げかける

ある木曜日の遅く、上流フィルタリングデスクにチケットが届く。地域のクラウド顧客が/22 を新しい欧州のプラットフォームに持ち込みたいと考えている。営業チームは既にカットオーバーウィンドウを約束している。ネットワークチームは BGP セッションを準備している。顧客は認可書簡、レジストリポータルのスクリーンショット、顧客の希望する起源 AS を示す経路登録エントリ、そして以前のプロバイダが古いルーティング証拠の削除を依頼されたという注記を送ってくる。デスクは慎重なデスクが今や行うことを行う：それは、プレフィックス起源記録が依然として正当な支配を反映しているのか、そして誰がそれを変更できるのかを問いかける。

その問いはインターネットガバナンスへの哲学的な挑戦ではない。それは運用上の歯を持つビジネス上の問いである。デスクが弱いエントリを受け入れれば、誤った、あるいは間違ったアナウンスの伝播を助けるかもしれない。有効な顧客を拒否すれば、プラットフォームは移行日を逃し、収益が遅れ、継続性を購入した顧客は手動レビューのキューに放り込まれる。証拠を過度に求めれば、小規模ネットワークや公共機関は書類作業税に直面する。少なすぎれば、希少なアドレス空間の悪用が容易になる。これらの選択の間には、経路登録ガバナンスのリアルエコノミーが存在する。

したがって、具体的な問いは以下の通りである：誰が経路登録エントリに依拠できるのか、そしてそのエントリが古くなっている、過度に広範である、私的に管理されている、あるいはレジストリ記録と不整合である場合に何を割り引くべきか。上流はフィルタを構築するためにそれを使用する。ルートサーバは通過させるべきものを決定するために使用するかもしれない。クラウドオンボーディングチームは、持ち込み IP リクエストが準備完了かどうかを判断するために使用するかもしれない。買い手はネットワークのアドレスリソースが移行可能かどうかを判断するために使用するかもしれない。貸し手は継続性ファイルの一部として使用するかもしれない。各用途は所有権よりも狭いが、いずれも価値に影響を与える。

RIPE NCC は、RIPE データベースが地域のインターネット番号レジストリデータとルーティングレジストリデータの両方を含むため、この承認レイヤーの中心近くに位置している。公式の RIPE データベース文書は、route および route6 レコードが IPv4 および IPv6 アドレス空間のルーティング情報を保持し、アドレスプレフィックスと起源 AS を含むと説明している。同じ文書は、作成は自由形式の主張ではなく、関連するアドレス空間と提出されたレコード自体に結びついたメンテナーベースの認可を満たす必要があると説明している。また、作成時には、一般に起源 AS に対する認証は必要ではなく、当該 AS レコードが存在し、関連する通知フィールドがある場合に通知が行われる可能性があることも明らかにしている。

この混合は効率的でありながら居心地が悪い。ルーティングエントリを、あらゆる運用上の委任を法廷闘争にすることなく作成できるため、効率的である。居心地が悪いのは、後に上流や顧客が、そのエントリを、存在を許した狭いデータベースルールをはるかに超える権限の証拠として扱う可能性があるからだ。有効なメンテナーパスの下で作成されたレコードは、サービス契約、従業員、再販業者の関係、またはそれを意味あるものにした買収よりも長く存続する可能性がある。2018 年には正しかったエントリが、2026 年には経済的に誤解を招く可能性がある。

市場は、そのようなエントリが利用可能であることを必要としている。レジストリにあらゆる商業紛争を決定するよう求めるべきではない。しかし、市場はまた、レジストリ層が、そのエントリが何を意味するのか、どのように認可されたのか、どのように修正できるのか、そしてどこで依拠を止めるべきかを説明することを必要としている。RIPE NCC は、ルーティング証拠の信頼できる台帳およびサービスレイヤーであるべきであって、門番、交通警察、価格統制者、私的な裁判所、あるいは資本規制当局であってはならない。

登録エントリが言えること

経路登録エントリはコンパクトな制度的表明である。それは、特定のプレフィックスが、あるルーティングレジストリにおいて、そのレジストリのルールの下で特定の起源 AS と関連付けられている、と述べる。それが安全に言えることの全てである。それは所有権を証明するものではない。サービス契約が依然として有効であることを証明するものではない。全ての下流委任が最新であることを証明するものではない。起源 AS が明日実際にそのプレフィックスをアナウンスすることを証明するものではない。保持者を損失から守るものではない。しかしフィルタリング環境において、この狭い表明が、他のネットワークがアナウンスをそもそも受け入れるかどうかを決定しうる。

狭さは守る価値がある。もしあらゆる経路フィルタが特注の法的証明を必要とするならば、インターネットは機能し得ない。ネットワークはツーリングが読み取れる構造化された情報を必要とする。経路登録エントリは、上流やエクスチェンジに、顧客が主張する起源をフィルタルールに変換する方法を与える。それはオペレータにこう言わせることを可能にする：このプレフィックス-起源のペアリングは既知のルーティングレジストリに存在し、既知のメンテナー体制の下にあり、したがって承認証拠の最初のパスに属する、と。その最初のパスが有用なのは、それが完全な裁判ではないからに他ならない。

問題は、最初のパスが証明ファイル全体になってしまうときに始まる。成熟した運用環境では、経路登録エントリはいくつかの証拠の中の一つである：現在のレジストリ保持者、管理および技術連絡先、逆引き DNS の管理、RPKI 状態、観測された起源履歴、顧客からの書簡、移転文書、変更ログ。より弱い環境では、そのエントリが容易に機械可読な唯一の信号になり得る。その時、レコードの年数、メンテナーパス、他の証拠との一貫性が経済的に重要になる。

公式の RIPE データベース資料は有用な事実上の境界を提供する。文書は、「route」レコードタイプが IPv4 アドレス空間のルーティング情報を含み、ルートプレフィックスと起源フィールドが組み合わさって複合主キーを形成すると述べている。また、「route6」レコードタイプが IPv6 について対応する役割を果たすとも述べている。この文書を市場理論として読むべきではないが、基本的な解釈を支持する：このレコードはルーティングレジストリ内のプレフィックス起源ルーティング宣言であり、広範な権原証書ではない。

この区別は RIPE NCC サービスの地域において特に重要である。この地域には、密集したキャリア市場、小規模アクセスプロバイダ、グローバルなクラウドインフラ、大学、公共セクターネットワーク、ホスティング企業、制裁の影響を受ける市場、合併後のレガシーアドレス資産、多言語の行政文化が含まれる。同じルーティングエントリが、オランダのデータセンターオペレータ、湾岸のクラウドバイヤー、中央アジアのアクセスネットワーク、ロンドンの貸し手、バルカンのエクスチェンジルートサーバチームによって読まれるかもしれない。もしそのレコードが普遍的な法的回答として扱われれば、それは誤解を招く。暗号化された権原でないからといって無価値として扱われても、同様に誤解を招く。

有用な語彙は「依拠」である。経路登録エントリは、限定的な目的のために依拠を支えることができる：経路フィルタ構築、オンボーディングレビュー、インシデントトリアージ、移行計画、デューデリジェンス。全てのために依拠を支えるべきではない。もし保持者と起源 AS が異なるならば、レコードそれ自体は両者間の契約を証明しない。もしメンテナーが旧契約者に属するならば、レコードはその契約者の今日の委任を証明しない。もしプレフィックスが移転されたならば、古いエントリは、レガシーな承認が依然として有効であることを証明しない。もしレコードが事業が実際に使用するよりも特定的であれば、それは現在のサービスではなく、潜在的な到達可能性を記述しているかもしれない。

良いガバナンスは、この限定的な依拠を明示的にする。それは上流のデスクに、レコードが何を支えられて何を支えられないかを伝える。それはクラウドプラットフォームが通常の証拠を迅速に受け入れつつ、逸脱したケースをエスカレーションすることを可能にする。それは取得者がカットオーバー中に発見するのではなく、不確実性を価格付けすることを可能にする。それは小規模ネットワークがデータベースを解読するためだけに専門家を雇うことなく、修正の手順を理解できるようにする。価値は、あらゆるレコードが完璧になることではない。価値は、不確実性が可視化され、境界が定められ、より安価に解決されるようになることだ。

RPKI と並ぶ古い承認レイヤー

経路登録ガバナンスは、しばしば RPKI と混同される。なぜなら両者ともプレフィックス起源を扱うからだ。この混同はコストが高い。RPKI は暗号化された起源証拠を提供する。保持者は、ある AS がプレフィックスを起源することを認可するルート起源認可（ROA）を作成でき、依拠するネットワークは公開された RPKI 資料に対してアナウンスを検証できる。RIPE NCC の RPKI ページは、保持者が自らが保持するインターネット番号リソースをリストしたデジタル証明書を要求し、BGP 起源検証のために RPKI を実用的に適用するシステムを説明している。これは古いルーティングレジストリレイヤーとは異なる保証モデルである。

古いレイヤーは社会的かつ運用的である。それはデータベースルール、メンテナー、資格情報、オペレータによるソース選択、フィルタツーリングに埋め込まれた慣習に依存している。それは、許容可能なプレフィックス-起源ペアや AS-SET 展開の構造化されたリストを求める人間およびソフトウェアによって消費される。RPKI が一般的になる前に多くのネットワークがルーティングレジストリデータを中心に運用的習慣を構築したため、全てのフィルタリング体制が RPKI とルーティングレジストリデータを同じように扱うわけではないため、そして顧客の承認ファイルがしばしば両方を含むために、それは依然として有用である。

違いは、各レイヤーが答える問いの中に見られる。RPKI は、ルートアナウンスが関連するリソース証明書チェーンの下で暗号的に検証可能な起源認可によってカバーされているかどうかを問う。ルーティングレジストリレイヤーは、オペレータが信頼する用意のあるメンテナー体制の下でプレフィックス-起源宣言が公開されたかどうかを問う。一方の問いは機械検証に近く、他方は制度的な承認に近い。両方とも有用であり得る。いずれも判断の必要性を廃するものではない。

両者を混同すると、二つの相反する誤りが生じる。第一の誤りは、RPKI が経路登録ガバナンスを時代遅れにすると仮定することだ。これは、特に複雑な顧客空間のオンボーディング、移行、レビュー時に、上流が依然としてルーティングレジストリ証拠、AS-SET の衛生状態、顧客書簡、観測された経路履歴を求める多くの状況を無視している。第二の誤りは、ルーティングレジストリレイヤーを ROA と同じ暗号的な力を持つかのように扱うことだ。それは持たない。ルーティングレコードは正確であるかもしれないが、古くなっているかもしれず、私的なソースにコピーされているかもしれず、旧プロバイダによって管理されているかもしれず、現在のサービスよりも広範かもしれず、新しい RPKI 状態と矛盾するかもしれない。

市場にとって、二つの信号は信頼を価格付けする上で異なる役割を果たす。意図した起源と整合した有効な ROA は、一つのカテゴリのルーティングリスクを下げることができる。クリーンな経路登録エントリは、別のカテゴリの承認摩擦を下げることができる。両者のミスマッチは疑問を生じさせる：顧客は RPKI の更新を忘れたのか、ルーティングエントリは古いのか、起源の移行が不完全なのか、管理されたプロバイダが依然として関与しているのか、それともアナウンスが未認可なのか？答えはありふれたものかもしれないが、調査には時間がかかる。時間は価格である。

これが、RPKI の採用が改善しても古いレイヤーが経済的に重要であり続ける理由である。クラウドプロバイダは ROA の整合を主張しつつも、その上流ピアやルートサーバがそれを消費するために、依然としてルーティングレジストリレコードを求めるかもしれない。トランジットプロバイダは RPKI 無効なルートを拒否しつつも、RPKI 不明のルートに対して顧客フィルタを構築するためにルーティングレジストリエントリを使用するかもしれない。取得者は暗号状態について ROA をチェックする一方で、レガシーな運用関係について経路登録エントリをチェックするかもしれない。貸し手は技術的な違いを理解しないかもしれないが、その顧問は同じ実務的な問題を見るだろう：そのリソースは、事業が依存するネットワークによって引き続き受け入れられることができるか？

ガバナンス上の答えは、一方のレイヤーを他方の上に支配させることではない。境界を明確にすることである。RPKI は財産権原として扱われるべきではない。経路登録エントリは暗号化された権原として扱われるべきではない。両方とも、既知の目的、更新経路、故障モードを持つ証拠として扱われるべきである。RIPE NCC の任務は、証拠が及ぶあらゆる商業関係の裁判官になるよう招かれることを拒みつつ、その証拠を運用上の依拠にとって十分信頼できる状態に保つことだ。

メンテナーは資格情報を経済力に変える

メンテナーは経路登録ガバナンスの静かな中心である。RIPE データベースの実務において、メンテナー参照は多くの更新を誰が認可できるかを決定する。ルーティングレコードについては、RIPE データベース文書は、アドレス空間とレコードの文脈に応じて、mnt-routes、mnt-lower、mnt-by が作成や、より特定的なエントリにとって重要となり得る階層構造を説明している。詳細は技術的であるが、経済的な教訓は単純である：フィルタがその証拠に依拠するとき、ルーティング証拠を編集する能力は市場力の一形態である。

その力は必ずしも濫用的ではない。誰かが迅速にレコードを更新できなければならない。顧客空間をオリジンするキャリアは、正確なプレフィックス起源データを公開する方法を必要とする。上流を変更する保持者は、古い証拠を削除する方法を必要とする。顧客プレフィックスをホストするデータセンターは日常的なツーリングを必要とする。小規模なネットワークチームを持つ大学は、プロバイダに変更を委任するかもしれない。メンテナーモデルを持たないレジストリは、信頼ではなく、より多くの遅延を生み出すだろう。

リスクは、資格情報が委任と誤認されることである。認証されたアカウントは、ユーザーがメンテナー特権を行使できることを証明できる。それは、その特権の背後にあるビジネス上の権限が依然として現在のものであることを常に証明するわけではない。元契約者が依然としてアクセスできるかもしれない。再販業者はある顧客については認可されているが別の顧客についてはそうでないかもしれない。プロバイダは終了したサービスのエントリを保持しているかもしれない。スタッフメンバーは資格情報を持っているが企業の承認を得ていないかもしれない。企業の承継は古い連絡先をそのままにしているかもしれない。データベースは資格情報が通過したことを知ることはできるが、市場は依然としてその認可が今日信頼されるべきかどうかを問わなければならない。

RIPE データベースの認可文書自体が、認可（authorisation）、認証（authentication）、資格情報（credentials）の間の有用な区別を行っている。この区別は市場実務において保持されるべきである。認証は「誰がログインできるか、またはこの更新に署名できるか？」に答える。認可は「関連ルールの下で誰がこの変更を行う権利を有するか？」に答える。委任は「その権利は依然として現実世界の関係を反映しているか？」に答える。第三の問いが最も難しい。それはまた、買収の場、クラウドオンボーディングのキュー、インシデントコールに現れる問いでもある。

メンテナー階層は、それが明確な場合に摩擦を低減できる。もし mnt-routes が一貫して使用されるならば、アドレス保持者はルーティング更新のための経路を指定し、複数の資格情報の必要性を減らすことができる。もし mnt-lower と mnt-by が予測可能な方法で依拠されるならば、継承されたアドレス空間構造は依然として機能し得る。もし経路登録エントリが生成されたタイムスタンプと更新経路を示すならば、レビュー担当者はより良い質問をすることができる。クリーンなメンテナー体制は信頼の必要性を除去しないが、それを確立するために必要な私的なメールの数を減らす。

メンテナーの曖昧さはその反対をもたらす。それはあらゆるフィルタリクエストを私的な調査に変える。上流は書簡を要求する。顧客は保持者に尋ねる。保持者は旧プロバイダに尋ねる。旧プロバイダはそのエントリが自社のものではないと言う。レジストリの連絡先は退職している。ルートサーバは、レコードがクリーンアップされるまで拒否する。買収における売り手は、問題は技術的だと言う。買い手はそれをクロージング条件だと言う。これらいずれもアドレス空間が不法であることを意味しない。それは承認ファイルが非流動的であることを意味する。

適切なガバナンスの姿勢は、メンテナーに対する疑念ではない。それは彼らに対する限定付きの信頼である。検証されたメンテナーによる日常的な更新は容易であるべきである。特に移転、回復、紛争、または長期の休眠の後に、プレフィックス起源の承認を実質的に変更する変更は、より明確な通知とより強力な証跡を有するに値する。回復は、小規模ネットワークが非公式な経路を通じて懇願することなく可能でなければならない。古くなった証拠をブロックするものを削除することは、アドレス空間保持者がレジストリ自体のルールの下で関連する権限を証明できる場合に利用可能であるべきである。メンテナーは実用的なツールであり続けるべきであり、到達可能性に対する隠れた拒否権ではない。

古さは割引になる

市場は、自信を持って動かせないものを割り引く。IPv4 において、割引はしばしば技術的な言葉の背後に隠れる。プレフィックスは「クリーンアップが必要」となる。売り手は「古いルーティングレコードがある」。買い手は「上流からの確認を望む」。クラウドプロバイダは「追加の検証を必要とする」。貸し手は「運用継続性についての安心を必要とする」。それぞれのフレーズは同じ経済的事実を指している：古くなった経路登録証拠は、部外者が追加の作業なしにプレフィックスを受け入れる意欲を低下させるため、希少なアドレス空間の利用可能価値を減少させる可能性がある。

希少性が割引を可視化する。RIPE NCC の IPv4 枯渇資料は、その利用可能プールが 2019 年 11 月に枯渇に達し、その後の可用性は回収された空間のための待機リストモデルに依存していることを記録している。そのような市場において、プレフィックスは単なる管理上の線ではない。それはホスティング収益、企業の許可リスト、公共セクターシステム、メールのレピュテーション、顧客 VPN、アクセスネットワーク、クラウド移行計画を支えるかもしれない。もしプレフィックスが意図した起源を通じて自信を持ってアナウンスできなければ、あるいはフィルタがその起源を例外扱いすれば、その価値の一部は閉じ込められたままになる。

割引はいくつかの形で現れ得る。買い手は古いルーティング証拠が削除されるまでクロージングを遅らせるかもしれない。売り手は、買い手が完了後にレコードをクリーンアップしなければならないために価格引き下げを受け入れるかもしれない。エスクローは、上流が新しい起源を受け入れるまで資金を保留するかもしれない。貸し手はアドレス依存収益にヘアカットを適用するかもしれない。クラウドプラットフォームは手動の承認とより長いオンボーディングサイクルを要求するかもしれない。顧客は移行が遅れた場合にサービス与信を要求するかもしれない。上流は、ポリシーが変更されたときに更新されなければならない例外を通じてのみ、ルートを受け入れるかもしれない。

最も損害を与える割引は、必ずしも最大のものではない。それは最悪の瞬間に不確実性を生み出すものである。買収中に、当事者はルーティングレコードが依然として以前のトランジットプロバイダを指していることを発見するかもしれない。DDoS 緩和の切り替え中に、プロバイダは AS-SET が正しい起源を含んでいないことを発見するかもしれない。公共サービス移行中に、政府のサプライヤーはメンテナーが消滅した契約者に属していることを発見するかもしれない。資金調達レビュー中に、貸し手の技術顧問は、レジストリ保持者、ルーティング証拠、観測された起源履歴がなぜ整合しないのかを問うかもしれない。各ケースは解決できる。コストは遅延と疑念にある。

過度に広範なエントリは異なる割引を生み出す。レコードは、実際にはより特定的な範囲だけが委任されているにもかかわらず、広範なプレフィックスを認可するかもしれない。それは運用上便利かもしれないが、後のレビュー担当者は、その起源が現在のサービス関係が支える以上のものについて認可されているのかどうかを問う可能性がある。もし広範なエントリが顧客の退去後も残っていれば、それはフィルタに現れ続ける可能性がある。もしそれが私的なルーティングレジストリソースにコピーされれば、古い承認を取り除くのがより難しくなる可能性がある。市場はそのとき、証拠の存在だけでなく、その精度も価格付けする。

私的な管理が問題を深める。多くのネットワークは自らの承認データを維持するか、商業データベースやミラーされたソースに依拠する。RIPE データベース内のエントリは、上流が使用するものの一部に過ぎないかもしれない。私的なソース内の古くなったレコードは、公式レコードが修正された後でも存続するかもしれない。逆に、クリーンな RIPE NCC のエントリは、上流のフィルタパイプラインが遅い、手動である、またはレガシーソースに結びついている場合に役立たないかもしれない。これは単純な意味で RIPE NCC の責任ではない。それは、レジストリガバナンスが市場の信頼に影響を与えるが、インターネット上のあらゆるフィルタを支配するわけではないということを思い出させるものである。

したがって、良い経路登録ガバナンスは、証拠と修正経路を明確にすることによって割引を低減する。それは価格を保証しない。商業的価値を証明しない。あらゆる上流が全てのルートを受け入れるように強制しない。それは証明ファイルを読み取りやすくする：現在の保持者、現在のメンテナーパス、現在のプレフィックス起源証拠、既知の限界、変更履歴、ルールが許す場合の古くなったブロッカーの安全な削除。読み取り可能な証拠を持つ市場は、依然として価格について意見が分かれるかもしれないが、誰がファイルをクリーンアップできるのかを推測する必要はないはずだ。

上流とクラウドプラットフォームは証拠をポリシーに変える

上流ネットワークとクラウドプラットフォームは、経路登録ガバナンスを理論として経験しない。彼らはそれをポリシー施行として経験する。顧客がプレフィックスをアナウンスすることを依頼する。プロバイダはどの証拠が十分であるかを決定しなければならない。その決定は、チケットチェックリスト、ルータ設定プロセス、自動化されたフィルタジェネレータ、ルートサーバポリシー、持ち込み IP オンボーディングフォーム、またはリスクチームのエスカレーションパスにエンコードされるかもしれない。経路登録エントリは、私的な承認ルールへの一つのインプットになる。

それらの私的なルールは、インセンティブが異なるために異なる。トランジットプロバイダは、未認可のルートを運ぶことを避けたいが、同時に顧客を迅速にプロビジョニングしたい。クラウドプラットフォームは、自社のバックボーンとブランドを守りたいが、同時に低摩擦のオンボーディング製品を望む。エクスチェンジはルートサーバの衛生状態を望むが、会員の紛争のための裁判所になることは望まない。マネージドセキュリティ企業は緊急時の柔軟性を望むが、緩い委任を常態化させてはならない。小規模な地域キャリアは、大規模なルーティングセキュリティチームを雇えないため、シンプルな IRR ツーリングに依拠するかもしれない。

これらのルールが私的であるという性質こそが、RIPE NCC が交通警察と描写されるべきでない理由である。レジストリはデータを維持し、そのデータベースのための更新認可を定義できる。それは、あらゆるネットワークがどのようにルートをフィルタするかを決定することはできないし、すべきでもない。オペレータは、ルーティングレジストリデータ、RPKI 検証、手動の書簡、経路履歴、顧客契約、またはこれらの組合せのいずれを使用するかを選択する。その多様性は、自律ネットワークからなるインターネットの特徴である。しかし自律性は、信頼できる共通の証拠の必要性を排除するものではない。それは共通の証拠をより一層価値あるものにする。

証拠がクリーンであるとき、私的なポリシーはシンプルであり得る。経路登録エントリは顧客の意図した起源と一致する。レジストリ保持者と顧客の関係は文書化されている。RPKI 状態は矛盾しない。逆引き DNS と連絡先は運用上の信頼を支えるのに十分に最新である。観測された経路履歴は理にかなっている。プロバイダのフィルタシステムは、幹部のレビューなしにルートを受け入れることができる。誰も特別なルールを考案する必要はない。

証拠が弱いとき、私的なポリシーは裁量となる。プロバイダは保持者からの新たな書簡を要求するかもしれない。ポータルのスクリーンショットを求めるかもしれない。レジストリの連絡先を手動で確認するかもしれない。一時的な例外を課すかもしれない。古くなったエントリが削除されるまで拒否するかもしれない。正確なプレフィックスのみを受け入れ、より具体的なものを拒否するかもしれない。最初に ROA の作成を要求するかもしれない。各対応は個別には防御可能である。市場全体で見ると、それらはルーティング承認へのアクセスに不平等をもたらす。顧問、スタッフ、サプライヤー関係を持つネットワークは通過し、小規模で流暢でないネットワークは待たされる。

クラウドオンボーディングは、クラウド製品が古いネットワーク慣行を顧客向けのワークフローに圧縮するため、問題を先鋭化させる。顧客は、持ち込み IP 機能が製品のように振る舞うことを期待する。その製品の背後で、プラットフォームは依然としてプレフィックスを安全にオリジンできるかどうかを決定しなければならない。レジストリ検証、経路登録証拠、ROA、認可書簡、競合するアナウンスの不在を要求するかもしれない。もし証拠ファイルが乱雑であれば、その製品は特注のデューデリジェンス演習になる。それは単なるユーザーエクスペリエンスの問題ではない。それは、どのネットワークが隠れた摩擦なしにアドレス依存のワークロードをクラウド環境に移行できるかに影響を与える。

上流フィルタリングはまた、承認と真実の違いを露呈させる。ルートは、それが正しいデータソースに現れるために受け入れられるかもしれない。それは、基礎となるビジネスの委任を永遠に有効にするわけではない。ルートは、レコードが欠けているために拒否されるかもしれない。それは、依頼者が権限を欠いていることを意味しない。フィルタは運用上のルールであり、道徳的な判決ではない。ガバナンスは、オペレータが両者を混同することを避けるのを助けるべきである。良いレコードは良いフィルタを支えるが、フィルタの決定は私的なネットワークポリシーであり続ける。

RIPE NCC にとって、最善の答えは規律ある謙虚さである。信頼できるレコード、明確な認可セマンティクス、安定したクエリおよび更新サービス、変更タイムスタンプ、ルーティング一貫性ツール、修正経路を提供する。レコードの証拠力が終わるところを説明する。データベースをルート承認の保証へと変える言葉遣いを避ける。より多くの私的ネットワークが RIPE NCC のデータに依拠するほど、RIPE NCC がそのデータが何を意味するかについて正確であり続けることが一層重要になる。

レガシー証拠は貸借対照表の問題である

レガシーなルーティングレコードは、不動産ファイルの中の古いリースのような気まずさを持つ。それらは単純な意味で間違っているわけではないかもしれない。それらは、正当なプロバイダ関係、長く終わった移行、かつてのホスティング取り決め、アウトソースされた大学ネットワーク、公共セクター契約、合併前の企業構造、またはその後保持者が名称を変更したアドレス範囲のために作成されたかもしれない。そのエントリは何年も機能していたかもしれない。それが今日古くなっているという事実は、不正行為を証明するものではない。それはルーティング証拠に半減期があることを証明している。

買収デューデリジェンスにおいて、その半減期は貸借対照表の問題になる。買い手は、アドレス依存の収益が維持できるかどうかを知りたい。彼らは、売却スケジュールにリストされたプレフィックスが売り手または子会社に登録されているかどうか、ルーティング証拠がクロージング後の意図された起源と一致するかどうか、旧プロバイダが依然としてメンテナー権限を保持しているかどうか、より特定的なエントリが存在するかどうか、私的な承認ファイルが古い起源を含んでいるかどうか、逆引き DNS が更新可能かどうかを尋ねる。答えが不明確であれば、買い手は詐欺を証明する必要なく、取引を割り引くことができる。遅延を価格付けできるのだ。

同じ問題が貸付にも現れる。ホスティング会社、マネージドサービスプロバイダ、またはネットワークオペレータに融資する貸し手は、正式な形でアドレスに対する担保を取らないかもしれないが、それでもアドレス依存の収益が持続的かどうかを気にする。もし顧客の大部分が、経路登録証拠が古くなっているか第三者によって管理されているプレフィックスに依存しているならば、貸し手は収益をより移転可能性が低く、より不安定とみなすかもしれない。それは借入コストを上昇させるか、借入能力を低下させる可能性がある。コストは金融に現れるが、その根源はルーティング文書にある。

レガシーエントリはまた、公共機関や大学にとっても重要である。これらの機関は、しばしば長いアドレス履歴、スタッフの交代、ルーティングレジストリにきれいにマッピングされない調達サイクルを持つ。大学は、異なる時期に国立研究ネットワーク、地域 ISP、クラウドプロバイダによってルーティングされた空間を持つかもしれない。公共機関は、企業形態を二度変更したサプライヤーに依存するかもしれない。病院ネットワークは、古いルーティングレコードがクリーンアップされる間のダウンタイムを許容できないかもしれない。もし修正への経路が不透明であれば、レガシー証拠は、市場を設計しなかった組織が負う運用上のリスクとなる。

ここで RIPE NCC の公式のメンテナー回復資料が関連する。なぜならそれは、アクセス喪失が仮説的なものではないことを示しているからだ。文書化された回復経路は、リストされたメールアカウントへのアクセス、または会社の文書によってサポートされる手動のプロセスを含み得る。それは理にかなっている。それはまた、継続性を証明するコストが最も小規模な、あるいは最も古い保持者に降りかかり得ることを思い出させるものでもある。大規模キャリアは書類を迅速に作成できる。退職した管理者を持つ小規模な非営利団体は苦労するかもしれない。この非対称性を無視するガバナンスは、最も強力な実体的主張を持つ者ではなく、最も優れた管理機構を持つ者に報いるだろう。

古くなったブロック証拠の強制削除は、もう一つの必要な圧力弁である。RIPE データベース文書は、アドレス空間側の権限が、関連するメンテナー階層と RIPE NCC が維持するリソースコンテキストに従って、ブロックする経路登録資料に対する支配を回復するために使用できる状況を説明している。ポリシー上のポイントは、削除が軽率であるべきだということではない。それは、古くなったエントリが、保持者の現在のルーティング証拠に対する恒久的な私的拒否権を生み出すべきではないということである。もしレコードが新しい承認をブロックすることを許されるならば、認識されたアドレス保持者がそれをクリアするための限定的な方法が存在しなければならない。

貸借対照表の教訓は厳しいが有用である。レガシーレコードは事務上のほこりではない。それらは将来の承認に対する潜在的な請求権である。アドレス依存の事業をクリーンアップせずに取得する企業は、隠れた摩擦を買うことになる。それらを無視する貸し手は、継続性リスクを読み誤る。古いエントリを決定的と扱うクラウドプラットフォームは、過剰に受け入れるかもしれない。あらゆるレガシーの不一致を致命的と扱う上流は、正当なサービスを拒否するかもしれない。治療法は最大限の懐疑主義ではない。それは、可視的な来歴、明確な修正、依拠に対する明示的な制限である。

証拠の境界は市場とレジストリの両方を守る

あらゆる承認ファイルは境界を必要とする。レジストリレコードは認識されたリソース管理を示すことができる。経路登録エントリはデータベースルールの下でのプレフィックス起源宣言を示すことができる。ROA は暗号化された起源認可を示すことができる。逆引き DNS レコードはアドレスから名前への委任に対する支配を示すことができる。観測された BGP 履歴は実際に何がアナウンスされたかを示すことができる。契約や書簡は商業的委任を示すことができる。これらのいずれも全てを証明するものではない。規律は、各証拠がどの問いに答えるかを知ることにある。

証拠の境界は市場を過剰解釈から守る。もし経路登録エントリが所有権の証明として扱われるならば、メンテナーは強力になり過ぎる。もし ROA が商業的委任の証明として扱われるならば、暗号インフラは過重負担となる。もし逆引き DNS の支配がルーティング権限として扱われるならば、運用上の DNS 機能が到達可能性の代理となる。もし観測された BGP 履歴が正当性として扱われるならば、古い承認が現在の権限へと自己洗浄する。各ショートカットは便利かもしれない。各々がリスクを誤って価格付けする可能性がある。

境界はまた RIPE NCC を守る。あらゆるレコードが広範な法的証明書として読まれることを許す地域レジストリは、その能力を超えた紛争を決定するよう圧力を招く。買い手は RIPE NCC に取引を祝福するよう求めるだろう。売り手は古い証拠を保存するよう求めるだろう。債権者は変更を防ぐよう求めるだろう。政府はリソースの移動を資本逃避として扱うよう求めるかもしれない。競合者はルーティング紛争をコンプライアンス問題として枠付けるかもしれない。レジストリの最も安全な防御は明確さである：このレコードはこれを意味し、このように認可され、この時に変更され、残りを決定するものではない、と。

境界は特に価格の周りで堅固であるべきである。経路登録証拠は流動性、したがって価値に影響を与えるが、RIPE NCC は価格を設定したり取り締まったりすべきではない。クリーンなレコードは、摩擦を低下させるためにより高い評価を支えるかもしれない。古くなったレコードは、リスクを高めるために割引を生むかもしれない。これらは市場の結果であり、レジストリの命令ではない。レジストリは価格統制者になることなく、証拠レイヤーを改善できる。実際、まさにそれを行うべきである。それは、私的な不確実性が古くなったエントリを支配する者に隠れた交渉力を与えることを防ぐためである。

境界は交通取り締まりと資本規制の周りでも等しく堅固であるべきである。RIPE NCC はルーティングレジストリデータを維持できる。自律ネットワークにどうルーティングするかを指示すべきではないし、合法的なリソース移動、リース、資金調達、市場退出を遅らせるためにルーティング摩擦を使用すべきではない。ネットワークは無効な RPKI ルートを拒否し、ルーティングレジストリフィルタを使用し、または顧客特有の選択を行うかもしれない。それらは私的なルーティングポリシーである。レジストリの仕事は正確な証拠とルールに基づく更新であり、不確実性を通じた経済的舵取りではない。

良い証拠境界はガバナンスを弱体化させない。それを正当化する。それにより RIPE NCC は必要なときにノーと言うことができる：未認可の更新にはノー、ルールの下でクリアできる古くなったブロッカーにはノー、データベースの範囲を超えるレコードにはノー、私的な価値を証明せよという要求にはノー。それによりまた、証拠が通常であるときに迅速にイエスと言うこともできる。その組み合わせこそが市場が必要とするものである：無限の裁量を持つレジストリではなく、信頼できる、狭い権力を持つレジストリである。

小規模ネットワークが最も高い固定費を支払う

経路登録ガバナンスには分配上の問題がある。同じ証拠の期待は、異なるネットワークに異なるコストをもたらす。グローバルキャリアは、全てのプレフィックスを RPKI、RIPE データベースデータ、私的ルーティングレジストリソース、観測された BGP、顧客契約、チケット状態に対してチェックするツーリングを稼働させるかもしれない。顧問、コンプライアンススタッフ、ルーティングセキュリティエンジニア、アカウントマネージャがいる。小規模 ISP は、ルータ、課金システム、不正利用処理、顧客エスカレーションを管理する一人のエンジニアしかいないかもしれない。公益性ネットワークはボランティアと継承されたメンテナーを持っているかもしれない。両者とも同じ上流の要求に直面する：クリーンな証拠を示せ、と。

固定費は小規模ネットワークの敵である。経路登録エントリの作成は専門家にとって難しくない。どのメンテナーが適用されるかを知り、古いアクセスを回復し、RPKI を整合させ、私的ソースをクリーンにし、レガシー保持者名を説明し、クラウドプラットフォームを満足させ、上流にフィルタの更新を説得することは、小規模チームにとって一週間の作業となり得る。直接の料金は低いかもしれない。機会費用は高い。チームが書類仕事をクリーンにしている間、顧客は待ち、収益はリスクに晒される。

負担はまた、支配的な言語やアドバイザリー市場の外にあるネットワークにも降りかかる。RIPE NCC のサービス地域は広い。証拠要求はしばしば英語で届き、専門的なルーティング用語を使用し、ポータルワークフローやメンテナーセマンティクスへの精通を前提とする。より接続性の低い市場の小規模ネットワークは、正当な権限を持っているが文書化の習慣が弱いかもしれない。公共機関は書簡を発行する前に正式な承認を必要とするかもしれない。家族経営の ISP は、地域的には明確だがクラウドオンボーディングキューに説明するのが難しい企業の歴史を通じてアドレス空間を継承しているかもしれない。承認レイヤーはそのとき、管理的な流暢さのテストになる。

RIPE NCC はあらゆる私的市場の非対称性を消し去ることはできないが、固定的な要素を削減することはできる。文書は、データベース専門家だけでなく保持者が理解できる言葉でルーティング証拠を説明すべきである。更新経路は、どのメンテナーが重要でなぜかを明確にすべきである。回復は予測可能であるべきである。履歴データは不必要に私的な個人詳細を露出することなく利用可能であるべきである。古くなったブロッカーの修正は既知の経路を持つべきである。ステータス言語は、レコードが実際以上を証明することを示唆するのを避けるべきである。ツーリングは、小規模保持者が上流がルートを拒否する前にミスマッチを確認するのを助けるべきである。

小規模ネットワークの負担は感傷的な関心事ではない。それは競争に影響を与える。大規模事業者だけがクリーンな承認ファイルを維持できる市場は、アドレス希少性が規模を複利化させる市場である。答えはより弱い管理ではなく、正当な行動を安価にし、不法な行動を可視化することである。経路登録ガバナンスは、衛生管理を装った参入障壁になってはならない。

承認ファイルが M&A と信用を形作る

買収の場は、経路登録ガバナンスが非エンジニアにとって最も理解しやすくなる場所である。売り手は、ブロックを利用可能、ルーティング可能、事業に含まれると説明するかもしれない。買い手の技術的デューデリジェンスチームは証拠を求める。それは現在のレジストリレコード、経路登録エントリ、RPKI 状態、顧客委任、観測された起源履歴、逆引き DNS 状態、あらゆるプロバイダの書簡を求める。問いは、売り手が素敵なスプレッドシートを提出できるかどうかではない。それは、買い手がクロージング後に、以前のプロバイダに承認を請うことなく事業を運営できるかどうかである。

経済学は単純である。もし承認ファイルがクリーンであれば、買い手はより少ない不測事態で移行、顧客通知、ルーティング変更を計画できる。もしファイルが乱雑であれば、買い手はクロージング条件、価格引き下げ、保証、補償、または保留を要求するかもしれない。したがって、経路登録の問題はネットワークチケットから購入契約へと移り得る。それは弁護士がルーティングの些事を愛しているからではない。それは到達可能性が収益を支えるからである。

レガシーおよびリースされた取り決めはデューデリジェンスをより困難にする。企業はサードパーティ空間を使用し、顧客空間を委任し、複数の ASN を通じてプロバイダ独立範囲をアナウンスし、いくつかのレジストリにエントリを維持し、移行後に古いレコードを残してきたかもしれない。一部の取り決めは完全に正当である。デューデリジェンスの問題は、ルーティング証拠が、買い手が取得すると信じている権利と一致するかどうかである。もし売り手が収益を支配しているがメンテナーパスを支配していなければ、買い手は継続性リスクを有する。もし売り手がメンテナーを支配しているが保持者が別のエンティティであれば、買い手は証拠ギャップを有する。もし古い起源が上流フィルタに現れれば、買い手はカットオーバーリスクを有する。

貸し手は並行的な問いを立てる。彼らはあらゆるメンテナーフィールドを理解したいとは思わないかもしれないが、借り手のアドレス依存サービスが継続できるかどうかを気にする。データセンター、ISP、マネージドセキュリティ企業、クラウド再販業者に融資する貸し手は、企業が顧客が依存するリソースに対して持続的な支配を有しているかどうかを尋ねるかもしれない。弱い経路登録証拠は、必ずしも信用を殺すわけではない。それは前貸率を低下させ、誓約を要求し、技術報告を追加し、またはリスクを保険や補償の文言に押し込むかもしれない。この場合も、ルーティングレコードは金融インプットになる。

危険は、金融アクターが証拠を過剰解釈することである。クリーンな経路登録エントリは所有権と誤認されるべきではない。古くなったエントリが自動的に欠陥を証明するべきではない。欠けているエントリは、RPKI と直接のプロバイダ検証に依拠するオペレータを反映しているかもしれない。したがって技術顧問は注意深い語彙を必要とする。彼らは証拠、その年数、そのメンテナーパス、レジストリや RPKI データとの一貫性、そしてルート承認に対するその含意を記述すべきである。彼らはデータベースのエントリを、それが支えられない法的結論に変換すべきではない。

この金融に面した環境における RIPE NCC の役割は間接的だが重要である。それは貸し手や取得者に取引顧問としてサービスする必要はない。それは、その意味がデューデリジェンスを生き延びることができる記録を維持する必要がある。もしレコードの更新経路が不透明であれば、あらゆる取引チームが独自の解釈を発明する。もし履歴の変更が理解しづらければ、買い手は過剰に割り引く。もし古くなったブロッカーをクリアするのが難しければ、売り手は価値を失う。もしステータス言語が正確であれば、市場はレジストリに取引を祝福するよう求めることなくリスクを価格付けできる。

ここで台帳のアナロジーが有用かつ限定的である。台帳は記録する。所有しない。それは正確で、タイムスタンプされ、検索可能で、既知の更新ルールによって統治され得る。それは、あらゆる私的紛争を決定することなく依拠を支えることができる。それが経路登録ガバナンスが追求すべきモデルである。M&A および信用市場に対するレジストリの価値は、それが資産を保証することではない。それは、どのような証拠が存在し、どのような更なる証明が必要かを知るコストを低下させることである。

私的ソースとミラーされたデータが説明責任を曖昧にする

経路登録証拠は、単一のデータベース内にだけ存在するわけではない。オペレータは RIPE ルーティングレジストリ、他のルーティングレジストリ、ミラーされたデータ、商業ルーティングデータベース、私的な顧客ポータル、AS-SET 展開、ローカルにキャッシュされたファイルを使用するかもしれない。ある場所での修正は、別の場所へ迅速に伝播しないかもしれない。私的ソース内の古くなったエントリは、公開レコードが修正された後もフィルタを形成し続けるかもしれない。クリーンな公開エントリは、上流がより狭いソースセットからフィルタを構築する場合に無視されるかもしれない。

この曖昧さは重要である。なぜなら顧客はしばしば結果だけを見るからだ：ルートは受け入れられたか拒否されたか。上流はそのフィルタがルーティングレジストリデータから導出されていると言うかもしれない。顧客は RIPE データベースを確認し、正しいエントリを見るかもしれない。フィルタパイプラインは別のソース、古い AS-SET、キャッシュされたスナップショット、または手動の上書きに依存しているかもしれない。レジストリは自らが制御していない私的フィルタリング慣行のせいで非難され、あるいは上流は自らが作り出していないデータベース状態のせいで非難される。

RIPE NCC は全ての私的フィルタパイプラインを取り締まることはできないし、すべきでもない。それは、連鎖内の自身のリンクをより明確にすることができる：レコードはクエリしやすく、変更はタイムスタンプされ、認可ルールは読みやすく、不整合は観測されたルーティングとの比較を通じて可視化される。文書は、RIPE NCC のデータが私的ポリシーへのインプットであり、トラフィックを受け入れる命令ではないことを明確にすべきである。

ミラーリングとキャッシングは実行リスクを追加する。今日更新されたレコードは、今日全ての承認ファイルに現れないかもしれない。クラウドプラットフォームは冷却期間を要求するかもしれない。エクスチェンジルートサーバは特定のデータセットから取得するかもしれない。上流はスケジュールに従ってフィルタを更新するかもしれない。保持者は実体的に正しいにもかかわらず、フィルタが追いついていないプロバイダを通じては到達不能であり得る。

したがって、良いガバナンスは蓄積よりも正確さを優先すべきである。実際の起源に必要なエントリを作成する。関係が終了したらそれを削除する。狭い証拠で十分な場合に広範なレコードを避ける。AS-SET のメンバーシップを正確にする。該当する場合に RPKI を整合させる。逆引き DNS と連絡先を信頼を支えるのに十分な最新状態に保つ。RIPE NCC は共通の可視レイヤーを維持する。ネットワークはそれにどう依拠するかを決定する。だからこそ共通レイヤーは特に規律正しくなければならない。

逆引き DNS と連絡先レコードは代替物ではない

逆引き DNS と連絡先レコードは、しばしば経路登録証拠と同じ承認ファイルに現れる。それらは重要だが、異なる問いに答える。RIPE データベース資料は、ドメインレコードが in-addr.arpa および ip6.arpa における逆引き委任に使用され、ネームサーバと連絡先が委任レコードの一部であり、更新には独自の認可チェックと技術テストが必要であると説明している。その情報は運用上の信頼を支えることができる。それはプレフィックス起源のアナウンスが認可されていることを証明するものではない。

この区別は実務的である。プレフィックスの逆引き DNS を支配する保持者は、おそらくアドレス空間に対して何らかの運用上の関係を持つ。上流は、ルーティングレコードが不完全であるときにそれを補助証拠として扱うかもしれない。クラウドプラットフォームは、オンボーディングファイルの一部として顧客が逆引き DNS を更新できるかどうかを尋ねるかもしれない。買い手は、売り手がアドレス依存サービスを管理できる兆候として逆引き DNS の支配を使用するかもしれない。これら全ては文脈として合理的である。DNS の支配がルーティングガバナンスの仕事を行うよう求められるときにのみ危険になる。

連絡先レコードも同様の二重の性質を持つ。最新の管理、技術、不正利用連絡先は、リクエストを検証し、インシデントを解決するのをより容易にする。古くなった連絡先は全てをより遅くする。しかし、連絡先がメールに応答できる能力は、自動的に起源 AS を変更する権限を証明しない。正しいメンテナーによって作成された経路登録エントリは、ビジネス委任が終了した場合でも依然として誤っている可能性がある。

良い承認ファイルは層をなしている。レジストリ保持者は認識されたリソース管理を示す。メンテナーパスは誰がルーティング証拠を更新できるかを示す。経路登録エントリは公開されたプレフィックス起源宣言を示す。RPKI は、展開されている場合に暗号化された起源認可を示す。逆引き DNS は関連する運用上の支配を示す。連絡先レコードはエスカレーション経路を示す。観測された BGP 履歴は実際のアナウンスを示す。契約と書簡は委任を示す。ファイルは、これらの層が首尾一貫した物語を語るときに強く、一つの層が別の層のギャップをカバーするよう求められるときに弱い。

逆引き DNS は依然として経済的に関連する。なぜならアドレス依存のサービスはしばしば逆引きネーミング、メールレピュテーション、顧客診断、セキュリティ管理に依存するからだ。移転やクラウド移行中に、逆引き DNS を更新できないことは、BGP ルーティングが機能している場合でも顧客に可視的な損害を生み出す可能性がある。RIPE NCC のサービスレイヤーの役割は、これらの隣接システムを読みやすく、分離し、明確な更新ルールによって統治することである。市場は層をなしたファイルに依拠できる。それは、理由を説明せずにプレフィックスを受け入れ可能とラベル付けするブラックボックスに依拠することはできない。

なぜ RIPE NCC は私的裁判所になるべきではないのか

あらゆる曖昧なルーティングレコードは、誰かに、レジストリにそのレジストリが決定すべき以上のことを決定するよう求めさせる。元プロバイダは、顧客がまだ金を借りているという理由でエントリを保存するよう求める。保持者はサービスが終了したためにそれを削除するよう求める。買い手はクロージング前にレコードを変更するよう求める。貸し手は融資期間中に誰もそれを変更できないという保証を求める。政府はルーティング証拠が地域の行政上の主張を反映するよう求める。競合者はルートが疑わしいと言う。誘惑は、RIPE NCC に紛争全体を解決するよう求めることだ。

その誘惑は抵抗されるべきである。RIPE NCC の正当な権力は、それが狭いゆえに強い。それはレジストリを維持し、データベースサービスを運営し、認可ルールを定義し、RPKI サービスを提供し、逆引き DNS をサポートし、自らのポリシーと契約を施行することができる。それは一般的な商事裁判所ではない。誰がトランジット契約に違反したか、合併価格が公正だったか、再販業者が顧客を保持するに値するか、貸し手が十分な担保を持っているか、または市場移転が社会的に望ましいかを決定すべきではない。それらの紛争は別の場所に属する。

狭さは放棄ではない。レジストリは未認可の変更を拒否できる。回復のために証拠を要求できる。認識されたアドレス空間の権限がルールを満たす場合に、古くなったルーティングレコードをクリアする経路を提供できる。変更をログに記録できる。影響を受ける連絡先に通知できる。データベースのエラーを修正できる。明確な文書を公開できる。制度的ストレスの間も継続性を維持できる。これらの行動が重要なのは、まさにそれらがルールに拘束されているからだ。レジストリは、裁量的な経済判断への意欲が少ないことを示すほど、より信頼されるようになる。

私的裁判所のリスクは単に法的なものではない。それは経済的である。もしあらゆるルーティング証拠紛争がレジストリの裁量への上訴として再構成され得るならば、大規模で洗練された企業がレバレッジを得る。彼らはより長い提出書類を作成し、評判の損害を脅かし、ポリシー文言を引き合いに出し、競合者を遅延させることができる。小規模企業は闘争の余裕がないために従うかもしれない。ルーティング承認のために設計されたデータベースが商業的圧力のためのフォーラムになる。それは、個々の決定が共感できるように見える場合でさえ、悪いガバナンスである。

交通警察のリスクも同様である。もし RIPE NCC の文言が、ルーティングレコードがネットワークにトラフィックを受け入れたり拒否したりさせるべきであることを示唆するならば、レジストリは自律ネットワークによって行われる運用上の決定に引きずり込まれる。正しい立場はより控えめである：これがレコードであり、これがどのように認可されたか、これがその現在の状態であり、これがそれが意味することの限界である、と。オペレータは自らのポリシーに従ってそれに依拠してよい。レジストリは私的なフィルタリング選択を公的権威に洗浄すべきではない。

資本規制のリスクはより微妙である。IPv4 の希少性が価値を高めるにつれて、リソースの移動は政治的に敏感になり得る。移転を遅らせ、リースを制約し、不人気な事業を罰し、または行政上の不確実性を用いてリソースを好ましい手の中に留めようとする圧力が存在し得る。経路登録証拠を経済的支配レバーとして扱うレジストリは、その自然な委任を超えることになる。正確さとコンプライアンスは正当である。ルーティング摩擦を通じた経済的舵取りはそうではない。

したがって、最も強力な制度上の線は単純である：信頼できる台帳、信頼できるサービス、限定的な救済。RIPE NCC はデータベースを明確に保ち、更新経路を既知とし、証拠レイヤーを安定させるべきである。それは価値を保証し、価格を決定し、トラフィックを取り締まり、私的契約を裁定し、またはルーティングデータを通じて資本政策を課すべきではない。その線は、RIPE NCC を守るのと同様にユーザーを守る。市場は狭い証拠を価格付けできる。裁量的な権力を安全に価格付けすることはできない。

2026-2029 年のガバナンス試練

今後数年間は、経路登録ガバナンスが官僚的越権なしに成熟できるかどうかを試すだろう。第一の試練はステータスの明確さである。レコードはその限定的な意味を伝達すべきである。プレフィックス起源ルーティングレコードは、登録データ、RPKI 状態、逆引き DNS、連絡先情報から容易に区別されるべきである。ユーザーは、その証拠が最新かどうか、誰がそれをメンテできるか、その権限がどこから来ているかを見ることができるべきである。曖昧なラベルは誤った確信や不必要な警戒を生む。

第二の試練は変更履歴である。市場は現在の行以上のものを必要とする。ルーティングエントリがいつ作成または最終変更されたか、移転やメンテナー回復が近くで発生したかどうか、古い証拠が依然として存在するかもしれないかどうかを知る必要がある。完全な履歴の露出はプライバシーとセキュリティとのバランスを取らなければならないが、記憶のない市場は過剰に割り引く。クリーンな監査証跡は私的な書簡の必要性を低下させる。

第三の試練は修正である。古くなった、またはブロックするレコードは不死であってはならない。もしアドレス空間保持者が RIPE NCC ルールの下で関連する権限を持つならば、古いルーティング証拠をクリアするための既知の経路が存在すべきである。もしケースが争われているならば、データベースの認可と商業紛争を区別する狭いプロセスが存在すべきである。遅延が武器になってはならない。同時に、削除はあまりにも軽率であってはならず、現在の顧客が驚きによって切断されることがあってはならない。

第四の試練は通知である。プレフィックス起源エントリが作成、変更、または削除されるとき、データベース設計がそれをサポートする場合に、影響を受ける連絡先は有用な通知を受け取るべきである。RIPE データベース文書は既に、定義された条件での起源 AS 通知に言及しながらも、作成には起源 AS 認証が必要ないことを明確にしている。ポリシー上の問いは、ルーティングレコードがより大きな経済的重みを持つにつれて通知が適切であり続けるかどうかである。通知は同意ではないが、それはエラーを表面化させる安価な方法である。

第五の試練は小規模ネットワークのユーザビリティである。通常のコンプライアンスへの経路は、専門家だけでなく、単一のプレフィックスの保持者にも理解可能であるべきである。もし一般的なタスクがメンテナー階層の専門的な解釈を必要とするならば、固定費は高すぎるだろう。ヘルプテキスト、診断、一貫性チェック、回復フローは、非公式な連絡先への依存を低減すべきである。これはより弱いセキュリティを求めているのではない。それは、小規模ネットワークが実際に使用できるセキュリティを求めているのである。

第六の試練は RPKI 境界管理である。RPKI の採用が進むにつれて、システムは、一方が自動的に他方を無効にすることを示唆することなく、ユーザーが経路登録証拠と ROA の間の不一致を確認するのを助けるべきである。RPKI 状態と矛盾する経路登録エントリはレビューのための信号であり、完全な評決ではない。有効な ROA は全ての古くなったレジストリエントリをクリーンにするわけではない。ROA が欠けているからといって全てのルーティングレコードが無価値になるわけではない。良いツーリングは違いを説明する。

第七の試練は私的ソースの透明性である。RIPE NCC は全てのフィルタソースを制御できないが、RIPE レイヤーが何を述べており、観測されたルーティングとの不整合がどこに現れるかをオペレータが特定するのを助けることができる。RIPE データベース文書で言及されている AS ルーティング一貫性ツールは、ルーティングテーブルとデータベース情報を比較することによってこの方向を指し示している。市場はその精神をより多く必要としている：不整合を早期に明らかにし、それが移行失敗やクロージング紛争になる前に。

第八の試練は制度上の抑制である。あらゆる改善は委任拡大の危険に対して判断されるべきである。もし改革がレコードをより明確にし、更新をより安全にし、古くなった証拠の修正をより容易にするならば、それは台帳の役割を支える。もしそれが RIPE NCC に商業的権利を決定させ、価格を承認させ、トラフィックを取り締まらせ、またはリソース移動を舵取りさせるならば、それはルーティングガバナンスを経済的裁量に変える。その違いはインフラと権力の違いである。

ルーティング信頼のためのより狭い取引

経路登録ガバナンスは華やかではない。それは暗号の数学的な端正さやハイジャック対応のドラマを欠いている。それはフォーム、メンテナー、プレフィックス、起源、タイムスタンプ、通知、フィルタのレイヤーである。しかしこの控えめなレイヤーは、希少なインターネットリソースが使用され、資金調達され、移動され、信頼されることができるかどうかに影響を与える。枯渇後の IPv4 市場において、控えめなレイヤーが大きな価格を運び得る。

正しい取引は狭い信頼である。経路登録エントリは、それが何であるかについて信頼されるべきである：既知のデータベースルールの下で公開されたプレフィックス起源ルーティング宣言。それは所有権、権原保険、交通法、または商業的美徳の証明へと膨らまされるべきではない。証拠が通常であるときには作成が容易で、レビューされるときには理解が容易で、古くなったときには修正が可能であるべきである。それは、買い手、貸し手、クラウドプラットフォーム、上流が、事業の全歴史を解決するよう RIPE NCC に頼むことなく、何をすべきかを決定できるだけの十分な痕跡を残すべきである。

この取引は全ての側を助けるだろう。上流はよりクリーンなフィルタとより少ない例外チケットを得る。クラウドプラットフォームはより少ない特注レビューでのより速いオンボーディングを得る。買い手はより良いデューデリジェンスファイルを得る。貸し手はより明確な継続性リスクを得る。小規模ネットワークはより低い書類作業税を得る。RIPE NCC は裁判所のふりをすることに依存しない、防御可能な役割を得る。顧客は移行とインシデント対応の間に、より少ない驚きを得る。

この取引はまた限界を認識する。一部の紛争は依然として弁護士、契約、裁判所、または私的和解を必要とするだろう。一部の私的フィルタは古くなったままだろう。一部の顧客はレコードの更新に失敗するだろう。一部の保持者は資格情報を失うだろう。一部のエントリは過度に広範だろう。一部の RPKI とルーティングレジストリ信号は分岐するだろう。いかなるレジストリ設計もその全てを排除することはできない。実務的な目標は、通常のケースが例外的にならず、例外的なケースが裁量的なルール制定にならない程度に、共通の証拠レイヤーを十分正確に保つことである。

この物語の冒頭の上流フィルタリングデスクは、RIPE NCC が顧客を保証することを必要としていない。それは読み取り可能な証拠を必要としている。それは、プレフィックス起源レコードが信頼できる経路の下で作成されたかどうか、保持者がそれを変更できるかどうか、古い証拠がそれと矛盾するかどうか、RPKI が異なることを述べているかどうか、逆引き DNS と連絡先が筋書きを支えるかどうか、そして不確実性がエスカレーションされるべきかどうかを知る必要がある。それは狭いニーズである。経済的にも重要である。

RIPE NCC にとって、教訓は芝居がかったものではなく制度的なものである。台帳を信頼できる状態に保て。サービスレイヤーを安定に保て。メンテナー権限を読みやすく保て。修正経路を現実的に保て。証拠の境界を鋭く保て。価値の門番や到達可能性の警察力になるよう圧力に抵抗せよ。経路登録ガバナンスの経済学は、大げさな宣言によって解決されない。それは、小さなレコードを、市場があらゆる古くなった行を未来を割り引く理由とみなすのをやめられるほど、十分信頼できるものにすることによって解決される。