要約

  • Thanh Trang Cloud Computing and Technology Company Limited(本社ホーチミン市1区、2024年2月22日登記)は、APNIC経由で157.66.252.0/23をALLOCATED PORTABLEとして保有し(whois記録)、同時にAS番号AS151934を2023年10月9日に割当て済みである(AS151934登録情報)。
  • しかしAS151934はIPv4・IPv6ともに広告経路ゼロで、IPinfoは「Inactive」と表示する(IPinfo)。実際の経路広告はフエ省ソンカウのLIENVPS TECHNOLOGY COMPANY LIMITEDのAS150820が単独で行い、RPKI状態はVALIDである(経路起点)。
  • APNICのrouteオブジェクト自体が「origin: AS150820」と Thanh Trang名義の空間を結び付けており、資源の保有とルーティングの運用が制度上も分離している(routeオブジェクト)。

Thanh Trang社自体の公開情報は薄い。登記名は「Thanh Trang Cloud Computing and Technology Company Limited」で、ウェブサイトはcloudthanhtrang.online、abuse連絡先がAPNICレコードに残る(AS151934詳細)。会社の営業実態、サーバー設置場所、顧客基盤については公開ソースでは確認できない。確認できるのは番号資源の委譲記録と経路の観測記録だけである。

その観測記録が示す構造は単純だ。AS150820は13のIPv4プレフィックスを発信し、すべてRPKI「Originated Valid」、IPv6はゼロ、合計6,656アドレス、トランジット提供ゼロの純粋なorigin型ネットワークである(AS150820統計)。上位接続はFPT Telecom(AS18403)とMegacore Technology Company Limited(AS140810)の2者のみ(ピア情報)。157.66.252.0/23に観測されるASパスは「4777 2516 18403 18403 150820」で、FPT経由でのみ到達可能である(ASパス観測)。

注目すべきは、AS150820のRPKI ROA集合が12以上の/23をカバーしている点である。157.15.38.0/23、157.20.62.0/23、157.66.252.0/23、160.22.172.0/23、160.22.174.0/23、160.30.190.0/23、160.187.120.0/23、160.191.176.0/23、160.191.240.0/23、160.250.46.0/23、161.248.208.0/23、165.99.14.0/23などで、別のROAは36.50.174.0/23、103.70.114.0/23、203.175.96.0/23と複数のIPv6 /48をカバーする(ROA集合)。これらの/23は異なる登記主体に紐付く。集約データベースは157.66.252.0/23をThanh Trang、他の/23をProxy VN、AZVPS、HT Proxy、Top Proxy、VUTA Viet Namなどに対応付けている(対応表)。つまりAS150820は、多数の別企業が保有する番号資源を一括してインターネットに届ける「共有originハブ」として機能している。

この構造の帰結は三つある。第一に、検証可能性の逆転だ。通常、経路の正当性は「資源保有者が自分のASNから広告しているか」で確認できる。ここでは保有者(Thanh Trang)と発信者(LIENVPS)が分離しているため、経路が正しいかどうかはRPKIとrouteオブジェクトの両方の整合でしか確かめられない。157.66.252.0/23のROAはAS150820にmaxlen 23で認可しており、AS151934がこの/23を広告すればRPKI上はInvalidとなる(ROA)。

第二に、帰属のあいまいさだ。CIDR Reportは157.66.252.0/23をAS150820側に置き、ipgeolocation.ioは同じ経路のISP欄にThanh Trangの名を置く(表記の不一致)。同一の/23が二つの企業名で表示されるのは、集約データベースが「資源保有者」と「経路発信者」を区別する基準を統一していないためである。

第三に、単一ハブへの集中だ。12社以上の番号資源が1つのASN・1つのトランジット関係(FPT Telecom)に依存する。ハブ側の運用停止、ROA失効、上流切断は、それぞれの保有者の障害ではなくても、保有者全員の到達性を一度に失わせる。

とはいえ、ここで断言できないことがある。Thanh TrangとLIENVPSの間に商業契約があるか、Thanh Trangが将来AS151934で自前広告に移行する計画があるか、公開記録には何も書かれていない。AS151934の「Inactive」も時点観測にすぎず、過去に一度も広告しなかった証明にはならない。本稿が描くのは、レジストリとルーティング観測から確実に読み取れる構造であり、当事者間の取引の推測ではない。