要約

レジストリ記録とルーティングテーブルは、Thanh Trangについて二つの異なる物語を語る。この乖離こそが本稿の主題である。

登録記録

まず会社が証明可能に保有するものを見る。法人登記では、Thanh Trang Cloud Computing and Technology Company Limitedは事業者ID 0318310564として、2024年2月22日に資本金1億VNDで登記され、所在地は108 Tran Dinh Xu, Nguyen Cu Trinh Ward, District 1, Ho Chi Minh Cityである。https://vnbis.com/products/companies/translated-name-thanh-trang-cloud-computing-and-technology-company-limited-2860121/ この住所は/23のWHOIS記録と完全に一致する。同一の法人格が登録と番号資源の両方を保有している。

番号資源は実在し移植可能である。157.66.252.0/23はAPNIC配下でALLOCATED PORTABLEの状態(最終更新2024年5月8日)でTHANHTRANG-VNのネット名を持つ。https://records.ping.pe/whois/157.66.252.0/23 その5日後の2024年5月13日、レジストリ内にオリジンAS150820を指すルートオブジェクトが現れた。https://records.ping.pe/whois/157.66.252.0/23 ブロックの生涯の最初期から、記録自体が「ルーティングは自社AS番号では走らない」ことを示していた。

ベトナムの番号資源環境を付記する。VNNICはAPNIC傘下のNational Internet Registryとして、IPとASN資源を国内で管理し、Thanh TrangのAS151934が割り当てられた4バイトASブロックAS151851–AS151950もその管轄である。https://vnnic.vn/index.php/ipasn アビュース連絡先もVNNIC経由で管理チェーンが通っている。https://vnnic.vn/index.php/ipasn

ルーティングテーブル

次に、ルーティングテーブルが実際に何を言うかを見る。AS151934は会社に割り当てられており、ASNオブジェクトはThanh Trang名義、ドメインcloudthanhtrang.online、社内の管理者/技術担当者を記す。https://ipgeolocation.io/browse/asn/AS151934 しかし告知はゼロ。IPv4もIPv6もルートがない。https://ipgeolocation.io/browse/asn/AS151934 独立系のIPinfoも同じく、プレフィックスゼロ、状態「Inactive」、最終更新2024年5月8日を示す。https://ipinfo.io/AS151934

/23を担っているのはAS150820(Lienvps Technology Company Limited)である。bgp.toolsによればLienvpsは13個のIPv4プレフィックスを伝達し、その中にThanh Trang Cloud Computing and Technology Company Limitedの記述付きで157.66.252.0/23が含まれる。https://bgp.tools/as/150820 このブロックのトランジットはFPT Telecom(AS18403)とMegacore(AS140810)を経由する。https://bgp.tools/as/150820 同一ネットブロックに対するIPIP.NETのルーティング表示もFPTとの関係を裏付ける。https://whois.ipip.net/AS150820/157.66.252.0/23

ここからがルーティングの珍現象からインフラ経済論的発見へと格上げされる部分だ。この告知はRPKI有効である。157.66.252.0/23の集約状態はVALID、単一オリジンAS150820、ROAはAS150820に最大長23でこのプレフィックスのオリジネーションを許可している。https://records.ping.pe/157.66.252.0/23 IPinfoも同じ範囲についてAS150820のRPKI有効を独立に確認する。https://ipinfo.io/AS150820/157.66.252.0/23

ROAが意味するもの

Route Origin Validationは通常、セキュリティ制御として語られる。プレフィックスを正当なASに結び付け、有効なROAを持たないハイジャックを検証_networkに拒ませるためだ。今回、この制御は完璧に機能している——だが資源保有者の視点では「誤った当事者」を検証している。Thanh Trangのアドレス空間への暗号署された唯一の経路はLienvpsが制御する。仮にThanh TrangがAS151934から自らブロックを告知しても、AS151934を名指すROAは存在しないため、検証するすべてのネットワークでROVに失敗する。https://records.ping.pe/157.66.252.0/23

これが、マーケティングページでは見えない依存関係の具体的で検証可能な形である。Thanh Trangから「クラウド」容量を購入する顧客は、競合事業者のASを経由して到達し、その事業者名を署名先とする暗号承認で保護されたアドレスを買っている。登録はThanh Trangの資源所有を言い、ルーティングセキュリティ層はLienvpsの搬送権限を言う。両方同時に真であり、どちらも誤りではない——資源保有者がトランジットを持つ事業者に告知を委託する、委任・リース・BYOIP型の標準的署名である。

どの商用契約が実際に結ばれているかは公開記録では判別できない。また、発見が成立するために判別する必要もない。契約内容がどうであれ、告知・保護・撤去の能力という運用上の支配はAS150820側にある。https://bgp.tools/as/150820 https://records.ping.pe/157.66.252.0/23

証拠としての「クラウド企業」

「クラウドコンピューティング」は法人格とマーケティング上のアイデンティティだ。法人登記、APNIC割り当て、ルートオブジェクト、RPKI ROA、稼働中のBGPテーブルという証拠鎖は、読者がその背後を検証することを可能にする。Thanh Trangでの検証結果は割れた答えを返す。会社名義の実在し移植可能な番号資源、自社ネットワークからのルートゼロ、別会社によるRPKI保護付きの稼働ルーティング、そして自社管理下のラック・容量・災害復旧拠点の公開証拠の不在。https://records.ping.pe/whois/157.66.252.0/23 https://bgp.tools/as/150820 https://records.ping.pe/157.66.252.0/23

これは告発ではない。資源リースは正当で一般的な市場構造であり、IPv4枯渇により新興企業が購入不可能なアドレス空間を確保し、既存のトランジットを持つ事業者に告知を委託するのは常態化している。実務的な意味は、この空間で販売されるあらゆるサービスの継続性が、第二の会社のネットワーク・上流・ROA維持の意思に依存することである。https://bgp.tools/as/150820 https://records.ping.pe/157.66.252.0/23 依存は隠されていない——公開ルーティング記録に書き込まれている——が、割り当てに付いた会社名で読むのを止めた者には見えない。

分析の限界

三つの限界を明示する。第一に、アグリゲータのルート数は実BGP状態に対して遅延しうる。AS151934の「ルートゼロ」は独立二源の報告値であり、リアルタイム測定ではない。https://ipgeolocation.io/browse/asn/AS151934 https://ipinfo.io/AS151934 第二に、WHOISルートオブジェクトとROAは承認と意思を示すものであり、トラフィックの証明ではない。/23が顧客トラフィックを運ぶのか、内部サービスか、何もないのかは公開記録では分からない。https://records.ping.pe/whois/157.66.252.0/23 https://records.ping.pe/157.66.252.0/23 第三に、Thanh TrangとLienvpsの商用関係は非公開であり、「委任または転売されたルーティング」は証拠からの構造的推論であって文書化された契約ではない。法人登記の仮名化された代表者記載(「TO T.T」)も公開源からはこれ以上解像できない。https://vnbis.com/products/companies/translated-name-thanh-trang-cloud-computing-and-technology-company-limited-2860121/