要約
- レジストリが認識した移転は、プレフィックスに関連付けられた記録上の変更を証明するものである。それ自体が、支払い、所有、公開されたルーティング、顧客による利用、本格的な統合、またはアドレスを運用するネットワークの同一性を証明するものではない。
- 移転後の状態は、保有、リース、運用予備、再番号付け、将来利用確定、統合失敗、経路運用として別個に分類されるべきである。ブロックはこれらの状態間を移動し得るし、同一の移転範囲の異なる部分に複数の状態が同時に適用されることもある。
- BGP は経路の起点と伝搬に関する最も強力な公開証拠であるが、経路コレクターはボランティアのピアから送信されたものだけを観測する。プレフィックスは集約によって隠蔽されたり、非公開または限定的な経路を通じてのみ可視となったり、一時的に取り下げられたり、商業主体を露出しない契約形態の内部で利用されたりする可能性がある。
- RPKI は起点認可の証拠を追加するが、経路が存在したりトラフィックを運んでいることの証拠ではない。逆引き DNS は命名と委任の証拠を追加するが、利用状況の証拠ではない。RDAP は登録と連絡先の証拠を追加するが、運用実態の調査ではない。各情報源はそれぞれ異なる問いに答えているのである。
- 時間が不可欠である。移転日だけを基準にした日次ラベルは、通常の準備段階を誤分類してしまう。調査では、移転前のベースラインを保持し、正確な経路と集約経路を観測し、起点と可視性の変化を測定し、未解決の事例を「使用中」や「未使用」に無理やり当てはめるのではなく、未解決のままにしておくべきである。
- ルーティングされないことを自動的に投機とみなしてはならない。予備容量、災害復旧、段階的な再番号付け、顧客との契約、資金調達条件、訴訟、技術的な汚染、統合の放棄は、いずれも操作的な意図を証明することなく、沈黙を生み出し得る。
- より良い市場エビデンスは、秘密契約の開示を要求することなく、状態遷移、観測範囲、不確実性を公開するだろう。レジストリは正確な移転履歴を保持すべきであり、事業者、研究者、市場参加者は、ネットワークテレメトリを商業承認の許可証に変えることなく、次に何が起こったかを検証できるべきである。
クロージングはパケットではない
この表題は、単一のスキャンダルではなく、よくある分析上の誤りを表している。買い手と売り手は条件に合意する。必要な確認が完了する。レジストリは記録上の保有者を変更し、公開移転リストに一行を追加する。取引はこれにより、そのリストをダウンロードする誰の目にも明らかになる。しかし、経路コレクターは買い手によってアナウンスされた移転プレフィックスを決して観測しない。
何が起こったのか?
誘惑に駆られる答えは、買い手がブロックを寝かせておくためだけに取得したというものだ。その答えは特定の事例では正しいかもしれない。しかし、それは証拠によって確立されたものではない。移転記録とルーティング記録は、異なるシステムの観測結果なのである。
レジストリ記録は、認識された管理に関わるものである。地域や移転タイプによって、ソース、受取人、プレフィックス、日付、国コード、そしてその事象がポリシー移転なのか事業構造の変更なのかが識別される。それは組織的事象を示すものであって、私的な取引、決済日、資金調達条件、リース契約、移行計画、顧客契約、内部ネットワーク設計を開示するものではない。
BGP は、自律システム間で交換される到達性情報に関わるものである。コレクターで観測された経路は、少なくとも一つの監視対象パスが、ある時点でプレフィックスのアナウンスを運んだことを示す。それは受益所有者を特定しない。購入価格を示さない。パケットが機能しているサービスに到達したかどうかを示さない。経路がレッシー、トランジット顧客、マネージドサービスプロバイダー、あるいは取得者自身から来たのかを教えない。
RFC 7020で説明されるインターネット番号レジストリシステムは、この境界を極めて明確にしている。登録の正確性と一意性はレジストリの目標である一方、アドレスが実際にアナウンスされるかどうか、そしてどのように広報されるかは、レジストリシステムの範囲外の運用上の問題である。希少性がその分離を消し去ったわけではない。それを忘れることの代償を高くしたのである。
それゆえ、移転研究者はまず二つの独立した問いから始めるべきである。レジストリはどのような変更を認識したのか?観測可能なネットワーク運用において何が変わったのか?この両方に答えた後にのみ、組み合わされた証拠と整合する経済状態は何か、という問いを立てるべきなのである。
市場に必要なのは二値の判定ではなく七つの状態である
「ルーティング済み」と「未ルーティング」は有用な観測結果である。しかし経済的カテゴリとしては貧弱である。移転された/16には、本番使用中の/20がいくつか、成長用に確保された/19、顧客にリースされたより小さなブロック、過去の不正利用後に浄化中の部分が含まれ得る。/16全体に一つのラベルを貼ることは、市場が必要とする情報そのものを破壊してしまう。
より有用な分類は七つの状態から始まる。
保有 (Holding)は、受取人が認識された管理を保持しているが、即時の運用目的を割り当てる十分な証拠がないことを意味する。保有は記述であって、判断ではない。それは年金のような長期ポジション、在庫ポジション、売却待ちの企業、あるいは単に公の観察者がほとんど知らない事例を包含する。この用語を黙って「買い占め」や「投機」に格上げしてはならない。
リース (Leasing)は、トップレベルの登録保有者は変わらないまま、別の事業者が契約上の利用を受けることを意味する。レッシーは自身の自律システムから経路を起点したり、レッサーから提供された管理起点を使用したり、アドレスの背後に顧客を配置したりし得る。公開ルーティングは、契約を説明することなく、登録名と不整合な起点を露わにするかもしれない。
予備 (Reserve)は、ブロックが運用上の保険または計画された容量として保持されていることを意味する。災害復旧、合併時の不測事態、顧客フェイルオーバー、アドレスレピュテーション分離、急成長のための余裕は、いずれも公開経路が現れる前にオプション価値を生み出し得る。予備はパケットが流れていなくても経済的に活動している。
再番号付け (Renumbering)は、展開が移行途上にあることを意味する。取得者は新しいレンジをアナウンスする前に、ルーティングポリシー、アクセスリスト、ジオロケーション修正、逆引き DNS、セキュリティ制御、顧客通知、アプリケーション変更を準備し得る。旧レンジと新レンジは数か月にわたって重複する可能性がある。意図的にゆっくりとした切り替えが行われた後になって初めて、移転ブロックは生産的になり得る。
将来利用 (Future use)は、確かな展開がコミットされているがまだ稼働していないことを意味する。予備との区別は、日付の入ったプロジェクト、顧客契約、機器発注、施設開設、移行計画の証拠による。公の観察者はしばしばそのような証拠を見ることができないため、証明されたと宣言するのではなく、可能性のある状態として記録すべきである。
統合失敗 (Failed integration)は、意図された利用が実現しなかったことを意味する。原因は、失われた顧客、資金調達の失敗、傷ついたアドレスレピュテーション、ルーティングポリシーの競合、ジオロケーションエラー、法的紛争、企業変更、または経済的でないと判明した技術計画であり得る。クローズした移転でも投資としては依然として失敗し得るため、これは商業上重要である。
経路運用 (Routed production)は、ブロックが観測可能な形でアナウンスされ、運用と整合する追加的な兆候によって裏付けられていることを意味する。このカテゴリでさえ、レベルを必要とする。一回観測された経路は、複数コレクターにわたる持続的な可視性、安定した起点認可、逆引き名前、到達可能なサービスと同じではない。
これらの状態は集約レベルでは相互排他的ではない。分類は、データによって裏付けられる最も具体的で安定したプレフィックスレベルで行われ、遷移を保存すべきである。問うべきは「取引は使われたか?」ではない。「どの部分が、どの時点で、どの証拠に基づいて、どの状態に移行したのか?」なのである。
公開移転ログは経済的結論ではなく、事象の境界を確立する
共通のNRO 移転ログ形式は、研究者に価値ある出発点を提供する。それは RIR が、共通の JSON 構造で累積的なリージョン内・リージョン間移転記録を公開することを可能にする。その価値は比較可能性にある。プレフィックス、移転タイプ、ソース、受取人、日付、そして関連する地域フィールドが、組織の枠を越えて正規化され得る。
その共有記録も、あらゆる商業的事実の元帳ではない。移転の一行は、全体の取引ではなく一つのプレフィックスを表し得る。アドレス空間が断片化されていたために、一つの商業的取得が多数の行に分割されることもある。一日のうちの複数の行が、一つの価格と一つの決済を反映することもある。逆に、一つの移転された集約が後に異なる運用契約に分割されることもある。
事象タイプも重要である。RIPE NCC の移転統計は、ポリシー移転と事業構造の変更を区別し、恒久的なケースと一時的なケースを識別できる。合併関連の更新は自動的に市場売却ではない。一時的な登録変更は恒久的な処分と等価ではない。すべての行を購入資産として数えると、価格分析も展開分析も歪めてしまうだろう。
公開された日付も慎重に解釈されなければならない。APNIC の歴史的な移転ログ仕様は、移転日を受取人が記録上でリソースを受け取った日付として記述する。その日付は管理上の基点である。商業合意はそれより早いかもしれず、支払いは条件付きかもしれず、運用上の移行はそれより後かもしれない。
それゆえ、正しい単位は調整された移転案件である。同じ当事者、事象タイプ、制度的経路、クローズ日を持つ行は、各プレフィックスを保持しつつ関連付けられ得る。案件は少なくとも三つの時計を保持すべきである:機密提供者が提供できる場合は合意または決済の時点、レジストリ認識の時点、最初に観測された運用状態変更の時点である。
公の分析は価格を知らずとも進めることができる。プレフィックスがレジストリ認識の前後でどのように振る舞ったかを問うことができる。しかし、移転日をあたかも全てのルーターでスイッチが投入されたかのように記述してはならない。その日付は観測ウィンドウを作り出すのであって、そのウィンドウに何が含まれるべきかを事前に決定するものではない。
BGP は最良の公開経路証拠と不完全な視界を提供する
RFC 4271は BGP を、ローカルルーティングポリシーに従う到達性情報の交換として定義する。スピーカーは経路を受信し、その中から選択し、ピアに何を広報するかを決定する。これが BGP データを強力なものにしている。経路の出現、取り下げ、起点、伝搬を、いかなる登録エントリもなし得ない方法で示すことができるのである。
また、なぜコレクターがインターネットそのものではないかも説明する。RIPE のRouting Information Serviceは、その経路コレクターと自発的にピアを張るネットワークから BGP 更新と取り下げを受信する。RouteViews も同様に、自身のコレクターピアから RIB と UPDATE データをアーカイブする。これらのプロジェクトは広範で歴史的に深い観測を提供する。しかし、すべての自律システムからすべての経路を受信しているわけではない。
最初の経路テストは、正確な移転プレフィックスを探すべきである。/20が移転した場合、いずれかのコレクターがその/20を観測したか?起点 AS、初回観測日、最終観測日、コレクターピア数、異なるコレクター数、観測の持続性を記録する。
二番目のテストは、より具体的なプレフィックスを探すべきである。事業者が16個の/24をアナウンスするため、/20が一つの経路として決して現れないかもしれない。移転プレフィックスだけを確認する調査は、稼働中の展開を無音と呼んでしまうだろう。より具体的なプレフィックスのカバレッジは、重複する経路を二重に数えないように注意しつつ、アドレス数と時間によって測定されるべきである。
三番目のテストは、カバー経路を探すべきである。移転された/20は、親会社、プロバイダー、またはグループ企業によって既にアナウンスされている/16の内部に位置するかもしれない。グローバルテーブルは、別個の/20を露出させることなく、その集約を通じてアドレスに到達できる。経路コレクターは移転境界を明らかにしない。なぜなら、経路集約はまさにそのように設計されているからである。
四番目のテストは、起点の継続性と変化を測定すべきである。移転後の新しい起点は、統合、リース、または管理ルーティング契約を示し得る。変わらない起点は、売り手が依然として一時的にネットワークを運用しているか、当事者が同じ企業グループに属しているか、買い手が運営会社を取得したか、またはアドレス空間がリースバックされている可能性がある。起点の継続性は証拠であって、判決ではない。
最後に、調査はコレクターのカバレッジを保持すべきである。「観測されず」とは、記載されたコレクター群とピア群によって、記載された期間中に観測されなかったことを意味しなければならない。その一文なしには、不在が誇張される。
経路可視性はトラフィック、サービス、収益ではない
安定した BGP 経路は、経路運用にとってレジストリの一行よりも強力な証拠だが、依然としてコントロールプレーンの証拠である。それは広報されたパスを示す。顧客数、アドレス使用率、パケット量、サービス品質、収益を測定するものではない。
事業者は、ごく一部しか使用していない/16全体をアナウンスできる。その経路は集約に対する到達性を提供するのであって、利用状況マップではない。ホスティング会社は/20の背後に数千のアクティブなエンドポイントを配置し得る一方、別の事業者は同じサイズのブロックを少数のインフラシステム用にアナウンスする。BGP は両方を一つのプレフィックスアナウンスとして扱う。
逆の誤りも重要である。有用なサービスが利用できない一方で、経路が可視であり得る。買い手がフィルタをテストしたりジオロケーションサービスを更新したりするために一時的にブロックをアナウンスするかもしれない。レッサーが、どの顧客も特定のサブレンジを使用していない間も集約経路を存在させ続けるかもしれない。ハイジャックや経路リークが、認可された本番運用とは無関係な可視性を生み出すこともあり得る。
データプレーンの測定は文脈を追加できる。応答するアドレス、DNS 応答、TLS ハンドシェイク、パス測定は、運用上の推論を裏付けることができる。しかし各手法には死角がある。ファイアウォールは応答を抑制する。サービスは非公開、アクセス制御付き、あるいは特定のネットワークからのみ到達可能であり得る。エニーキャストは一つのプローブ地点を代表しなくさせ得る。ネットワークアドレス変換(NAT)は少数の公開アドレスの背後で多数のユーザーを支え得る。倫理的なスキャンは試みるべき範囲を制限する。
それゆえ、証拠の梯子は明示的であるべきだ。経路観測は監視された BGP 観測点での可視性を証明する。多様なピアにわたる持続的な正確な経路またはより具体的な経路は、広範な伝搬を裏付ける。一貫したデータプレーン応答はアクティブなサービスを裏付ける。顧客や事業者の記録は、秘密保持の下で生産的利用を裏付け得る。単一の段を完全な経済的使用とラベル付け替えしてはならない。
この区別は市場評価にとって重要である。買い手はブロックがクリーンにルーティングされ得るかどうかを気にするが、レピュテーション、ジオロケーション、上流の受け入れ、顧客需要、内部コストも気にする。現れた経路は一つのマイルストーンである。それは損益計算書ではない。
RPKI が証明するのは認可であって、アナウンスではない
RPKI はしばしば逆方向に誤読される。Route Origin Authorization (ROA) は、プレフィックス、最大長、起点 AS の間に明確な結びつきを提供するように見える。それゆえ、新しい ROA を買い手がブロックを展開した証明として扱いたくなる。
しかしアーキテクチャはそうではないと言う。RFC 6480は、リソース公開鍵基盤における割り当て情報はルーティング決定を導くには不十分であると説明する。ROA は起点認可を明示的にする。それは AS が許可された長さの範囲内でプレフィックスの経路を起点することを認可されていると述べる。認可はアナウンスではない。
受取人は、慎重な準備として、開始の数週間前に ROA を作成できる。フェイルオーバーのために複数の起点を認可できる。レッサーはレッシーの AS を認可できる。企業は移行中に認可をそのままにしておくことができる。古くなった ROA は、運用計画が変更された後も存続し得る。これらのオブジェクトのいずれも、経路が可視であったか、トラフィックを運んだかを我々に教えない。
ROA の不在も同様に曖昧である。RPKI の採用は不完全である。事業者は起点認可を公開することなく、通常の BGP の意味で有効にルーティングし得る。その経路は不正と証明されるのではなく、「見つからない」ものとなるだろう。RPKI がカバーする空間だけを計数する調査は、運用を過小評価することになる。
RFC 6811はさらに二つの注意を追加する。起点検証は受信した BGP 経路に状態を割り当てるものであり、AS パス全体を証明するものではない。ルーターは次に、その検証状態にローカルポリシーを適用する。署名付きオブジェクトが分散され時間とともにリフレッシュされるため、異なるキャッシュが一時的に異なる見解を持ち得る。
移転分析にとって、RPKI は有用な遷移証拠を提供する。古い認可は消えたか?新しい起点は認可されたか?メイクビフォアブレイクの重複はあったか?可視経路が最大長または起点の不一致のために不正になったか?これらの観測は、統合の品質と運用リスクを明らかにし得る。
それらはブロックがなぜ沈黙を保ったかを証明できない。新しい ROA の後に経路がないのは、将来利用、予備、失敗した開始、または慎重な買い手と整合する。ROA も観測経路もないのは、保有、非公開利用、カバー経路、または単なる非採用と整合する。別の情報源が絞り込まない限り、正直なラベルは未解決である。
逆引き DNS が示すのは委任と命名の統制であって、占有ではない
逆引き DNS もまた有用だが過剰解釈されるシグナルである。IPv4 逆引きマッピングはアドレスをin-addr.arpaの下に配置する。委任は、事業者または顧客がレンジに対する権限を準備したことを示し得る。PTR レコードは、アクセス、ホスティング、インフラ、または顧客に関連する命名規則を明らかにし得る。
準備は本番ではない。買い手はルーティング前にネームサーバーを設置し、テンプレートに値を入れるかもしれない。ブロックは、サービスが PTR レコードを必要としないため、まばらな、あるいは存在しない PTR レコードのままアクティブにルーティングされ続けるかもしれない。コンシューマアクセスレンジは一般的な名前を使うかもしれない。ホスティングプロバイダーは要求に応じてのみ逆引きレコードを作成するかもしれない。セキュリティ意識の高い事業者は意図的にほとんど開示しないかもしれない。
委任の境界も測定を複雑にする。RFC 2317は、/24より小さいレンジに対するクラスレス逆引き委任を記述する。技術的な仕組みは、移転行にきれいにマッピングされないエイリアスや子ゾーンを使うことができる。親組織は、顧客レンジを委任しつつ逆引き権限を保持し得る。古くなった委任は、経済的関係が変わった後も存続し得る。
逆引き DNS の最善の使い方は、日付付きの変更シグナルとしてである。移転日近くの新しい権威ネームサーバーは、統合の推論を裏付け得る。売り手の命名パターンから買い手のそれへの変更は、再番号付けを示し得る。多様な顧客ブランドの PTR レコードは、本番またはリースを裏付け得る。古い名前の消失は、浄化を示し得る。
不在は低い重みに留めるべきである。PTR 応答がないことは、アドレスが未使用であることを示さない。PTR 応答があることは、名前付きホストが存在することを示さない。応答がありフォワード確認された逆引き名前でさえ、観測時点で設定された関係性を証明するに過ぎない。
研究者は、ゾーン委任の証拠を個別の PTR 密度とは別に保存すべきである。問い合わせ時刻、リゾルバパス、応答が権威的であったかどうかを記録すべきである。大量の逆引き DNS 調査は、市場開示として決して意図されなかった命名パターンを露呈させることで、プライバシー上の懸念も生み出し得る。通常は集約された所見で十分である。
逆引き DNS が価値あるのはまさに、それが移転ログから独立しているからである。それは運用上の手触りを追加する。設定上の手がかりが占有計として扱われた場合にのみ、それはミスリーディングになる。
RDAP が教えるのは、公開の制限内で、レジストリが誰を認識しているかである
RDAP は登録情報へのアクセスを現代化する。RFC 7480は HTTP 上でのその使用を定義し、RFC 9082はインターネット番号リソースおよび関連レコードに対するクエリを定義する。RFC 7484は、アドレスレンジに対する権威サービスを見つける方法を提供する。
移転調査にとって、RDAP はサーバが利用可能にする現在の登録レンジ、エンティティ、ステータス、イベント、リンク、通知を確認できる。繰り返しのスナップショットは、公開登録がいつ変更され、レンジが分割されたかどうかを示し得る。RDAP はしばしば古い WHOIS 出力よりも構造化されており、自動化が容易である。
それでもなお、それは登録を反映するのであって、あらゆる経済的役割を反映するのではない。リストされたエンティティは、認識された保有者、親会社、管理連絡先、不正利用連絡先、またはサービスによって定義される別の役割であり得る。経路をアナウンスする事業者は子会社、顧客、レッシー、管理プロバイダー、またはトランジットパートナーであり得る。プライバシーおよび公開ルールは詳細を抑制し得る。連絡先情報は実態に遅れを取り得る。
移転調査は、起点の不一致を一方のソースが間違っていると仮定して「解決」すべきではない。RDAP が A 社と名前を挙げ、BGP が B 社に関連付けられた起点を示す場合、裏付けられるまでは関係性は不明である。それは正当なリース、アウトソーシング契約、合併、顧客割り当て、またはグループ構造かもしれない。ハイジャックである可能性もある。不一致は調査の糸口であって、不正行為の発見ではない。
RDAP イベントは年代順序を改善し得るが、イベントの意味論はサービスによって異なる。最終変更タイムスタンプは必ずしも商業的なクロージング日や使用開始日ではない。キャッシュやミラーは遅延を追加し得る。それゆえ、過去のスナップショットが重要である。現在のクエリはすべての中間状態を再構築できない。
最も強力な登録ステートメントは狭い範囲のものである:指定された時点で、権威 RDAP サービスはクエリされたレンジに対して指定されたレコードを返した。それは公開移転行を検証したり、後続の変更を明らかにしたりできる。しかし、すべてのアドレスが占有されていること、買い手が支払ったこと、または名前の挙がったエンティティが経路起点を制御していることを証明することはできない。
この自制は杓子定規ではない。それは正当な事業者が役割の混同に基づいて非難されることから守る。
時間が弱い手がかりを信頼できるシーケンスに変える
単一日のスナップショットは、ほぼ確実に確実性を誇張する。移転とネットワーク移行はプロセスである。共通のタイムライン上に置かれたときに、証拠は有用になる。
ベースラインは、最初の既知の商業的またはレジストリ上の事象の前に開始すべきである。最低限、調査は真に沈黙したブロックと断続的にアナウンスされていたブロックを区別するのに十分な履歴を必要とする。正確な経路、より具体的な経路、カバー経路、起点、コレクター可視性、ROA、逆引き委任、RDAP 保有者データ、そして明白なデータプレーンシグナルを記録すべきである。
次に、移転ウィンドウは事象マーカーを必要とする。これには公開移転日、RDAP 変更、旧経路の取り下げ、新 ROA 作成、新経路出現、逆引き DNS 変更、最初の持続的な応答が含まれ得る。当事者が非公開の証拠を提供する場合、合意、エスクロー、レジストリ提出、決済、顧客ローンチを秘密保持の下に含めることができる。
移転後は、通常の準備期間や失敗した計画を捕捉するのに十分な長さの観測を継続すべきである。7日間で即時の展開を検出できるかもしれない。90日間で移行を検出できる。1年間で予備の活性化、リースの配置、または再販を明らかにできる。沈黙を動機に変換する普遍的な締め切りはない。調査は一つの道徳的な締め切りを選ぶのではなく、複数の期間を公開すべきである。
状態遷移は端点よりも多くの情報を与える。レジストリ変更、新 ROA、逆引き委任、その後の持続的経路可視性というシーケンスは、計画された統合を裏付ける。レジストリ変更、設定変更なし、その後の移転というシーケンスは、在庫保有を裏付け得る。一時的な経路、繰り返される不正、取り下げは、統合失敗を裏付け得る。いずれも確信度ラベルを伴う推論に留まる。
断続性は独自の測定に値する。一年のうち二日だけ観測されたブロックは、毎日観測されたブロックとは異なる。コレクターの広がりも重要である。初回観測日と最終観測日は、可視日割合、中央値ピア数、起点安定性を伴うべきである。
未解決事例は未解決のままにしなければならない。調査は、すべての行を最終的なグラフに当てはめようとする圧力に抵抗すべきである。リースや内部運用が非公開である市場において、不確実性は研究対象の一部であり、隠蔽されるべき欠陥ではない。
保有は事実パターンであって、道徳的カテゴリではない
ある移転プレフィックスが18か月間、正確な BGP 観測にも、より具体的な BGP 観測にも現れないと仮定しよう。RDAP は受取人を示す。ROA や逆引き委任の変更はない。受取人は後にそのブロックを再び移転する。これは公開経路による本番運用を伴わない保有期間の強力な証拠である。
それでも、それ自体で有害な投機を確立するわけではない。買い手は展開を意図したが断念したかもしれない。複数の選択肢を買い、別のものを選んだかもしれない。担保または在庫としてブロックを保有したかもしれない。売却を待っていたかもしれない。動機はテレメトリを超えた証拠を必要とする。
市場ガバナンスはしばしばこの区別を崩壊させる。なぜなら「保有」は受動的に聞こえ、希少性が受動性に政治的な重みを与えるからである。しかし、あらゆる資本市場には在庫とオプション価値が含まれる。事業者は予備のルーター、ファイバーペア、クラウド容量、現金を保持する。関連する問いは、ある入力がある時点で未使用のままだったかどうかではない。ある行為が介入を正当化する定義された害を引き起こしたかどうかである。
公開証拠は、集中度、保有期間、経路活性化、再移転を測定できる。少数のエンティティが公に沈黙したままの大量のボリュームを取得しているかどうかを示せる。後の展開や再販を比較できる。それらは価値ある事実である。それらは自動的に操作、市場支配力、または虚偽表示を特定するものではない。
それゆえ、「投機」という言葉は、経済的な定義のあるケースに留保されるべきである。すなわち、取引行動や開示された意図によって裏付けられた、予想される価格変動から利益を得ることを主目的とした取得である。その場合でさえ、投機は乱用と同義ではない。別の分析が、欺瞞、人為的希少性、操作、ポリシー回避、またはその他の認識可能な害を示さなければならない。
この規律は調査を弱めるのではなく改善する。あるコホートの30パーセントが1年時点で未観測のままであるという所見は、カバレッジと状態定義が健全であれば意味がある。同じアドレスを「買い占められた」と呼ぶことは、レトリックを加え、精度を損なうだろう。
市場は非活動性の測定を必要としている。テレメトリが人格的判断に変換されることを必要としていない。
リースは登録上の管理とルーティング運用を分離する
リースは、移転された保有者と経路起点が異なり得る最も明白な理由である。買い手は認識された管理を取得し、その後別のネットワークに使用を許諾することができる。契約に応じて、レッシーは自身の AS からプレフィックスをアナウンスしたり、レッサーの起点を使用したり、管理ネットワークの背後でアドレスを受け取ったりし得る。
BGP は、契約を開示することなく起点変更を露呈し得る。RDAP は引き続き保有者を特定し得る。RPKI はレッシーの AS を認可する ROA を含み得る。逆引き DNS はレッシー、その顧客、またはレッサーのインフラを指し示し得る。これらを合わせると、これらのシグナルはリース仮説を裏付け得る。
それらは支払い関係を証明できない。同じパターンは、アウトソーシングされたルーティング、子会社、顧客再割り当て、公開ブランドにまだ反映されていない合併、または管理セキュリティサービスからも生じ得る。特定のケースにラベルを貼る前に、企業マッピングと当事者確認が必要である。
リースはまた、クリーンな公開経路パターンが現れる前に、ブロックが経済的に生産的であり得ることを意味する。レッサーはレンジを準備し、レピュテーションを修復し、徐々に顧客を準備できる。レッシーはカバー経路の下でより具体的なプレフィックスをアナウンスし得る。一部のアドレスは、広範なコレクターやスキャンが観測しないプライベート相互接続やアクセス制限付きサービスに供されるかもしれない。
市場分析にとって有用な区別は、トップレベルの認識された管理と運用利用との間である。両方を記録すべきである。保有者は、自身が起点 AS でなくても容量を供給することで経済的に活動し得る。事業者は、自らがトップレベルで所有も保有もしていないアドレスに依存し得る。
これはガバナンス上の帰結をもたらす。レジストリが起点の不一致から禁止されたリースを推論しようとするならば、通常のネットワーク関係を罰するリスクを負う。運用上の役割を完全に無視するならば、不正利用や継続性の連絡先が間違った当事者を指し示すかもしれない。解決策は役割の明確化であって、強制的な同一性ではない。
薄い記録は、賃料、期間、顧客リスト、その他の機密条項を公開することなく、認識された保有者、任意の認可されたオペレーター、および運用連絡先を特定できる。そうすれば市場は、商業的秘密を保持しつつ、リースを説明のつかない不一致から区別できる。
予備容量にはルーティングされた利用に先立つ経済的利用がある
ネットワークは平均的な日の優雅さのためではなく、ピークや障害のために構築される。災害復旧のために保持されたアドレスブロックは、まさにそれが通常の本番で使われていないがゆえに価値があり得る。顧客移行予備は緊急購入を防げる。契約済みのデータセンター開設のために保持された容量は、最初のルーターがそれを広報する前に資金調達や販売コミットメントを支え得る。
それゆえ、予備は現在の公開ルーティングなしに経済的利用を持つ。その価値はオプション性にある。保有者は、将来の不足、汚染されたブロック、または遅延した取引がサービスを中断させる確率を下げるために支払う。
公開テレメトリはしばしば予備を沈黙として分類するだろう。準備的な ROA や逆引き委任があるかもしれないが、慎重な事業者は待つこともできる。内部アドレス計画や顧客コミットメントは通常公開されない。研究者は、否定的なラベルを避けるためだけにそれらの開示を要求すべきではない。
防御可能な方法は確率論的である。運用ネットワークによって購入され、既存の保有に隣接し、新しい権限オブジェクトを伴い、後の容量イベント中に活性化されたブロックは、予備と整合する。数年間保有され、繰り返し売りに出されたブロックは、在庫とより整合する。当事者の証拠なしには、どちらの推論も確実ではない。
予備は、利用ポリシーがどう判断されるべきかも変える。レビュー日時点でパケットを運んでいるアドレスだけを認識するルールは、レジリエンスを罰する。それは事業者が表面的なトラフィックを作り出したり、時期尚早に空間をアナウンスしたりすることを助長する。効率性を標榜しつつ、災害復旧をより脆弱にし得る。
市場の透明性は、保有者がその差を証明することを選択した場合に、計画された予備を説明のつかない非活動性から区別すべきである。証明は監査人に対して機密に保たれ、公開出力は集約カテゴリと検証された時間帯に限定され得る。トップレベルの記録を一意に保つために、顧客契約書やネットワーク図はレジストリに必要ない。
鍵となる原則は、ルーティングは利用の一形態であって、あらゆる価値の定義ではないということである。保険証券は火災の前から有用である。予備アドレスも同様である。それらの貢献は、通常の供給ができないときに応答する能力なのである。
再番号付けが遅いのは依存関係が現実のものだからだ
買い手はクロージング後すぐにルーティングすべきだと言うのは簡単だが、顧客を壊さずに本番ネットワークを移行するのはより難しい。
アドレスは、ルーターポリシー、ファイアウォール、アクセスリスト、監視ルール、DNS、ジオロケーションシステム、不正利用対策、パートナーの許可リスト、証明書、アプリケーション設定、顧客ドキュメント、ベンダー契約に現れる。一部の依存関係は、独自のスケジュールで更新する第三者によって保持されている。それゆえ、クリーンな移行には起点アナウンス以上のものが必要である。
買い手はまず、上流がレンジを受け入れること、経路フィルタが登録に追いついていることを確認するかもしれない。ROA を作成し、逆引き DNS 委任を要求し、ジオロケーションを修正し、レピュテーションサービスをテストし、顧客に通知するかもしれない。切り替え中は、新旧のレンジを一緒にアナウンスするかもしれない。低リスクのサービスを最初に移行し、次にデータベース、支払いパートナー、または規制対象の顧客を移行するかもしれない。
BGP の流れは雑然と見え得る。古い起点が存続するかもしれない。新しいより具体的な経路が一時的に現れるかもしれない。カバー経路が移転境界を隠すかもしれない。一部の経路は認可が修正されるまで不正かもしれない。日次スナップショットは各段階に異なるラベルを貼り得る。
これが、最初の経路出現だけでは不十分な理由である。調査は安定化日付、すなわち起点、可視性、認可が一定期間定義された範囲内に収まるようになる時点を推定すべきである。また、旧ブロックの取り下げと、可視である重複期間も保持すべきである。
失敗した再番号付けは別個の扱いを必要とする。新しいレンジがジオロケーションやレピュテーションのエラーで汚染されている場合、買い手は移行を逆戻しするかもしれない。重要なパートナーがアドレスを拒否した場合、展開は停滞し得る。運用プロジェクトが失敗している間も、レジストリ移転は有効であり続け得る。
これらは市場の質に関するシグナルである。法的には移転可能だが統合にコストがかかるブロックは価値が低い。安定したルーティングまでの時間、認可エラー、逆引き DNS 遷移に関する証拠は、買い手がそのリスクを価格に織り込むのに役立ち得る。証拠はデューデリジェンスを改善すべきであり、ある機関が買い手の事業計画を承認する理由になってはならない。
将来利用が信用できるのは時間の主張が検証可能な場合のみである
「将来利用」はあらゆる沈黙したブロックを説明し得るため、持ち出しやすく評価が難しい。信用できるカテゴリには、期限と証拠が必要である。
証拠は、署名済みの顧客コミットメント、施設リース、機器購入、取締役会承認の容量計画、資金調達条件、または移行スケジュールであり得る。これらは公開される必要はない。独立したレビュアーが、取引相手や金額を明かすことなく、証拠の存在と日付を検証できる。公開分類は「12か月以内の検証済み確約利用」とし、その後活性化が起こったかどうかを報告できる。
ポイントは、必要なテストを裏口から復活させることではない。市場は、プロジェクトがアドレスに値するかどうかを決める管理者を必要としない。証拠は研究と自発的開示に資する。開示を望まない買い手は、認識を失うことなく未観測カテゴリに留まることができる。
時間が主張に説明責任を持たせる。述べられた期限が過ぎた場合、記録は遅延、予備、統合失敗、リース、保有、経路運用に変わり得る。元の主張は履歴に残る。それにより研究者は、未達成を不正行為に変換することなく、確約された計画がどのくらいの頻度で実現するかを推定できる。
将来利用の証拠は、大規模な取引において特に重要である。ハイパースケール展開は長いリードタイムとマルチリージョン調整を必要とし得る。小規模なアクセスプロバイダーは、開始のためにすぐにアドレスを必要とするかもしれない。両方に一つの猶予期間を適用するのは恣意的だろう。
このカテゴリは資金調達の摩擦も露呈し得る。貸し手は機器のための資金を放出する前にレジストリ認識を要求するかもしれない。それゆえ、買い手はまずアドレス取得をクローズし、次にネットワークを構築するかもしれない。その間の沈黙は、取得に目的がなかったことの証明ではない。それは資金調達の順序の結果かもしれない。
良いデータであれば、市場は約束された期限、実際の活性化、遅延の理由を比較できるだろう。それは、プロジェクトが遅れたからといって取得を取り消す権限をレジストリに与えない。商業的な失敗は、別の法的請求が確立されない限り、当事者に属する。
統合失敗は移転市場が消し去るべきでない証拠である
完了した移転の統計は通常、認識を成功と扱う。レジストリサービスの観点からは、それは理解できる。記録は正しく変更された。経済的な観点からは、買い手は依然として損失を被り得る。
統合失敗は、計画された経路、リース、または顧客展開が持続可能にならない場合に起こる。アドレスレピュテーションがメールやコンシューマサービスを使えなくするかもしれない。ジオロケーションプロバイダーがレンジを誤った国に配置するかもしれない。上流のフィルタがアナウンスを拒否するかもしれない。企業買収が破談になるかもしれない。大口顧客がキャンセルするかもしれない。クロージング後に資金調達が消えるかもしれない。
公開シグナルは失敗の一部を明らかにし得る。短命のアナウンスとそれに続く取り下げ、繰り返される起点不正、逆引き DNS の急速な変更、または後の再販はパターンを形成し得る。いずれも原因を証明しない。当事者のインタビュー、ブローカーの記録、サポートチケット、日付入りのレピュテーションチェックが必要かもしれない。
このカテゴリが重要なのは、さもなければ移転後の沈黙が意図的な保有と解釈されるからである。それは貧弱なブロック品質と制度的摩擦を隠蔽する。買い手がルーティングを試みて失敗したならば、市場はどの障害が再発するかを知る必要がある。より良いデューデリジェンス、ジオロケーション修正、レピュテーション異議申し立て、上流の準備がそうした失敗を減らし得る。
それは価格調査にとっても重要である。失敗したブロックは割引価格で市場に戻ってくるかもしれない。研究者が保有期間を投機とラベル付けすれば、再販を引き起こした品質ショックを見逃す。そうすると、隠れた運用上の欠陥によって生み出された結果について、買い手を責めることになるかもしれない。
失敗データは機密のままであり得る。集約報告は、提供されたケースのうち、レピュテーション、経路受け入れ、法的紛争、顧客キャンセル、統合コスト、または原因不明によって影響を受けた割合を特定できる。提供者は、一つのブローカーの顧客が市場全体であるかのように提示されないよう、カバレッジを開示すべきである。
成熟した資本市場は、完了した書類作業だけでなく、失敗した展開からも学ぶ。レジストリは商業的成功を保証する必要はない。単に、認識を経済的統合が起こったことの証明と記述することを避けるべきである。
経路運用には確信度の梯子が必要である
あらゆる証拠源が部分的であるため、経路運用は単一の事実として断言されるのではなく、格付けされるべきである。
レベル1:観測されたアナウンス。正確なプレフィックス、またはより具体的なものが、一つ以上の名前付き BGP コレクターに現れる。時刻、起点、観測点数を記録する。これは、それらの観測者に到達したアナウンスの直接的な証拠である。
レベル2:持続的伝搬。経路が、述べられた日数の割合にわたり、複数の独立したコレクターまたはピアにわたって可視であり続ける。起点とプレフィックス長が適度に安定している。これは継続的な公開ルーティングを裏付ける。
レベル3:認可の整合性。関連する経路が、保有者が RPKI を使用している場合に、一貫した RPKI 起点認可によってカバーされており、移行期間が説明されている。これは認可された起点生成を裏付けるもので、トラフィックを裏付けるものではない。
レベル4:運用設定。逆引き委任、PTR パターン、IRR オブジェクト、またはその他の公開設定が観測された事業者と整合する。これは意図的な展開を裏付ける。
レベル5:サービス証拠。倫理的で限定的なデータプレーン観測、または提供された事業者記録が、アクティブなサービス、顧客、またはトラフィックを示す。これは本番運用を裏付ける。
この梯子は誤った同等視を防ぐ。テスト中に1時間アナウンスされたプレフィックスが、一貫した認可とサービスを伴って1年間可視であるブロックと同じに数えられるべきではない。カバー経路の下にあるブロックは、正確な経路がなくてもレベル4や5に達し得る。
証拠が衝突する場合も、確信度は低下すべきである。一致する ROA なしに予期せぬ起点からの経路は正当かもしれないが未解決である。古い RDAP 連絡先は役割の帰属を弱める。一つのアドレスからのデータプレーン応答は、ブロック全体の利用を確立できない。
公開報告は、アドレス加重とプレフィックス加重の結果を示し得る。そうしなければ、大きな集約がアドレス数を支配し、断片化された/24がプレフィックス数を支配する。両方の見方が重要である。
目的は普遍的な認証ラベルではない。それは再現可能な調査手法である。同じ観測セットを用いる別のアナリストが、同じレベルに到達し、同じ限界を見て、推論に挑戦できるべきである。
証拠マトリックスは矛盾を保存すべきである
強力な移転調査は、すべての情報源を一致させようと強制しない。矛盾はしばしば最も情報価値の高い結果である。
RDAP に示された受取人、BGP では変わらない売り手関連の起点、その起点を認可する新しい ROA、そして逆引き DNS は依然として売り手のネームサーバーの下にある場合を考えてみよう。これは移行サービス、リースバック、管理運用、または不完全な引き継ぎを記述し得る。証拠は継続性と計画された認可を裏付ける。それは契約を特定しない。
今度は、新しい受取人、正確な経路なし、複数の第三者起点の下でのアクティブなより具体的な経路、一致する ROA、顧客ブランドの逆引き名前を考えてみよう。これはリースまたは顧客割り当てと整合する。集約を未ルーティングと呼ぶのは誤りだろう。
第三のケースは、新しい受取人、新しい ROA、3日間の正確な経路、繰り返される不正なより具体的な経路、取り下げ、その後の活動なしを示すかもしれない。そのパターンは試みられたが不安定な統合を裏付ける。コレクターの可視範囲外で運用が継続した可能性は残るため、確信度が述べられるべきである。
マトリックスは各観測を独立して格納すべきである。すなわち、レジストリ事象、RDAP 状態、正確な経路、より具体的なカバレッジ、カバー経路、起点、コレクターの幅、RPKI 状態、逆引き委任、PTR 密度、データプレーンシグナル、提供された非公開証拠である。分類はマトリックスから導出され、新しい証拠が到着したときに変更され得る。
矛盾は、各問いに対して権威ある情報源を選ぶことによって「浄化」されてはならない。RDAP はそれが提供する記録に対して権威あるが、BGP 伝搬に対してではない。BGP コレクターは受信した経路の直接の目撃者だが、契約に対してではない。RPKI はその証明書と認可チェーンの範囲内でのみ権威があり、実際の転送に対してではない。
このアーキテクチャは、二値のグラフよりも多くの不確実性を生み出す。それはまた、より多くの真実を生み出す。市場は、未知のものが名付けられていれば耐えられる。機関がそれらを一つのステータスワードの背後に隠すとき、危険になる。
コホート調査は事業者を詮索することなく市場をテストできる
実証プロジェクトは公開データと自発的な機密提供により実現可能である。宣言された期間にわたるすべての公開 IPv4 移転行から始める。プレフィックスと事象タイプを保持しつつ、行を案件に調整する。市場取得と比較できない合併、一時的、修正の事象は除外するか、別個に報告する。
各プレフィックスについて、利用可能な場合、RIS と RouteViews の両方から移転前のベースラインと移転後の時系列を収集する。正確な経路、より具体的なアドレスカバレッジ、カバー経路、起点変更、可視日数、観測者の幅を測定する。新しいピアによってみかけの可視性シフトが引き起こされないよう、コレクターメンバーシップの変更を保持する。
RPKI 観測は、現在の状態だけでなく、日付の入った検証済みペイロードアーカイブから収集する。認可変更と経路起点検証ステータスを、「見つからない」を失敗として扱うことなく記録する。逆引き DNS 委任とサンプル PTR パターンを倫理的な密度で取得する。RDAP スナップショットをクエリ時刻と応答の来歴とともに保存する。
七状態の分類を固定された期間(例えば30日、90日、180日、365日、および最新の観測)で適用する。正確な区切りは議論され得るが、結果を検査する前に宣言されなければならない。未解決および混合状態を許容する。
買い手、売り手、レッサー、ブローカー、事業者に、機密の事象日付と目的カテゴリを提供するよう呼びかける。提供者に自身の役割を識別させ、複数の当事者から報告された同じ案件を重複排除する。私的提供によってカバーされる公開案件の割合を公開する。
アウトプットは因果の前に記述的であるべきだ。どの割合が観測可能な形でルーティングされたか?持続的な可視性までどれくらいの時間がかかったか?どれだけが集約の下に覆われたままだったか?どれくらいの頻度で起点が変わったか?どの案件が一貫したリースシグナルを示すか?展開の試みが何件失敗したか?どれだけが未知のままか?
個々のプレフィックスが公に非難されたり格付けされたりする必要はない。提供者数が少ない場合は集約セルを抑制できる。研究者は、契約とネットワークセキュリティを保護しつつ、手法、カバレッジ、不確実性を公開できる。
これはサーベイランスではなく市場インテリジェンスである。システムを理解するために必要なレベルで制度上・運用上の結果を測定するのであり、顧客トポロジーを暴露するためではない。
レジストリはより良い事象証拠を公開すべきで、その後の利用を取り締まるべきではない
RIR は、経路コレクターが提供できない事実、すなわち案件タイプ、レコード更新時刻、向き付けられた RIR 間パス、修正、複数の行が一つの管理案件に属するかどうかを管理している。それらの事実を一貫して公開すれば、価格や顧客情報を暴露することなく分析を改善するだろう。
共通の移転ログは、プレフィックス間で分割された一つの取引が何度も数えられないよう、安定した案件識別子またはプライバシーを保存する案件リンケージを持つべきである。ポリシー移転、合併、一時的変更、修正、その他の認識された事象タイプを区別すべきである。行を黙って置き換えるのではなく、改訂を保存すべきである。
各機関はまた、受け入れ、完了、公開記録更新について、定義付きの機械可読なタイムスタンプを公開できる。いずれも買い手の内部利用計画の開示を必要としない。
レジストリがすべきでないことは、移転後のテレメトリを新たな承認権限として使うことである。経路不在アラートは、保有者が統合問題を捕捉するのに役立ち得る。機関が即時のルーティングを好むからといって、キャンセルを引き起こすべきではない。経路起点の不一致は、セキュリティ通知を促し得る。それはリースや無許可の管理の証明として扱われるべきではない。
違いは目的である。証拠は記録の正確性、セキュリティ、サービス品質を改善できる。管理者が、公開可視性が商業的目的に対する権限を与えると主張するとき、それは危険になる。
RFC 7020の分離は健全な境界であり続ける。登録システムは一意性と正確な記録を保存する。事業者は経路をアナウンスするかどうか、どのようにするかを決定する。市場、契約、裁判所が商業的権利と紛争を扱う。セキュリティシステムは投資決定を所有することなく認可を検証できる。
正確な移転証拠を公開するレジストリは、より信頼されるようになり、その逆ではない。自らが行ったことを正確に述べ、他の機関がその権限の範囲内で事実を証明するのに委ねることができる。
市場参加者は可視性の限界を価格付けされたデューデリジェンスに変え得る
買い手は既に経路履歴を気にしている。なぜならそれが統合に影響するからだ。規律ある証拠レポートは、その懸念を比較可能にすることができる。
レポートは、歴史的な起点、正確なアナウンスとカバーアナウンス、沈黙期間、既知のより具体的な経路、RPKI 履歴、逆引き DNS 権限、RDAP 履歴、移転事象、レピュテーション観測、未解決の矛盾を示すべきである。すべてのフィールドはタイムスタンプとソースを必要とする。不在は観測範囲を明記しなければならない。
レポートは「未使用」と認証すべきではない。代わりに「記載された期間中に、リストされた RIS および RouteViews のピアでは、正確な経路もより具体的な経路も観測されなかった」と言うことができる。その文の方が長いがはるかに価値がある。それにより買い手は、何がテストされ、何が未知のままかを理解できる。
同じ証拠が売り手を支えることもできる。保有者は、クリーンな取り下げ期間、一貫した権限状態、矛盾する登録の不在を示すことができる。レッサーは、以前の顧客経路が終了したことを示せる。買い手は後日の紛争のためのベースラインとしてレポートを保存できる。
価格付けはその時点で実際のリスク要素を反映できる。永続的な過去のハイジャックは価値を下げ得る。断片化と経路フィルタ受け入れは統合コストを上げ得る。長くクリーンな沈黙期間はレピュテーションにとってプラスかもしれないが、権原については何も確かなことを言わない。既存の ROA は、管理とタイミング次第で、資産にも移行の危険にもなり得る。
証拠の可搬性は重要である。レポートが一つのブローカーの私的システムの内部にしか存在しなければ、当事者は次の取引で自らの履歴を買い直さなければならない。署名付きでエクスポート可能な記録は、保有者がプロバイダー間で観測結果を持ち運び、誤りに異議を唱えることを可能にする。
市場は単一のスコアを必要としない。複合評価はトレードオフを隠蔽する。市場が必要とするのは日付付きの事実と明示的な推論である。ある買い手は長い未ルーティングの履歴を評価し、別の買い手は実証済みのグローバルな伝搬を持つブロックを好むかもしれない。中立的なレポートは、どの事業がその資源に値するかを決めることなく、両方の選択を可能にする。
NRS は利用審判所になることなく可搬性のある証拠標準をホストできる
Number Resource Society(NRS)は、オープンな移転証拠記録を定義することで建設的な貢献ができる。この記録は価格を決定せず、目的を承認せず、保有が徳かどうかを判断しない。それは観測とその限界を保存するだろう。
最低限、その記録は、認識された移転受領記録を、日付付きの RDAP 応答、BGP 可視性サマリー、RPKI 変更、逆引き DNS 委任、自発的な私的証明に結びつけることができる。各観測は、そのコレクター、クエリソース、時間範囲、手法、確信度を識別するだろう。導出された状態はバージョン管理され、後の証拠が以前の推論を消去しないようにする。
保有者は記録をエクスポートし、別のサービスプロバイダーに移すことができるべきである。研究者は公開手法を独自に実装できるべきである。競合するアナリストは、基礎となる観測については同意しつつ、解釈について意見が分かれ得る。
機密証拠は、認定されたレビュアーが予備、リース、または確約された将来利用を裏付ける日付付き文書を検査したという、検証可能なステートメントによって表現され得る。そのステートメントは、顧客、価格、期間、ネットワーク設計を明かす必要はない。参加は自発的であるべきで、拒否は状態を不明のままにし、否定的推定を生むべきではない。
NRS はカバレッジも公開すべきである。BGP サマリーは、どのコレクターファミリーとピアが使用されたかを特定しなければならない。逆引き DNS レポートはサンプル密度を述べなければならない。RPKI ステートメントは観測時刻を特定しなければならない。来歴のない可搬性は、弱い主張の伝達を速めるだけだろう。
これは、実務上の価値が高い、狭い制度的役割である。それは繰り返されるデューデリジェンスを削減し、状態遷移を比較可能にし、ブローカー、レジストリ、プラットフォームが変わったときに証拠を保存する。それは NRS を事業者の上に置くことはない。
肯定的なテストはシンプルである。保有者が、完全で検証可能なコピーを持ってエビデンスサービスを去り、運用を継続できるか?できるなら、そのサービスは市場を支えている。去ることで証拠が有効性を失ったり、アドレスが認識を失ったりするなら、そのサービスは別の門番になってしまったのである。
可視性の限界はあらゆる結論に現れなければならない
BGP の上にグローバルなカメラは存在しない。RIS と RouteViews は、参加ピアから受信した経路を観測する。その広さはそれらを不可欠にするが、全知ではない。ピア構成は変わる。エクスポートポリシーはパスを隠す。集約は移転境界を隠す。プライベート相互接続や制限付きサービスは不可視のままかもしれない。
完全な RPKI 利用調査は存在しない。ROA は認可である。それは経路に先立つかもしれず、存続し続けるかもしれず、決して伴わないかもしれない。「見つからない」は「未使用」ではない。不正は、無許可の運用ではなく、統合エラーを反映し得る。
完全な逆引き DNS 占有調査は存在しない。名前はアクティブなアドレスに存在しないかもしれず、非アクティブなアドレスに存在するかもしれず、異なる境界で委任され、または移行を通じて保持され得る。
あらゆる経済的役割をリストする登録応答は存在しない。RDAP は、リース、顧客運用、または受益関係を省きつつ、権威ある登録データを提供できる。公開連絡先とステータスフィールドは、ポリシーとプライバシーによって制約される。
非公開の証拠でさえ、選択バイアスを持つ。成功した展開の参加者は、失敗した買い手よりも容易に提供するかもしれない。ブローカーは選ばれた取引を見る。大規模事業者は小規模事業者よりも良い記録を保持する。あらゆる集約推定は、カバレッジと提供者構成を公開すべきである。
これらの限界が研究を不可能にするわけではない。それらは証拠が裏付けられる主張を定義する。「観測された持続的ルーティング」は防御可能である。「これらの観測点では経路は観測されなかった」は防御可能である。「買い手はそのブロックを使わなかった」は通常そうではない。
この規律は見出しよりも長く生き残るべきである。沈黙した移転空間についての劇的な発見は注目を集めるだろう。方法論に関する一文は公開要約から消えてはならない。不確実性が脚注には重要すぎるなら、それは結論に属する。
決してルーティングされなかった取引も、なおネットワーク経済を変えたかもしれない
レジストリが認識した移転は重要である。それは希少な運用上のインプットを巡る記録された関係を変える。それは資金調達を可能にし、取得を決済し、リースを可能にし、予備容量を生み出し、または移行を開始し得る。また、意図した通りに決して機能しないブロックを買い手に残すこともあり得る。
ルーティング証拠も同様に重要である。BGP は、アナウンスが現れたか、起点がどう変わったか、経路が観測されたピアの間でどれだけ広く伝搬したかを示せる。RPKI は認可を示せる。逆引き DNS は設定を示せる。RDAP は登録を示せる。どれも他になりすますべきではない。
沈黙には原因があるため、市場は七つの状態を必要とする。保有、リース、予備、再番号付け、将来利用、統合失敗、経路運用は、経済的にも制度的にも異なる。あるものは可視である。あるものは非公開でのみ検証され得る。あるものは未知のままである。
それゆえ、中心的な禁止事項は商業的ではなく分析的である。動機と害の証拠なしに「観測されず」を「投機的」に変換してはならない。希少性はインセンティブを生み出すが、推論のルールを廃止するものではない。
より良い移転市場は、レジストリ事業を保存し、運用上の観測を時系列で収集し、カバレッジを公開し、機密条項を保護し、証拠が保有者とともに移動することを許すだろう。レジストリは正確な記録保持者であり続けるだろう。事業者は経路に責任を持ち続けるだろう。研究者は不確実性を述べるだろう。買い手は伝聞に頼るのではなく、統合リスクを価格付けするだろう。
クローズしたが決してルーティングされなかった取引は矛盾ではない。それは、IPv4 移転が、異なる時点において、法的事象、制度的事象、運用プロジェクト、投資であり得ることを思い出させるものである。証拠が有用になるのは、それらの時点と役割が分離されて保たれたときだけである。
情報源
- RFC 7020, The Internet Numbers Registry System- 登録の正確性、一意性、および経路アナウンスとレジストリシステム範囲の明示的分離。
- ARIN, NRO Transfer Log Format- 認識されたリージョン内・リージョン間事象を比較するために使用される共通の累積的移転ログ構造。
- APNIC, Transfer Log Format- 歴史的な公開移転フィールド、整合性ファイル、保持、および移転日の管理上の意味。
- RIPE NCC, Transfer Statistics- 公開された移転フィールド、ならびにポリシー移転、事業構造変更、恒久的ケース、一時的ケースの区別。
- RFC 4271, A Border Gateway Protocol 4- 経路交換、ローカルポリシー、RIB、アナウンス、取り下げ。
- RIPE NCC, Routing Information Service- コレクターアーキテクチャ、ボランティア BGP ピア、RIB および UPDATE アーカイブ、観測境界。
- RouteViews API Documentation- 第二の公開 BGP 観測ファミリーのために使用されるコレクター、ピア、RIB、アーカイブインターフェース。
- RFC 6480, An Infrastructure to Support Secure Internet Routing- リソース割り当て情報と明示的な経路起点認可の区別。
- RFC 6811, BGP Prefix Origin Validation- 検証状態、ローカルルーティングポリシー、キャッシュタイミング、およびフルパス検証ではなく起点への限定。
- RFC 7480, HTTP Usage in RDAP、RFC 9082, RDAP Query Format、およびRFC 7484, Finding the Authoritative RDAP Service- 権威ある登録応答への構造化されたアクセスと、それらの応答が確立するものの限界。
- RFC 2317, Classless IN-ADDR.ARPA Delegation- /24境界より下の逆引き DNS 委任、および逆引き名前が移転行に機械的にマッピングされない理由。
- Livadariu, Elmokashfi and Dhamdhere, On IPv4 Transfer Markets- 報告された移転とルーティングに基づく推論の独立した比較。記載された仮定と可視性の限界とともに使用。

