要約

  • RIPE レジストリは AS210972 を組織 Tideo ApS に結び付け、その管理上・技術上の連絡先を role 型オブジェクト TA8097-RIPE に向けている。自然人ではない。
  • 不正報告の経路は三つ目の独立したオブジェクト（ACRO42495-RIPE）であり、組織オブジェクトに紐づく。つまり経路に関する苦情に応答する主体は、運用上の連絡先として登録されている主体とは別である。
  • レジストリは誰が登録されているかを正確に示し、そこで止まる。当該ネットワークが経路を広告しているか、ロールを誰が担っているか、不正窓口が確認されているかは、そこからは分からない。

レジストリ自身の記述

本作業で保持した三件の機械可読な RIPE NCC 応答が、事実を担っている。AS210972 の aut-num および organisation オブジェクトは、当該自律システムを TIDEO-AS として登録し、組織 ORG-TA1587-RIPE に結び付けている。その org-name は Tideo ApS である。管理連絡先 admin-c は TA8097-RIPE であり、応答はこの参照を明示的に referenced-type: role と記している。

連絡先オブジェクト自体に対する二度目の照会は role 型のレコードを返す。role: Tideo Administration、nic-hdl: TA8097-RIPE、住所は Tingvejen 30G, 6500 Vojens。さらに RIPEstat の自律システム概観は、AS210972 の保有者を TIDEO-AS Tideo ApS と報告している。

したがってレジストリは所有関係について曖昧ではない。法的実体、デンマークの会社形態、番地、自律システム番号、NIC ハンドルを記載している。これら三件の記録のどこにも記載されていないのは、人間である。

二つの同一性、二つの職務

注目すべき点は、連絡先がロールであること自体ではない。ロールオブジェクトは RIPE データベースにおける通常の仕組みであり、欧州の大半の事業者が利用している。エスカレーションにとって重要なのは、二つの職務がどこに置かれているかである。

  • 運用上の連絡先： admin-c と tech-c は TA8097-RIPE、すなわち Tideo Administration というロールを指す。
  • 不正報告の連絡先： 組織オブジェクトは abuse-c: ACRO42495-RIPE を持ち、このハンドルは自律システムでも管理ロールでもない。

言い換えれば、経路問題を抱えたネットワーク技術者は、レジストリによって事業者の管理部門へ導かれる。不正報告を提出するセキュリティチームは、まったく別の宛先へ導かれる。保持した記録のなかには、どちらの窓口が読まれているか、両者が同一の体制で運用されているか、ACRO42495-RIPE が監視された窓口か、別名か、外部委託された機能かを示すものは何もない。

記録が語れないこと

ここで責任の問いは具体的になり、同時に証拠は尽きる。保持された抜粋には、AS210972 または TA8097-RIPE に関するいかなるインシデント記録、不正報告、執行措置、紛争、日付のある出来事も含まれていない。これは三件の短いレジストリ応答における「記録された不在」であり、事業者の行為についての結論ではない。同じ応答が、観測期間中に当該ネットワークが経路を広告していたかについても何も示さないことも、同様に事実である。本稿では経路可視性を測定していない。

二つの限界を明示しておく。

  1. 登録は運用ではない。 正確で完全な登録は、誰かが提出し維持していることを証明する。企業が営業していること、AS が使われていること、住所が現行であることは証明しない。
  2. ロールは個人ではない。 ロールオブジェクトは耐久性があり譲渡可能なハンドルである。まさにそれが利点である。担当者は入れ替わり、ハンドルは残る。同時にそれが代償でもある。レジストリは完全に正確でありながら、意思決定に対して責任を負う者を一人も名指ししないことがある。

デンマークの一件を超えて

同じ構図は欧州の登録記録に繰り返し現れる。組織が資源を保有し、管理ロールが連絡先項目を占め、別個の不正ハンドルが苦情窓口を担い、その集合のどこにも自然人は現れない。調査者にとってこの構造は読み取り可能で誠実である。意思決定者に到達しようとする影響を受けた第三者にとっては、責任の終点を持たないハンドルの連鎖である。

一方でレジストリが与えるものは、固定され検証可能な出発点である。名指しされた組織、NIC ハンドル、住所、AS 番号、そして独立した不正窓口。その連鎖がどこかに通じているかは検証可能な問いであり、レジストリの項目を事業者の証明とみなしたり、ロールハンドルを誰かが聞いている証明とみなしたりする前に、検証する価値がある。

この登録記録に対応するディレクトリ項目はこちら：Tideo Administration。