要約

  • RIPEのRDAPおよび aut-num記録は、AS210977を「TRIPLE-INTERACTIVE」という登録ラベル、関連組織、連絡先、メンテナー、通知、記録イベントと結び付ける。ただし、名称やメンテナー情報だけでは、法人格、受益所有、現在の運用支配、契約関係は証明できない。RIPE RDAP RIPE aut-num
  • IRRのrouteオブジェクト、BGP観測、RPKIの認可は、それぞれ異なる種類の証拠である。どれも単独では、AS210977を運用する法人や、アドレス空間の所有者、商業契約の当事者を確定しない。

最初に分けるべき七つの層

AS210977について「誰が管理しているのか」と問うとき、少なくとも七つの権限層を分離する必要がある。第一は、RIPEデータベースに表示される名称とオブジェクトの内容である。第二は、mnt-byなどによってデータベース・オブジェクトを作成・変更できる認証権限だ。第三は、自律システム番号の割り当てと、スポンサーや契約を含む番号資源の制度的関係である。第四は、IRRに経路の起点を記録する意図である。第五は、BGPで実際に観測される経路広告と隣接関係。第六は、RPKIのRoute Origin Authorization（ROA）で、特定の起点を認可する関係。最後が、法人格、所有、運用、契約、法的責任である。

この層を一つにまとめると、登録名を法人名と誤認したり、データベースの編集権限をルーターの運用権限と誤認したりする。RIPEのデータベース保護文書は、メンテナー認証が不正な変更を防ぐ仕組みであることを説明するが、それは番号資源の法的所有権や本番ネットワークの支配権を意味しない。RIPE Databaseのオブジェクト保護

登録名は何を証明するか

RDAPとaut-numの記録は、AS210977の登録上のフィールドを確認するための一次資料である。そこには、as-name、組織参照、連絡先、メンテナー、通知、作成・更新などのイベント情報が含まれ得る。ここから確実に言えるのは、RIPEの登録システムがそのASNを特定のラベルと記録構造に関連付けているということだ。

しかし、「TRIPLE-INTERACTIVE」が認証済みの法人名であるとは限らない。企業名検索で同名または類似名の候補が見つかっても、それだけでAS210977との関係は立証できない。管轄、登録番号、住所、公式サイト、役員、RIPEの組織オブジェクトなどの一致が必要になる。公開されている企業名検索は候補を発見するための資料であり、法人同定の決定的な証拠ではない。OpenCorporatesの検索

同じ理由で、RIPE NCCの会員名簿に名称があるか、またはないかという結果も限定的に読む必要がある。エンドユーザーがスポンサーとなるLIRを通じて資源を受け取る可能性があるため、会員名簿にないことはASの支配を否定しない。逆に、名前が一致しても、それがAS210977の組織オブジェクトと同一であることを自動的に示すわけではない。RIPE NCC会員一覧

IRRとBGPは異なる記録である

RIPEのinverse-origin検索は、AS210977をoriginとして宣言するrouteまたはroute6オブジェクトを特定できる。これは、認証されたデータベース上の意図、すなわちある経路オブジェクトがそのASNを起点として記録されていることを示す。しかし、現在BGPでその経路が見えていること、プレフィックスを法的に所有していること、ルーターを物理的に管理していること、または商業的関係が存在することまでは示さない。RIPE inverse-origin検索

一方、RIPEstatやBGP.Tools、Hurricane Electricのようなサービスは、観測時点における経路広告、可視性、履歴、隣接AS、経路整合性などを提供する。RIPEstatのAS概要、広告プレフィックス、ルーティング状態、履歴、隣接AS、整合性、RPKI関連の各応答は、検索時刻を伴う観測として扱うべきである。RIPEstat AS概要 広告プレフィックス ルーティング状態 ルーティング履歴 ASN隣接関係 ルーティング整合性

BGPで隣接していることも、推測できる範囲を越えてはならない。隣接ASは上流、下流、ピア、顧客、トランジット事業者を示す手掛かりにはなるが、対価のあるトランジット契約、無償ピアリング、代理運用、所有関係をそれだけで証明しない。異なる観測システムでは、収集地点、時間窓、処理方法によって結果が変わり得る。BGP.Tools Hurricane Electric BGP Toolkit

RPKIは強いが、最終的な身元証明ではない

RPKIのROAまたはvalidated originの関係は、単なるBGP広告より強い証拠になり得る。資源保有者がAS210977を特定のプレフィックスの起点として認可した可能性を示すからだ。ただし、ROAが認可するのは経路の起点であり、AS番号の保有者がプレフィックスの法的所有者であること、ルーターを運用していること、aut-numに表示される名称と同じ法人であることを証明するものではない。RIPEstat RPKI by Origin

制度的な権限と見えない契約

RIPEのASN割り当て政策は、RIPE NCCサービス地域における番号割り当ての制度的枠組みを説明する。データベース保護文書は、オブジェクト変更を認証する方法を説明する。これらは、番号資源の割り当て権限、データベース変更権限、経路起点の認可を区別するために不可欠である。RIPE ASN割り当て政策

しかし、一般政策からAS210977固有の契約当事者、スポンサー、現在の運用者、受益所有者を読み取ることはできない。公開資料からは、管轄、法人化、受益所有、現在のオペレーター、契約またはスポンサーの連鎖、記録が誤っている場合に利用できる直接の救済経路が解決されていない。これは不正を意味するのではなく、公開記録の説明力に境界があるという発見である。番号資源の割り当て一覧についてはIANAのAS番号一覧も参照できるが、そこからAS210977固有の契約関係は導けない。RIPEの委任統計も制度的な割り当て記録の補助資料であり、法人や運用者の同定資料ではない。RIPE aut-num JSONも登録オブジェクトの記録を示すが、法的支配を証明しない。

どのような救済が見えるのか

公開記録を検証する際には、誰が不正確なオブジェクトを争えるのか、誰が認可を変更または撤回できるのか、番号割り当てに異議を申し立てられるのか、契約または法的救済を求められるのかを問う必要がある。ただし、確認できない救済手段を存在するかのように書くことはできない。

現時点で確実に言えるのは、制度ごとに異なる記録と権限が存在すること、そしてそれらの間をつなぐ契約・法人・運用の証拠が公開記録だけでは十分でないことだ。したがって、AS210977をめぐる適切な結論は「誰が支配している」と断定することではなく、どの層が観測され、どの層が未確認なのかを示すことである。

監視すべき指標とシナリオ

今後の調査では、次の変化を個別に記録する必要がある。

  1. RDAP、aut-num、組織、連絡先、メンテナーの変更。登録ラベルの変更は、法人や運用者の変更を自動的には意味しないが、追跡すべきイベントになる。
  2. IRRのrouteおよびroute6オブジェクトの追加、削除、origin変更。これはデータベース上の意図の変化であり、BGP広告の変化とは別に記録する。
  3. RIPEstat、BGP.Tools、Hurricane Electricで観測されるプレフィックス、可視性、隣接ASの変化。短時間の広告と継続的な運用を区別する。
  4. RPKIのROA、valid、invalid、not-foundの状態。認可の変更は、資源保有者と起点ASNの関係に関する証拠を更新するが、法人同定を完了させない。
  5. PeeringDBのネットワーク情報。これは運用者が提出する情報として有用だが、一次的な法人・契約資料として扱わない。PeeringDB
  6. RIPE NCCの会員・LIR情報、公式組織記録、管轄の法人登記の間で一致する識別子が現れるかどうか。

シナリオは三つに分けられる。第一は、登録と経路観測が継続するが、法人・契約情報が増えない場合だ。この場合、公開記録はネットワーク上の存在を示しても、法的説明責任の空白を埋めない。第二は、組織参照、会員情報、公式法人記録、ROA、経路観測が同じ識別子で結び付く場合だ。これは証拠を強めるが、各権限層をなお別々に確認する必要がある。第三は、登録、IRR、BGP、RPKIの間に不整合が現れる場合だ。そのときは、どの制度の記録を誰が変更でき、どの手続きで訂正を求められるかが中心問題になる。

結論

AS210977について、公開記録は「TRIPLE-INTERACTIVE」というRIPE登録ラベル、データベース上の組織・メンテナー関係、IRRの起点意図、BGPで観測される活動、RPKIの認可関係を別々に調べることを可能にする。しかし、公開記録だけでは、法人、受益所有者、現在の運用者、契約当事者、完全な救済経路を確定できない。

この不確実性は、調査の失敗ではなく、制度の境界を示す結果である。信頼できる説明には、名称を法的身元と同一視せず、データベースの認証をネットワーク支配と同一視せず、BGPの観測を所有権と同一視せず、RPKIの認可を契約関係と同一視しないことが必要だ。次に必要なのは、公開記録の断片を一つの所有者像に押し込むことではなく、各権限を与える文書、行使する主体、異議申立てや訂正の経路を、確認できる範囲で特定することである。