要約

  • APNICの8月29日05:00–06:00 UTCの保存ファイルは、5,681の送信元ASNから計3,643,500件のWHOIS照会を記録している。
  • ASN 38661の行は1,412,212件で、すべてinetnum、送信元IPの重複除外数は1だった。正確な比率は38.75976396322218%、小数第2位で38.76%となる。
  • ファイルにはIPアドレス、照会対象、応答結果、再試行、キャッシュ、制限措置、バイト数、遅延、用途、サービスへの影響がない。1つのIPやASNは、行為者の身元や意図を証明しない。
  • APNICは、成功・エラー・明示的制限の集計、応答サイズと遅延の帯域、再試行の重複除外方法、閾値ポリシーの版、影響状態、訂正履歴を加えれば、プライバシーを守ったまま解釈可能性を高められる。

数字は検証できる。物語は検証できない

まず、数字の来歴は強い。APNICは時間別の圧縮JSONを月別アーカイブに残し、それぞれのMD5を並べている。05:00のファイルに示された949909ac7a74f9b609e8f2c894fa7020は、取得したファイルを再計算した値と一致した。対象は05:00を含み06:00を含まない半開区間である。

WHOIS欄の総数は3,643,500、送信元ASN数は5,681。38661の行に1,412,212、種別内訳にinetnum 1,412,212、重複しない送信元IP数に1とある。割り算をすれば38.75976396322218%になる。この範囲には曖昧さがない。

prop-167が目指したのは、この検証可能性だった。WHOISとRDAPの利用状況を、時間、送信元ASN、IP数、サービス、照会メタデータごとに機械可読で公開する。APNICは6月30日に実装完了としており、今回のファイルは制度が動いていることを示す。

一方、ログの入口を数えることと、サービスの出口を説明することは別である。現行の行は「何件入ったか」には答えるが、「何件が何になったか」には答えない。

1つのIPに1人を入れてはいけない

送信元IPは、個人の名札ではない。NATゲートウェイ、プロキシ、共有サービス、収集基盤、複数ジョブの出口になり得る。逆に、1つのジョブが複数IPを使う場合もある。ファイルにはアドレスそのものも、認証アカウントも、アプリケーション識別子もない。「1 IP」を「1人」「1社」「1ツール」と読み替える根拠はない。

ASNも責任主体の署名ではない。APNICの集計が、観測したアドレスをどのネットワーク区分に置いたかを示すだけだ。ASNの保有者が照会を命じ、ワークロードを管理し、結果を受け取ったことは証明されない。番号資源の記録は証拠の位置を示せるが、行為の主体を自動的には決めない。

件数から有害性も導けない。許可された一括同期、研究用収集、キャッシュ不良、失敗後の再試行ループ、共有サービスを圧迫する需要は、いずれも大きな件数を作り得る。ここで列挙したものは可能性であり、診断ではない。現在の列だけでは区別できない。

結果を足せば、個人情報は足さなくてよい

必要なのは、まず応答の分類である。利用可能な回答、クライアントエラー、サーバーエラー、明示的に制限された照会を集計すれば、実需と失敗の反復を分けられる。照会対象を明かす必要はない。

次に、応答バイト数と遅延を帯域で示す。短い否定応答が大量に返った状態と、重い処理が滞留した状態は、同じ件数でも運用上の意味が違う。一定時間内の同一照会を再試行としてまとめる方法も、内容を公開せずに定義できる。

制御の状態も必要だ。閾値やレートポリシーが適用されたなら版番号と件数を記す。何も適用されなかったならゼロとする。件数が大きいという理由だけで、制限が発動したと推測してはいけない。

最後に、共有サービスの状態を分ける。影響を観測せず、性能低下を観測、確認中、未計測といった限定的な値に証拠時刻を付け、後から変わったときは訂正先を示す。これで、目立つクライアント行とサービス全体の健全性を混同せずに済む。

ブラックリストではなく、結果の受領書

以上を組み合わせた公開物は、プライバシーを守る結果受領書である。既存の時間、サービス、ASN、照会種別、IP数を保ち、成功・エラー・制限、サイズ・遅延帯域、再試行方法、ポリシー版、影響状態、訂正関係を追加する。

これは「適正な」レートを決める提案ではない。遮断命令でも、規律手続でもない。高い件数が、有効な需要、壊れたクライアント、保護措置、サービス負荷のどれに近いかを、事実に基づいて分けるための記録だ。

狭い台帳としてのAPNICは、動機を裁くより、観測を正確に残すことで信頼を得る。再試行やキャッシュの問題が見えれば、運用者は自発的に直せる。将来アクセス条件を議論する必要が生じても、評判ではなく、版管理された方法と測定結果から始められる。

この1時間について言えるのは、1つのASN区分内の1つの送信元IPから、1,412,212件のWHOIS inetnum照会が数えられた、ということだけだ。prop-167は分子を公開した。次に公開すべきなのは、分子の背後にいると想像された人物ではなく、その照会が生んだ結果である。

出典