IPv4にはライフサイクルがある：レジストリデータから分かること、分からないこと
IPv4のライフサイクルを平易に解説。移転、再利用、ルーティング、RPKI、リース、履歴と、レジストリデータだけでは分からないことを整理します。
登録上の保有者、運用上の利用者、経路、履歴は、一つのアドレス資源を異なる角度から見たものです。一つの記録だけで全体像は分かりません。
IPv4の不足だけでは、もはや全体を語れません。より有用な問いは、アドレスブロックがすでに割り振られた後に何が起きるか、ということです。
ブロックは移転され、分割され、別のネットワークから経路広告され、異なる経路広告の認可の対象となり、別の運用者にリースされ、さらに再び移転されることがあります。番号は同じままでも、その周囲の組織、ネットワーク、地理的関係、証拠は変わり得ます。
この記事では、その変化を読み解く方法を示します。一つにまとめられがちな四つの問いを区別します。レジストリに誰が記録されているか、誰がその資源を運用しているか、どのASNがその経路の起点となっているか、そして現在の状態が認可され、継続性を保っているかをどの証拠が説明するか、という問いです。
四つの異なる問いから始める
レジストリの記録が答えるのは、レジストリに関する問いです。その規則に基づき、この資源についてどの組織が認められているか、ということです。それだけでは、今日誰がその資源を利用しているか、トラフィックがどこへ経路制御されているか、どのネットワークが経路起点となることを認可されているかは分かりません。
- レジストリの状態：記録上の保有者と資源の関係。
- 運用状態：実際にそのブロックを利用している組織、プロバイダー、顧客。
- 経路状態：現在、BGPでプレフィックスの経路起点として観測されるASN。
- 認可と履歴：その状態を説明するROA、IRRオブジェクト、移転記録、変更履歴。
これらの層は一緒に変わることもありますが、そうとは限りません。区別して扱うことが、データを理解する第一歩です。
2026年のデータが示すこと
この記事の2026年の数値は、まだ終わっていない年の年初来の観測値です。RIPE NCCが公表した1月から7月までの月次数値を合計すると、そのサービス地域内で移転されたIPv4アドレスは約1,672万個になります。大規模な移転があった月が一つ加わるだけで合計は変わり得るため、これは移動が続いていることの証拠であり、通年の予測ではありません。
より長い期間を見ることも、同じように重要です。APNICによる世界のRIRデータの分析では、2025年に登録された5,619件の移転取引で、3,340万個のIPv4アドレスが記録されました。また、2012年以降にRIRの移転ログに現れたアドレスは、約3億4,200万個と推定しています。同じアドレスが複数回現れることもあり、それ自体が、一つのアドレスに複数の登録上の移行があり得ることの証拠です。
したがって、移転記録は、枯渇後にも続く移動を物語っています。ただし、現在の利用状況の全体を語るものではありません。
割り振りから再利用へ
未使用のアドレス空間を容易に入手できた時代には、考え方は単純でした。レジストリがブロックを割り振り、ネットワークがそれを導入する、というものです。成熟したIPv4市場では、既存のブロックがある組織から別の組織へ移り、新たな運用上の役割を得ることがあります。
20年前のプレフィックスは、現在では、当初の割り振り時とは異なる保有者、プロバイダー、起点ASN、逆引きDNSの体制、不正利用の連絡先、RPKI設定を持っているかもしれません。アドレスの番号は安定していても、それを取り巻くインフラは変わっています。
だからこそ、現在の記録には履歴が必要です。現在の保有者は重要ですが、それは資源の一生における一時点にすぎません。
一つの大きなブロックから、複数の履歴が生まれる
移転によって、管理の単位も変わることがあります。/16として始まったブロックが、後には/18、/18、/19、/20のような、より小さな資源として扱われる場合があります。分かれたプレフィックスには、それぞれ独自の保有者、経路、ROA、逆引きDNS、運用上の利用者、その後の移転履歴が生まれ得ます。
公開されている移転ログが有用なのは、記録された資源と移行を保存しているからです。これは状態変化の履歴として読むべきであり、当初の割り振りが、運用上意味を持つ唯一の単位であり続けるという保証として読むべきではありません。
レジストリ上の地理とルーティング上の地理は異なる
アドレスは、パケットが直ちに別の国へ移動しなくても、レジストリの地域間を移ることができます。レジストリ上の移転は、正式な管理上の関係を変えます。BGPは、到達性がどのように広告されているかを示します。IPジオロケーションは、さらに別の推定を示します。
この三つの記述は、いずれも誤りでなくても、異なる方向を指す場合があります。レジストリ上の国、企業の本社所在地、データセンターの所在地、経路起点を同じものとして扱うと、根拠のない確信が生まれます。
リースと委任が、もう一つの層を加える
リースや運用上の委任によって、登録上の保有者を変えずに、別の組織がブロックを利用し、経路を広告することができます。運用上の利用者、プロバイダー、逆引きDNS、連絡先、レピュテーションが変わっていても、移転ログには新たな保有者が現れない場合があります。
移転データが測るのは、記録されたレジストリ上の移行であり、利用のあらゆる変化ではないのはこのためです。十分な調査には、レジストリの記録、運用上の認可、経路の証拠を合わせて見る必要があります。
RPKIは経路に固有のセキュリティ状態を与える
予定する起点ASNが変わるときには、関連する経路起点認可を見直すべきです。レジストリが保有者を正しく記録していても、関連するROAが古い経路広告の認可を反映したままの場合があります。逆に、有効なROAがあっても、その経路が現在広告されているとは証明できません。
各層を順に読みましょう。レジストリは認められた関係を示し、RPKIは認可を示し、BGPはネットワークが観測している経路を示します。それぞれが異なる問いに答えています。
レジストリデータが証明できないこと
移転記録は、取引価格、変更の商業上の理由、すべてのリース、すべての委任、完全な経路履歴を明らかにするものではありません。また、各RIRでは、公開データの定義や公表時期も異なります。
したがって、慎重に導くべき結論は、より限定的であると同時に、より確かなものになります。レジストリデータは、記録された重要な状態移行を、検証された形で示す一つの視点です。BGP、RPKI、IRRの記録、契約、運用ログは、別の視点を提供します。確信は、一つのデータセットにすべての問いへの答えを無理に求めることからではなく、それらの視点を比較することから生まれます。
実務で使えるライフサイクルの記録
稼働中の事業にとって重要なプレフィックスについては、別の運用者が確認できる記録を保ちましょう。
- 現在のレジストリ上の保有者と、関連する移転履歴。
- 現在の運用上の利用者、プロバイダー、連絡先。
- 起点ASNと、過去の経路変更。
- ROA、IRRオブジェクト、逆引きDNSの責任主体。
- 重要な変更、承認、管理権限の証拠。
- 関係が再び変わる場合の、継続または離脱の計画。
これがライフサイクル管理です。古くからある識別子が、新たな組織やネットワークを渡り歩き続けるインターネットに対する、実務的な対応です。
三つの層を続けて読む
次の記事では、RIRの境界を越えるレジストリの層を追います。三つ目の記事では、別の種類の変化を追います。プレフィックスの番号が変わらないまま、BGPの起点ASNが変わるという変化です。