あなたのIP資産は、本当にあなたのものか――RIRによる割り振りに潜む管理権限の空白
アドレスをめぐる契約、レジストリの記録、実際に機能する経路はどう違うのか。記録の管理をネットワークの所有と同一視すべきではないとするLu Hengの議論を読み解く。
運用者はネットワークを動かし、レジストリはそれに関する記録を維持する。その記録を変更できる権限は、ネットワークの所有権にはならなくても、依存関係を生みうる。
あなたの会社がIPv4アドレスブロックの代金を支払い、それを使ってサービスを構築したとしよう。顧客はそのアドレスに接続し、エンジニアは経路を維持し、取引先も自社のセキュリティシステムでそのアドレスを許可している。それでも、他の組織が参照する登録記録を維持しているのは、別の組織だ。あなたの会社が管理できるのは、正確には何なのだろうか。
この問いは、3つのものを分けて考えると整理しやすくなる。アドレスに関する商取引上の契約、その利用を記述する記録、そしてトラフィックを運ぶネットワークだ。これらは相互に作用するが、どれも残り2つの代わりにはならない。
人々が頼るサービスを起点に考える
IPv4アドレスは、他のシステムがサービスを見つけるための手掛かりになる。アドレスブロックは、そうしたアドレスをまとめたものだ。顧客がそれをファイアウォール、監視ツール、アプリケーション設定に組み込むと、変更に伴う作業はネットワークを運用する会社の範囲を大きく超えて広がりうる。
あるホスティング会社が、顧客のサービスを別のプロバイダーへ移すとしよう。アプリケーションのコピー自体は簡単かもしれない。しかし、アドレスを維持すること、経路制御の取り決めを更新すること、顧客の取引先がその変更を認識できるよう支援することは、それぞれ別の仕事だ。購入が完了しても、これらの仕事が自動的に済むわけではない。
だからこそ、管理権限は実際の変更を通じて確かめるべきである。供給元が変わったとき、記録をめぐって争いが起きたとき、あるいはアカウント管理者が退職したときにも、事業は人々へのサービスを続けられるだろうか。
記録管理者と運用者は、異なる仕事を担っている
地域インターネットレジストリ、すなわちRIRは、インターネット番号資源の記録を維持する。ネットワーク運用者は、その資源を使うシステムを構築し、運用する。レジストリへの登録が、データセンターを建設し、顧客を接続し、アプリケーションを保守するわけではない。
それでも登録が重要なのは、他の組織がアドレスブロックの履歴や責任を負う当事者を確認する際に、その記録を使うからだ。記録が頼りにされることで、記録管理者は実際上の影響力を持つ。問題は、その影響力がどこまで及ぶべきかである。
ノート72でLu Hengは、共有記録を維持することは、その管理者に記録対象の活動の所有権や、参加者に対する政治的な権限を与えるものではないと論じている。記録は、検証できる関係を記述すべきものだ。それを維持する機関が、その関係の存在を許可する永続的な主体になってはならない。
これが、彼のレジストリ権力批判を支える原則である。調整は必要だが、すべての参加者を1つの調整主体に永続的に依存させることは、別の選択である。
経路の検証が答えるのは、より限定された問いである
一般にROAと呼ばれる経路起点認可を考えてみよう。これはアドレスプレフィックスと自律システム番号を結び付けるもので、自律システム番号は、その経路を広告する起点となることを認可されたネットワークを識別する。他のネットワークは、経路広告を検証する際にROAを利用できる。
IETFの起点検証仕様は、検証結果としてValid、Invalid、NotFoundを定義し、ルーティングポリシーは受信側ネットワークに委ねている。この検証は、事業の所有者を決めるものでも、商取引上の紛争を解決するものでも、経路全体のすべての区間を検証するものでもない。
認可の内容が食い違えば、各ネットワークのポリシーに応じて、経路広告の扱いに影響しうる。だからこそ、認可の記録は継続性にとって重要になる。しかし、それが企業の存立の権利を無制限に判断するものになるわけではない。
他者が継続性を断ちうる箇所を見つける
事業で使っているアドレスブロックを1つ取り上げ、運用の中でたどってみよう。登録上の連絡先を維持しているのは誰か。経路の認可を変更できるのは誰か。どの上流ネットワークがそのアドレス宛てのトラフィックを運ぶのか。不整合の解決に必要な証拠を持っているのは誰か。顧客が接続できないとき、誰が対応するのか。
答えには複数の組織が関わるかもしれない。購入契約がすべてをカバーすると考えるのではなく、それぞれの責任をまとめて把握しよう。資源の履歴、実際に連絡の取れる窓口、変更手順を、サービスを日々維持する人々が使える状態にしておく必要がある。
ノート66でLu Hengは、取引の完了と、その後も資源を使える状態に保つことを分けている。移転はある1日に完了しても、継続性の確保という仕事は、翌朝も、その後の毎日も続く。
管理者を交代可能にする
Lu Hengのより広い提案は、調整によって一意性と検証可能な履歴を守りながら、その管理者を交代可能にすべきだというものである。参加者が関係する事実を確認し、調整主体が変わっても資源を使い続けられれば、管理上の関係によって運用を人質に取られる余地は小さくなる。
これはインターネットの調整に向けた方向性の提案であり、今日レジストリのファイルをエクスポートすれば、すべてのネットワークが受け入れるという主張ではない。実務上の課題は、変更を通じて証拠と相互運用性の両方を保つことにある。
企業にとって当面の教訓は、継続性が他者の協力の持続に依存する箇所を調べることだ。インターネット全体にとってのより大きな問いは、なぜその依存関係が永続的な権限に転化する必要があるのか、という点にある。続いて、一意性の調整をめぐってLu Hengが提案する権利を参照してほしい。