編集チームの記事インターネットの仕組み

ISPはIPアドレスをどう確保し、接続を支えるのか

新たに1,000世帯をつなぐ場面から、アドレス調達、経路、IPv4の費用を考えます。盧恒が登録機関の交代可能性を重視する理由も解説します。

目次

通信事業者が、新たに1,000世帯へインターネットを提供するとします。光回線もルーターも準備できました。では、IPアドレスはどこから調達するのでしょう。そして、開通した回線を1年後も安定して使えるようにするには、何が必要でしょうか。

IPアドレスは、インターネット上でデータの届け先を示す番号です。接続サービスを提供する事業者、つまりISPにとって、番号の確保は出発点にすぎません。その使い道を把握し、他のネットワークから到達できる状態にする必要があります。

濃い青の四角から下に線が伸びて三つの水色の四角につながり、それぞれがさらに二つの円につながっている。

IPアドレスはどこから手に入るのか

IANAは世界の番号資源を調整し、地域インターネットレジストリ(RIR)にアドレスのプールを割り振ります。事業者は、RIRや国別・地域内のレジストリ、上位の接続事業者などを通じて資源を取得します。事業者自身がローカルレジストリを担う場合もあります。

IPv4では、既存のアドレスブロックの移転を受けたり、リースしたりする方法もあります。移転は所定の手続きで登録上の保有者を変更し、リースは合意に基づいて利用します。どちらでも、登録情報を誰が更新し、経路の広告を誰が承認できるかを確認する必要があります。料金を払うことと、実際に通信できることは別の段階です。

これは割り振りと登録の関係です。家庭の通信データがIANAから各レジストリを順番に通って届くわけではありません。

使えるアドレスにする三つの仕事

  • 割り当てる。 IPAMと呼ばれるアドレス管理システムで、使用中・空き・予約済みを把握します。サブネット化は大きなブロックを扱いやすく分ける作業です。IPv4の/24には256個のアドレスがありますが、必ず256契約に使えるという意味ではありません。
  • 到達できるようにする。 ネットワーク同士はBGPで経路を交換し、どのアドレスブロックへどう進めるかを伝えます。経路広告、上位事業者との接続、登録内容の整合が必要です。
  • 運用し続ける。 RPKIによる経路起源検証は、そのブロックを広告するネットワークが認可されているかを確かめる助けになります。経路全体を検証する仕組みではありません。DNSSECは別の役割で、DNSデータの真正性を検証します。

新しい住宅地なら、必要容量を見積もり、アドレスを割り当て、接続を試験します。解約時には割り当てを回収し、記録を更新します。管理台帳は技術者を支えますが、それだけでネットワークが動くわけではありません。

IPv4のプールが空になると、拡張できないのか

2011年、IANAは中央の未割り振りIPv4プールから最後のブロックを配分しました。既存のアドレスが消えたわけではなく、利用・移転・リースは続いています。新規割り振りの可否や条件はレジストリごとに異なります。

一般にNATと呼ばれるアドレス共有を使えば、複数の機器が一つの公開IPv4アドレスを利用できます。ポートも変換するNAPTでは、接続ごとの対応を保持します。公開アドレスの必要数を減らせる一方、管理する状態が増え、一部の外部からの接続は複雑になります。

IPv6のアドレス空間ははるかに広いものの、導入には機器、アプリケーション、運用の準備が必要です。利用者が両方のプロトコルを必要とする間は、両方を支えます。判断の基準は、顧客に必要なサービスと、その総費用です。

盧恒はNote 45で「不足」という説明を問い直します。割り振りプールが空であることと、資源が高価で手に入らないことは同じではない、という立場です。アドレスの実際の調達費を、機器、共有の仕組み、二つのプロトコルを運用する費用と比較し、そのネットワークの拡張を何が制約しているのかを見るよう促しています。

登録簿を管理する人は、どこまで決めてよいのか

住宅地が開通した後で、登録機関のサービスが不安定になったり、登録内容に争いが生じたりしたらどうでしょう。回線も利用者も残っています。それでも、登録や経路認可の変更は、他のネットワークが経路広告を受け入れるかどうかに影響し得ます。

必要な調整業務が、なぜ稼働中のネットワークの依存先になるのか。これが盧恒の問いです。登録簿を管理する能力は、その利用者を政治的に支配する権限を意味しない、と論じています。

提案するのは、識別子の一意性、正確な記録、検証可能な管理権限に役割を絞り、管理者を交代できる仕組みです。資源を失わずに登録サービスを変更できるようにする「ポータビリティ」が鍵になります。これは制度の提案であり、現在どこでも自由に移転できるという説明ではありません。

紛争が起きる前に、続けられる仕組みを

アドレスを増やすだけでは、一つの管理者への依存は解消しません。記録を誰が持ち、経路認可を誰が管理し、変更時にどう引き継ぐかを把握する必要があります。退出の仕組みには、共有された承認、正確なデータ、実行できる引き継ぎが必要です。別のデータベースを一方的に正規だと宣言しても、全体の合意にはなりません。

顧客が増えるほど、ネットワークの価値も停止の代償も大きくなります。盧恒が提案する番号調整の権利を読むと、アドレス管理から継続性、責任、そして退出できることへと議論がつながります。

技術資料と関連資料

IANA:番号の割り振り · NRO:2011年の発表 · RFC 3022:NATとNAPT

RFC 8200:IPv6 · ARIN:移転の仲介(2023年) · RFC 6811:経路起源検証

RFC 4033:DNSのセキュリティ · RIPE:アドレスのポリシー · IETF:標準化への参加