RIR地域間でIPアドレスを移転する方法

RIR間IPv4移転の前に確認すべきこと、ネットワークの継続性を保つ方法、そしてLu Hengが認証と投資承認を分けて考える理由を理解する。

Ann · 2025年8月28日 · 読了まで約3分

移転には調整された記録と、ルーティングを継続するための別個の計画が必要だ。一方を完了しても、もう一方が自動的に完了するわけではない。

RIR間移転とは、地域インターネットレジストリの間でインターネット番号資源の登録を移すことだ。IPv4の買い手にとっては、別のレジストリの地域で保有されている既存のアドレスブロックを取得する方法になり得る。そのためには、関係する当事者とレジストリの調整が必要になる。

サーバーが物理的に移動するわけではない。遅延が自動的に短縮されるわけでも、保存されたデータの場所が移るわけでも、ネットワークが到達可能になるわけでもない。登録とネットワーク運用は関係しているが、別々の作業である。

移転を約束する前に

正確なブロック、登録上の保有者、予定される受領者、そして双方のレジストリを特定する。その資源が、その特定の組み合わせの間で移転可能かを確認する。IPv4で利用できる手続きがIPv6や自律システム番号にも適用されると決めつけてはならない。

現行の公式規則を使う。該当する場合は、ARINの移転ポリシー、APNICの移転情報、またはRIPE NCCの移転ガイドを確認する。両端が重要だ。適格性、必要な証拠、保有に関する制限、そしてレジストリが当事者に求める行動の順序を確認する。

それぞれの組織を代表して行動する権限を誰が持つのか、また資源について争いのある主張や運用上の依存関係がないかを確認する。価格について合意しただけでは、売り手が登録変更を完了できることの証明にはならない。

双方を準備する。移転元と受領者は正確な資源について合意し、それぞれのレジストリが求める記録を提出する。受領者に利用審査や事前承認が必要な場合は、完了予定日に頼る前にそれを済ませておく。
適用されるRIR間手続きに従う。移転元と移転先のレジストリを通じて、申請と確認を調整する。社内の移転フォームで代用したり、一方のレジストリの承認で他方の作業も完了すると考えたりしてはならない。
運用の継続性を計画する。登録窓口、ルーティングレジストリのエントリー、逆引きDNS、ルーティングセキュリティの承認について責任者を割り当てる。Route Origin Authorization（ROA）は、どのネットワークが経路を発信できるかを示す。証明書や発行者を変更する場合は、有効なアナウンスが引き継ぎ中に無効にならないよう調整する必要がある。
完了を検証する。結果として得られた保有者記録、セキュリティ承認、関連するネットワークから見た実際のルーティングを確認する。管理上の受領記録だけでなく、サービスの挙動も確認する。その後、各項目を誰が維持するのかを明確に記録しておく。

レジストリは移転を確認できるが、結果として生じる経路をすべてのネットワークが受け入れることまで保証するわけではない。エンジニアリング計画では、上流プロバイダー、ルーティングフィルター、そのアドレスを使うサービスを考慮しなければならない。

こうした実務上の確認から、重要な区別が見えてくる。売り手に権限があり、移転が真正であると確認することは、登録簿の完全性を守る。買い手の事業計画が承認に値するかを判断することは、管理者に別種の権力を与える。

Lu Hengはノート74でこの点を検討している。当事者、アドレス、真正な書類が同じなら、展開予測を変えてもアドレスの衝突は生じない。投資リスクを負う事業者が投資判断を下すべきだ、と彼は主張する。

現在の規則に基づいて承認された移転は、調整サービス提供者を変更する無条件の権利ではない。Lu Hengのより広い提案は、事業者が提供者を変更しても、自らの資源、検証可能な履歴、サービスの継続性を維持できるようにすることだ。

そのためには、記録とルーティング承認の安全な継承が必要であり、単にデータベースをもう一つ作れば済むわけではない。今取り組むべき理由は実務的だ。紛争によってネットワークの将来がすでに危うくなってからでは、依存関係を解消するのが最も難しい。