運用の主導権を失わずにIPアドレスをリースする方法
記録、ルーティング、顧客との接続の継続性を把握しながら、IPv4リースを選び、検証し、運用し、契約を終了・移行するための実践ガイドです。
信頼できるリースには、一連の確認、責任の分担、そして契約終了・移行の手段が備わっています。
アドレス数ではなく、サービスから考える
IPアドレスをいくつリースするかを尋ねる前に、サービスが何を実現しなければならないかを書き出してください。どのシステムにパブリックIPv4が必要ですか。どこで稼働させますか。誰が運用しますか。需要はどれほど急に変わり得ますか。
リースは、合意した期間にわたりアドレスを利用する権利を会社に与えます。それだけでサービスへの到達性、記録の正確さ、契約終了・移行の容易さが実現するわけではありません。目指すべきなのは、事業の方向性が変わっても依存関係を把握できる、実際に機能するサービスです。
ワークロードに合ったブロックを選ぶ
プレフィックスとは、まとめて表されるアドレスのグループです。/24には256個、/23には512個のアドレス値が含まれますが、その数がそのまま対応できる顧客数やサーバー数になるわけではありません。それを決めるのはネットワーク設計です。
サービスの計画を、必要なアドレスの要件に落とし込んでください。顧客向けシステム、管理、テスト、想定される成長を分けて考えます。この作業をせずに、なじみのあるサイズのブロックを借りると、サービスに合わない容量に料金を払い続けることになりかねません。
プロバイダーとレジストリがそれぞれ何を管理するかを知る
リースには、アドレスの保有者、ホスティング会社、仲介業者、専門プロバイダーなどが関わることがあります。地域インターネットレジストリは番号資源の記録と関連サービスを維持しており、その割り振りや移転の手続きは、商業上のリースとは異なります。
誰がプレフィックスのルーティングを担い、誰がその経路を認可できるのか、誰が登録情報と逆引きDNSを維持し、誰が技術連絡先を変更できるのかを尋ねてください。認可書は、意図された取り決めを文書化できますが、証拠の一つにすぎません。ブロックの全履歴を証明するものでも、サービスの稼働を保証するものでもありません。
IPv4の希少性も、慎重に理解する必要があります。ノート45は、初回割り振り用のプールの枯渇と、引き続き使われ、既存の市場を通じて移転できるアドレスを区別しています。希少性は計画が重要な理由を説明しますが、すべての会社が今すぐ購入すべきだと決めるものではありません。
ノート45「IPv4の希少性をめぐる作られた物語について」を読む
利用開始前に、実際のアドレスを確認する
提示された具体的なブロックを調べてください。登録情報、最近のルーティング履歴、そして自分たちのワークロードに関係するレピュテーション情報を確認します。メールにはブロックリストや配信要件があり、ウェブサービスにはアプリケーションへの経路、アクセス制御、パートナーの許可リストがあります。
あらゆる用途への適合性を証明する、万能の「問題なし」という評価はありません。一つのレピュテーションサービスの結果は観測であり、普遍的な判定ではありません。問題を誰が調査するか、その人にどう連絡できるか、どの証拠を残すかを、事前に合意しておいてください。
経路とサービスを一緒に検証する
予定しているネットワークからプレフィックスを広報し、関係する外部ネットワークから到達できる必要があります。BGPは、通信がどのように到達できるかを広報するためのプロトコルです。その過程でネットワークを識別するのが、自律システム番号です。
経路起点認可（ROA）は、どのASNがプレフィックスの経路の起点となることを認可されているかを記録します。RPKIの経路起点検証は、広報された起点をその記録と照合します。経路全体を検証するものでも、すべてのネットワークがその経路を受け入れることを保証するものでもありません。
DNS、アプリケーションへのアクセス、監視、パートナーの許可リストも検証してください。範囲を管理した導入から始め、結果を確認したうえで拡大します。支払いが完了したことやアドレス一覧が届いたことは、接続が機能していることとは別です。
継続的な責任の所在を見えるようにする
簡潔な運用記録を維持してください。プレフィックス、それを使うサービス、レジストリとルーティングの連絡先、更新日、各変更の責任者を記録します。障害や不正利用の報告を、対応できる人にどう届けるかも決めておきます。
顧客やシステムが認識するようになるにつれ、ネットワーク・アイデンティティの価値は高まります。ノート68は、継続性がリース契約に任せておけばよい細目ではなく、経済的な資産である理由を説明しています。プロバイダーはその継続性を守ると同時に、顧客が記録や引き継ぎを理解できるようにすべきです。
契約を終了・移行する方法をリハーサルする
時間に余裕があるうちに、契約の終わりを考えておいてください。どのDNSレコード、ファイアウォールのルール、顧客の許可リスト、パートナーのシステムが、そのアドレスに依存していますか。どの変更には別の組織の協力が必要ですか。新旧を併用する期間を設け、代替経路を試し、古い経路を廃止する前に顧客のアクセスを確認します。
プロバイダーを変更する計画があるからといって、リース中のアドレスも一緒に移せるとは限りません。何をそのまま維持でき、何を移す必要があり、誰が作業を行うのかを明確にしてください。ノート72は、より広い判断基準を示しています。調整は、一意性と正確な記録を守りつつ、管理者を交代可能な状態に保つべきです。
事業に今すぐ容量が必要でも、その形がまだ変わり続けているなら、プロバイダーが明確な記録、経路、サポート、契約終了・移行の手段を提供している場合に、まずリースを選びます。資金を投じるに足る持続的な需要があり、会社自身が運用業務を担う準備ができているなら、購入を検討します。この選択の商業上の得失については、スタートアップが購入前にリースする理由を説明するガイドに進んでください。