IPアドレスとは何か

一つの宛先を多くの人が共有することがある。IPアドレスはデータの配送を助けるが、それだけで利用者個人を特定するものではない。

まずはここから。IPアドレスとは、ネットワークが適切な機器やネットワークに向けてデータを届けるための番号だ。答えるのは、この通信を次にどこへ送るべきかという実務上の問いである。それだけで、ある人が誰なのか、誰が会社を所有しているのか、あるいは誰がそのネットワークの全利用者を代弁する権限を持つのかを証明するものではない。

アドレスはデータの送り先をネットワークに伝える

ウェブサイトを開き、メッセージを送り、ビデオ通話に参加するとき、端末はネットワーク上のやり取りに加わっている。データはパケットに分割され、それぞれのパケットには、ほかのネットワークが理解できる宛先が必要になる。IPアドレスは、ルーターが扱える宛先を示し、パケットをそこへ近づけるために使われる。

そのため、IPアドレスは身分証明書に書かれた氏名よりも、配送網における位置に近い。ネットワークはそれを使って、機器、ゲートウェイ、あるいはインフラの一群全体に到達することがある。アドレスは変わりうる。一つのパブリックアドレスの背後に複数の機器が存在することもある。端末がローカルネットワーク内でプライベートアドレスを使うこともできる。こうした事情をどれだけ見ても、その番号だけで接続の利用者を余すところなく説明できるようにはならない。

基本の考え方は一つ、アドレスの種類はいくつか

IPv4は32ビットのアドレスを使う。そのため、一般にドットで区切った4つの数値で表記される。IPv6ははるかに大きなアドレス空間を使い、16進数のグループで表記される。どちらも大きな目的は同じで、ネットワークが宛先を区別し、通信をやり取りできるようにすることだ。

パブリックアドレスは、ルーティングが設定されていれば、広域のインターネット上で認識できる。プライベートアドレスは家庭、オフィス、データセンターの内部で使われ、通常、公開された宛先として経路が広告されることはない。動的アドレスは一定期間割り当てられた後、再利用される場合がある。固定アドレスは、より長い期間、変わらず使うことを意図している。これらは運用上の選択であり、個人の身元や政治的な権限について何かを示すものではない。

ウェブサイトを開くときに起きること

ドメイン名は人にとって扱いやすく、IPアドレスは要求を運ぶネットワークにとって扱いやすい。名前解決サービスは、名前に対応するアドレスを返すことができる。その後、端末はローカルのゲートウェイへパケットを送り、ルーターは宛先を自身の経路情報と照合し、独立したネットワークが次々にパケットを中継する。応答は、到達可能なアドレスへ戻る経路をたどる。

これは調整の連鎖だ。名前、番号、ルーティングの規則、各ネットワークの運用者は、それぞれ異なる仕事をしている。これらの層を分けて考えると、仕組みを理解しやすくなる。番号を記録するサービスが通信を運ぶネットワークとは限らず、そのどちらも、番号に依存するすべての活動を自動的に所有するわけではない。

番号は人そのものではない

IPアドレスは、ネットワーク経路や運用記録について有用な証拠になりうる。しかし、それだけで個人の身元、動機、法的責任を確かに証明するものではない。共用ゲートウェイ、モバイルネットワーク、仮想プライベートネットワーク、キャリアグレードNAT、侵害された端末などによって、外から見えるアドレスと人との関係は複雑になりうる。

機関が管理する記録についても、同じように慎重な区別が必要だ。データベースは、番号資源の責任主体としてどの当事者が登録されているかを示せる。その記録は、ルーティング、不正利用への対応、継続性にとって重要だ。だが、それに依存するすべての事業の所有権を自動的に証明するものではなく、影響を受けるすべての運用者や利用者に代わって判断する権限を、記録の管理者に与えるものでもない。

ノート2は、この区別から始まる。アドレス帳は、そこに記載されたすべてのものの主権者にならなくても、システムの調整を支えられる。ノート49はさらに一歩進み、技術的な参照情報がどのように権威として受け入れられるようになるのかを問う。

アドレス帳が権威になるとき

二つのネットワークが、ある番号は一意で利用可能だと合意するには、調整が必要になる。危険が生じるのは、必要な記録が、正当なものとして認められるための唯一の道筋になったときだ。運用者が記録を管理する機関を変更できなければ、管理者の実質的な力は、もともとその役割を正当化していた技術的な仕事の範囲を超えて大きくなりうる。

参加することだけでは、この問題は解決しない。管理者は人々を会合に招き、手続きを公開し、あるいは自らをコミュニティの代弁者と説明するかもしれない。そうした行為は有益な場合もあるが、出席と権限の委任は同じではない。技術的な役割が、自動的に国や大陸をまたぐ政治的代表権に変わるわけではない。

ノート73は、その主張を吟味するための率直な問いを示している。実際に誰が決定権を委ねられたのか。誰が結果を引き受けるのか。そして判断が間違っていたとき、影響を受ける参加者には何ができるのか。

より重要なのは、離脱できるかどうかだ

困難に耐えられる調整システムは、有用な事実を保ちつつ、一つの管理者を代替不可能な存在にしないものであるべきだ。誰が資源を実際に管理しているかを検証し、正確な履歴を保持し、その管理を移し、調整サービスが変わっても運用を継続できなければならない。

実務では、そのために次の点を組み込んだ設計が必要になる。

• 一意の識別子と検証可能な記録。
• 運用上、誰が実際に管理しているかを示す明確な証拠。
• 事業者を変更しても失われず、持ち運べる記録。
• 監査可能な更新と、理解しやすい紛争解決の手順。
• 互いに矛盾する主張を生み出せない、代替の調整主体。
• すでに通信を運んでいるネットワークの継続性。

この文脈での分散化とは、実務上こういう意味だ。誰も何も調整しないということではない。調整が、境界と証拠、そして離脱の道を備えたサービスであり続けるということだ。ノート72では、一意性、可搬性、継続性に関して提案する権利を詳しく論じている。

危機が起きる前に離脱の道が必要な理由

あらゆる記録が受け入れられ、どの事業者も協力的な間は、依存関係を見過ごしやすい。だが、ルーティング、契約、セキュリティポリシー、顧客の運用のすべてが、一つの機関に認められ続けることに依存するようになると、基盤となるネットワークがまだ動いていても、離脱には大きな費用がかかりうる。

だからこそ、可搬性と代替可能性は平常時に検証しておくべきなのだ。すべての管理者が機能不全に陥ると予測することが目的ではない。同じ門番に頼らずネットワークを動かし続ける方法が、そもそもシステムに設計されていなかったと、紛争のさなかになって初めて気づく事態を避けることが目的である。

押さえておきたい三つの点

1. IPアドレスはネットワークが使う宛先であり、個人の身元をすべて表すものではない。
2. レジストリの記録は、その管理者に無制限の政治的・商業的権限を与えずとも、一意性の調整を担える。
3. 持続できるインターネットには、正確な記録、検証可能な実際の管理状況、そしてネットワークを動かし続けながら調整主体を変更できる現実的な方法が必要だ。

Lu Hengの議論に初めて触れるなら、ノート2から読み始め、ノート49、72、73を通じて、権威、代表性、代替可能な調整という問いをたどってほしい。