Number Resource Society
IPアドレスの登録機関が機能を失ったとき、ネットワークはどうなるのか
通信が続いていても、アドレスを管理する手段は失われ得る。登録情報、逆引きDNS、RPKI、移転手続きを分けて考え、特定の組織の存続に依存しない継続性を問う。
このページの内容
Ann Yong の原稿をもとに、2026年10月28日に構成と説明を見直した版です。初出日はそのまま記載しています。現在の登録規則と NRS が求める制度改革を区別し、出典も同日に確認しました。
顧客が利用するサービスも、事業者の売上も、IPアドレスの上に成り立っています。その登録を支える組織は、普段は意識されにくい存在です。ところが技術障害、運営上の対立、訴訟などでサービスが止まると、連絡先を直せない、移転を進められない、経路の認可を更新できないといった問題が生じます。その時点で通信がすべて止まるとは限りません。問うべきなのは、登録機関という組織が存続するかどうかだけではなく、その組織が役割を果たせなくなっても、ネットワークの運用と正当な管理を続けられるかどうかです。
原文の図を掲載しています。図中の表記は英語です。登録機関の障害が直ちに通信停止を意味するわけではありません。各サービスと管理権限の依存関係は本文で説明しています。
登録機関と、パケットを運ぶ仕組みは別である
IPv4・IPv6アドレスと自律システム番号（ASN）は、インターネットの番号資源です。IANAが世界規模の調整を担い、地域インターネットレジストリ（RIR）がそれぞれの制度の下で登録や関連サービスを提供します。登録情報には、資源と組織の関係、連絡先、管理上の履歴などが含まれます。
逆引きDNSや経路の安全性に関わる機能にも、この仕組みとの接点があります。ただし、登録機関がすべての通信を中継しているわけではありません。登録、アカウントへのアクセス、経路制御、セキュリティを区別したうえで、どの機能が止まり、何に影響が及ぶのかを確認する必要があります。
登録サービスの停止は、直ちに全通信の停止を意味しない
BGPですでに広告されているプレフィックスは、登録サービスが停止しても経路表に残り、通信が続く場合があります。登録機関の障害だけを理由に、世界中のルーターが一斉に経路を取り下げるわけではありません。
一方で、連絡先の変更、アカウントの復旧、組織再編の登録、移転の申請ができなくなることはあります。通信できるという事実と、資源を適切に管理できるという事実は同じではありません。登録と現実のずれが広がるほど、次の変更や権限確認が難しくなります。
WHOISの問題は、障害対応の相手を見つけにくくする
WHOISは、資源の登録情報や連絡先を調べるために使われてきました。ネットワーク運用者やセキュリティ担当者が、対象の組織や技術窓口を確認する手段の一つです。サービスが利用できない場合も、情報が古いまま更新されない場合も、調査や関係者間の連携に支障が出ます。
照会画面が開くことだけでは十分ではありません。必要な情報を検証でき、正当な権限に基づいて修正できる状態を維持することが重要です。現在の運営組織に問題が起きても、その機能まで失われない仕組みが必要です。
公開RDAP応答の保存だけでは、登録業務を引き継げない
RDAPは、資源、組織、連絡先、イベントなどの情報を構造化して返します。RFC 9082が定めるのは問い合わせの形式であり、資源の登録や更新手続きそのものではありません。公開応答を保存することは証拠の保全に役立ちますが、業務を復旧するための完全な状態が得られるとは限りません。
引き継ぎには、登録上認められている保有者、変更・移転の履歴、未解決の紛争、認証と認可の関係、監査記録なども必要になり得ます。公開すべきでない情報も含まれます。何を保護し、誰に、どの権限で引き継ぐのかを事前に定める必要があります。
逆引きDNSは、応答していても変更できなくなる
逆引きDNSは、PTRレコードなどを使ってIPアドレスに対応する名前を示します。メールの運用や障害調査などで利用されます。既存のネームサーバーが応答し続ける一方、委任の変更を受け付ける側の業務が止まるという状況はあり得ます。
事業者は、その間にもサーバーや構成を変更しなければなりません。継続計画には、委任情報の保存、変更を申請できる主体、管理権限の安全な復旧を含める必要があります。昨日の設定が動くことと、明日の設定を管理できることは別の要件です。
RPKIでは、ファイルだけでなく信頼の関係を引き継ぐ
RPKIは、経路の起点となるASに対する認可を暗号学的に検証するための仕組みです。ROA、資源証明書、署名鍵、公開リポジトリ、マニフェスト、失効情報、トラストアンカー、検証システムなどが関わります。RIPE NCCのトラストアンカーに関する説明からも、その連鎖を確認できます。
ファイルをコピーしただけでは、誰が更新するのか、鍵をどう保護するのか、証明書の発行と公開をどう継続するのかは解決しません。経路への影響は、対象のオブジェクトや証明書、検証システムが取得する情報、各ネットワークの方針によって異なります。登録機関に問題が起きたというだけで、世界中の経路が直ちに無効になるとは言えません。
NRSは、資源を正当に管理する権限と経路の安全性が、単一の運営組織の存続に絶対的に依存しない仕組みを目指します。組織内の対立が、無関係な保有者の経路リスクに転化してはなりません。これは改革の目標であり、すでに万能な引き継ぎ機能が実装されているという説明ではありません。
登録業務が止まっても、企業の変化は止まらない
登録機関が機能しない間にも、買収、事業譲渡、社名変更、組織再編は起きます。契約上の関係や実際の運用主体が変わっても、登録情報だけが旧組織のまま残る可能性があります。
その期間が長いほど、後の確認や移転、紛争処理が難しくなります。登録という機能は、証拠に裏づけられた変更を記録できなければなりません。サービス提供者の一時的な問題によって、資源の管理状態まで無期限に固定されるべきではありません。
使い続けられることと、依存から抜け出せることは違う
アカウントへのアクセス喪失、古い組織情報、契約上の制約、ポリシーによる制限、紛争によっても、資源を更新・移転しにくくなります。すべてが登録機関の障害ではありませんが、事業を支えるアドレスを自ら十分に管理できないという依存は共通しています。
顧客やサービスが既存のアドレスを前提にしていれば、番号の振り直しには大きな負担が伴います。実行可能な出口がないまま一方の判断に依存する構造は、通信が正常なうちから検討すべき問題です。
組織の問題を、利用者のネットワークに波及させない
技術障害、訴訟、運営上の対立には、それぞれ当事者と範囲があります。それが原因に関わっていない企業のネットワークに広く波及するなら、制度上のリスクが他者のインフラへ転嫁されています。
データの完全性、重要機能の継続、判断を争う手段、復旧の経路を設計し、影響を限定する必要があります。これは保有者の責任や適用される判断を無視するという意味ではありません。運営主体のどのような問題も、すべての依存先に及ぶ仕組みでよいのかを問うものです。
登録サービスを替えても、資源と履歴を失わないために
登録サービスのポータビリティという提案は、資源の識別と履歴を特定の提供者から切り離そうとするものです。番号の一意性、検証可能な管理権限、過去の記録を保ちながら、不要な番号変更をせずにサービスを引き継ぐことを目指します。
そのためには、権限、認証、紛争処理、セキュリティの整合を取らなければなりません。データのコピーだけで済む話ではなく、現在どの資源でも自由にRIRを選び直せるという説明でもありません。改革案と現行制度は区別して示す必要があります。
引き継ぎで守るべき九つの要素
対象になるのは、現在の登録状態、過去の記録、WHOISとRDAPの情報、認証・認可の関係、逆引きDNSの委任、RPKIのオブジェクト・鍵・信頼関係、移転履歴、紛争に関する情報、監査証跡の九つです。
データそのものだけでなく、管理できる権限や稼働中の機能も含まれます。すべてを同じ方法で扱ったり、公開したりすることはできません。何を残し、どう検証し、誰がどの権限で継続するのかを要素ごとに定めなければ、保存したファイルの一覧以上の計画にはなりません。
複製には、検証と復旧につながる設計が必要になる
独立した複製と監査可能な履歴があれば、単一システムへの依存を減らし、変更を検証しやすくなります。ただし、古い複製や一部だけのデータ、権限関係を欠いた情報だけでは、信頼できる復旧はできません。
保護すべき情報の取り扱い、変更の追跡、状態の突き合わせを含めて設計する必要があります。どの状態が正しいのかを説明し、相違があっても証拠を消さずに整理できることが重要です。複製と無制限の情報公開は同義ではありません。
不可欠な機能だからこそ、運営主体は交代できなければならない
アドレスの一意性には調整が必要です。しかし、それは同じ組織が永遠にサービスを担うべきだという根拠にはなりません。運営主体が役割を果たせなくなったとき、記録、安全性、正当な権限を失わずに機能を継続する経路が必要です。
交代には条件と責任の明確化、事前の検証が欠かせません。危機が起きてから代案を考える状態と、実際に確認された引き継ぎ能力がある状態は異なります。継続性を支えるのは、組織はなくならないという期待ではなく、検証できる仕組みです。
登録機能の継続と、組織の存続を混同しない
法人として存続していても、重要なサービスを提供できないことはあります。逆に、担い手が変わっても機能を引き継げる可能性があります。両者を同じものとして扱うと、組織を維持しただけでネットワークを守れたと考えてしまいます。
Lu HengのNote 70「The Registry Continuity Fallacy」は、運営主体を代替不能な存在にするのではなく、登録機能とその継続を守るという問題提起です。分析と改革提案として読み、各地域に現在どのような機能があるかは別途確認する必要があります。
依存先を集中させると、影響も集中する
照会、管理、移転、セキュリティが同じ構造に依存していれば、一つの危機が複数の機能に同時に影響します。日々安定していることだけでは、この共通の障害点は見えません。
統制を分散し、独立した証拠を残し、代替経路を用意することは、影響を限定するための手段です。分散化とは調整をなくすことではありません。一つの組織の機能不全によって、調整の仕組み全体まで止まらないようにすることです。
運用者が今のうちに確認できること
登録上の保有者と証拠の保管先、アカウントの権限と復旧方法、連絡先の正確さ、逆引きDNS・ROA・IRRオブジェクトの管理者を確認します。組織再編、移転、紛争が起きた場合の手続きも確認対象です。
さらに、重要機能がどの組織に依存し、問題をどこへ申し立て、どの継続措置や代替手段を実際に利用できるのかを調べます。各項目に担当者と証拠を対応させることが重要です。現在通信できることを全体の検証に代えたり、未検証の復旧案を利用可能な機能として扱ったりしてはいけません。
危機の前に、継続できることを確かめる
より強い仕組みは、検証可能な状態と独立した記録を保ち、紛争の波及を抑え、経路の安全性と逆引きDNSの継続を準備します。運営の引き継ぎ、ポータビリティ、独立した紛争解決の経路も、危機より前に定める必要があります。
保有者が保証の内容を理解し、確認し、責任の所在を把握できることが大切です。自社の顧客に影響が出るまで、これらを確かめる機会がない状態は改善されるべきです。
守るべきは登録機能であり、代替不能な地位ではない
登録機関を評価する際には、データを残せるか、管理権限を検証できるか、正当な変更を処理できるか、紛争の影響を限定できるかを問うべきです。そして、その運営主体が役割を果たせない場合の引き継ぎと出口があるかを確認する必要があります。
インターネットには、一意な番号、正確な情報、信頼できる認可が欠かせません。しかし、どれもすべての企業が一つの管理主体に将来を預け続けなければならない理由にはなりません。組織に問題が起きても、登録機能とネットワークは継続できなければなりません。
よくある質問
登録機関が機能しなくなると、IP資源はどうなりますか。
既存の経路は維持される場合がありますが、照会、更新、移転、逆引きDNS、RPKIなどには別々の影響が生じ得ます。通信確認だけでなく、機能ごとの状態を調べる必要があります。
RIRの停止は必ず通信断につながりますか。
必ずしもそうではありません。BGPと登録サービスは別の仕組みです。影響は、停止したサービス、セキュリティ関連のオブジェクト、各ネットワークの方針によって異なります。
WHOISやRDAPがなくても通信できますか。
通信が続く場合はあります。これらは照会サービスであり、パケットそのものを運ぶ機能ではありません。ただし、正確な登録情報は調査、連携、権限確認に重要です。
RPKIの継続を別に検討するのはなぜですか。
証明書、鍵、ROA、公開リポジトリ、信頼関係と、それらを正当に管理する権限を維持する必要があるためです。ファイルの保存だけでは安全な引き継ぎは完了しません。
ここでいうポータビリティとは何ですか。
番号の一意性、履歴、管理権限を維持し、不要な番号変更を伴わずに登録サービスを引き継げるようにする提案です。現在すべての資源が自由にRIRを変更できるという意味ではありません。
登録サービスの引き継ぎを事前に準備する理由は何ですか。
一つの組織の機能不全によって、重要な機能まで無期限に止めないためです。条件、責任、実際の継続能力を危機の前に確認する必要があります。
公開RDAP情報から登録サービスを完全に復元できますか。
それだけでは足りません。保護された履歴、権限、紛争情報、監査記録や、セキュリティ関連機能の継続措置などが必要になる場合があります。
リスクを把握し、ルールを変える側へ
登録、アクセス、サービスの問題が事業に影響する場合は、まずNRS Shieldの支援範囲を確認してください。制度改革への参加については、現在進行中の活動をご覧ください。特定の事柄についてNRSに代理を委ねる場合は、POA（委任状）を別の判断として検討します。代理人、委任事項、期間、撤回方法、責任を明確にする必要があります。支援を求めること、会員になること、代理権を与えることはそれぞれ異なります。POAは通信の継続を保証せず、アドレスの権利を移転するものでも、投票資格を自動的に与えるものでもありません。関係機関の手続きにも代わりません。リスクを負う運用者には、ルールづくりに参加し、判断を争い、説明を求める手段が必要です。