合併・買収でIPアドレスとASNを確実に引き継ぐには

会社を買収しても、使っているIPアドレスが自動的に移るとは限りません。まず、次の条件を確認する必要があります。

• 取引の仕組み
• 存続する法人
• 資源の当初の登録方法
• 記録を管理する地域インターネットレジストリ（RIR）
• 直接保有する資源か、事業者から割り当てられた資源か
• 変更の根拠となる書類

合併・買収に伴い、次の項目の更新が必要になる場合があります。

• IPv4・IPv6の登録情報
• 自律システム番号（ASN）
• RIRのアカウント
• 管理連絡先
• BGP経路
• RPKIのROA
• IRRの経路オブジェクト
• 逆引きDNS
• 社内文書

企業間の取引で法的・管理上の関係が変わっても、稼働中のネットワークが直ちに変わるとは限りません。

そのため、買収時の調査では登録情報、書類、権限、実際の経路をそれぞれ確認します。

必ずしもそうではありません。株式取得では資源を保有する法人が存続することがあります。資産取得では特定のネットワーク資産が別法人に移り、合併では一方の法人が存続し、組織再編では関連法人間の移管が必要になる場合があります。取引形態によって番号資源への影響は異なります。

ARIN、APNIC、RIPE NCCには、合併・買収・再編などに対応する手続きがあります。APNICは、事業構造の変更によって別の組織をIPアドレスやASNの管理者として登録する必要が生じ、法的な裏付け書類が求められる場合があると説明しています。ARINにも専用の移転手続きがあります。

会社やネットワークの商業上の支配関係が変わっただけで、番号資源の移転も済んだと判断してはいけません。

クロージング前に、買い手は対象となる資源を漏れなく把握する必要があります。棚卸しには次を含めます。

• IPv4の割り振り・割り当て
• IPv6の割り振り・割り当て
• ASN
• RIRアカウントの識別子
• 登録オブジェクトの識別子
• 管理連絡先
• RPKIへのアクセス
• IRRオブジェクト
• 逆引きDNSゾーン
• 現在のBGP広告

資源が取引に含まれると判断する前に、この確認を終えておきます。詳しくは企業の番号資源を監査する方法を参照してください。

RDAPからは、現在の登録状態を確認できます。主な項目は次のとおりです。

• 登録アドレス範囲
• 組織情報
• ネットワーク名
• 状態
• 連絡先
• 担当レジストリ

ただし、登録データだけでは次のことまでは分かりません。

• 実際に経路を広告している主体
• 現在の経路広告が正当に許可されているか
• 社内で実際に資源を管理している会社
• 会社関係の裏付け書類がそろっているか

項目の読み方はIPアドレスのRDAPレコードの読み方で説明しています。

調査結果を表現するときは、何を確認できたのかを正確に区別します。登録情報は、次の点を裏付ける重要な資料です。

• 登録されている組織
• 資源の管理方法
• 現在の登録連絡先
• 資源に関する過去の関係

しかし、技術的な登録データだけで法的な所有関係がすべて確定するわけではありません。取引によっては、次の資料も必要です。

• 当初の割り振り・割り当て書類
• 移転記録
• 買収契約
• 過去の契約
• 取締役会決議
• サービス契約
• 適用されるRIRの書類
• 適用法令

技術面と法務面のデューデリジェンスを突き合わせることが重要です。

商取引が完了しても、RIRアカウントに誰も入れなければ運用に支障が出ます。次を確認します。

• ログインできる人
• 登録されているメールアドレス
• 多要素認証の設定
• 退職者が連絡先に残っていないか
• 請求情報が最新か
• 管理・技術連絡先が現在も有効か

特に、次のような管理画面での確認が必要です。

• ARIN Online
• RIPE NCC LIR Portal
• MyAPNIC
• その他のレジストリのアカウント管理システム

一人の従業員だけにアクセスを依存させるべきではありません。人事異動、再編、買収の後も、組織として管理権限を回復できる状態にします。

ARINには、合併・買収・再編に伴う資源移転の区分があります。IPアドレスやASNを使用する資産、または該当するネットワークや組織全体を取得した買い手は、対応する資源の移転を申請できます。

ARINは、その資産や登録組織を実際に取得したことを示す証拠を求める場合があります。取引を計画する際は、ARINのIPアドレス・ASN移転要件を直接確認してください。

企業間の取引とレジストリでの移転は関連していますが、それぞれ別の手続きです。

APNICにも、次の事情による移転手続きがあります。

• 合併
• 買収
• 組織再編

管理組織が変わる場合、受取側にAPNICアカウントを用意し、そこへ資源を移す必要が生じることがあります。法的な裏付け書類が求められる場合もあります。その後、APNICがWhoisを更新し、新しい管理組織を反映します。詳細は合併・買収・再編に伴うAPNICの移転手続きを参照してください。

登録更新は取引後の管理関係を反映するものであり、ネットワーク移行そのものを実施するわけではありません。

RIPE NCCの資料も、次のような変更を扱っています。

• 合併
• 売却
• 買収・引き継ぎ
• 組織再編

RIPE NCCは、変更の種類や裏付け情報、法的書類の提出を求める場合があります。また、所有関係が変わった組織の保有資源の状態も確認します。原文が参照するRIPE NCCの番号資源に関する資料を確認してください。

具体的な手続きは、次の点によって変わる場合があります。

• 既存のLIRが継続するか
• 一つのLIRが別のLIRを引き継ぐか
• LIRではない組織がLIRを取得するか
• 法人が変わるか
• 会社名だけが変わるか

先に取引の正確な構造を明らかにし、適用される手続きを判断します。

同じ法人の名称だけを変更する例です。

変更前：
Example Networks Ltd.

変更後：
Example Infrastructure Ltd.

法人が同じなら、別法人への移転とは手続きが異なる場合があります。一方、次の場合は資源移転が必要になることがあります。

A社
        ↓
資産を取得
        ↓
B社

申請する前に、単なる名称変更なのか、資源の保有者・管理者である法人の変更なのかを区別します。

企業が使うパブリックIPアドレスが、すべてRIRから直接取得したものとは限りません。例えば次のようなものがあります。

• サービス事業者から割り当てられたアドレス
• クラウド事業者のアドレス
• ホスティング事業者のアドレス
• 回線・接続事業者のアドレス

A社が使用：
198.51.100.0/24

この範囲が実際にはISPのB社から割り当てられたものなら、A社を買収しても、買い手が選んだ別の事業者へ持ち出せるとは限りません。次を調べます。

• 実際の保有者
• 移行できるか
• サービス契約に依存しているか
• アドレスの付け替えが必要か

この違いは、クロージング後の運用に大きく影響します。

可能な限り履歴を再構成し、次の問いに答えます。

• 最初に発行されたのはいつか
• 当初の受取法人はどこか
• 過去に移転されたか
• 現在の会社は名称を変更したか
• 以前の買収があったか
• 登録情報は現在の会社資料と一致するか
• 書類に欠落がないか

古いIPv4ブロックでは特に重要です。数十年前に発行され、その後何度も組織再編を経た資源もあります。歴史が長いほど、途切れのない書類の裏付けが必要です。

買収には複数のASNが含まれる場合があります。IPアドレスと同じ扱いになるとは限りません。買い手には次の選択肢があります。

• 取得したASNを維持する
• 売り手の既存ネットワーク構造で運用を続ける
• 自社のASNへプレフィックスを移す
• 移行期間は両方を運用する
• 後からASNを廃止する

ASNとIPアドレスの違いを踏まえ、重要な本番ネットワークごとに次の関係を記録します。

プレフィックス → 現在のASN → 移行後のASN

直後には何も変わらないことがあります。法的なクロージングが済んでも、BGPは前日と同じまま動き続けます。

買収前：

203.0.113.0/24 → AS64500

翌日も、広告は次のままかもしれません。

203.0.113.0/24 → AS64500

会社の支配関係は変わっていても、運用上は意図した状態です。その後、買い手が次の経路へ移す場合があります。

203.0.113.0/24 → AS64501

法的な取引完了とネットワーク移行は、同じ出来事として扱わないことが大切です。

取引中も取引後も、稼働中のBGPを確認します。

• 見えているプレフィックス
• 観測されるオリジンASN
• より具体的な経路の有無
• 複数オリジンの有無
• 移行計画との一致

手順はBGPでIPプレフィックスの広告元を調べる方法にあります。原文では、ここでHeng.luの次の区別を参照しています。

登録が変わっても経路が変わらない場合があり、反対に、すべての管理記録が更新される前に経路が変わる場合もあります。

両方の状態を把握し、整合させることが目的です。

対象プレフィックスをRPKIで保護している場合、本番経路を変更する前に関連するROAを確認します。RFC 9582で定義されるROAは、アドレスブロック保有者が指定プレフィックスの経路広告をASに許可したことを検証できる、デジタル署名付きのオブジェクトです。

現在の認可が次の状態だとします。

ROA：
203.0.113.0/24 → AS64500

買い手がBGPを次のように変えた場合：

203.0.113.0/24 → AS64501

認可を更新しなければ、正当な新経路でもRPKI Invalidになることがあります。経路起源検証（ROV）を行うネットワークでは、到達性に問題が生じかねません。

まず、現在の状態を整理します。

プレフィックス → 現在のASN → 現在のROA

続いて、移行先の状態を定めます。

プレフィックス → 移行後のASN → 必要なROA

計画には次を含めます。

• 新しいオリジンASN
• 従来のオリジンASN
• 許可するプレフィックス長
• 新旧ネットワークの並行稼働期間
• ROA変更のタイミング
• 不要になった認可の削除

詳しくは2026年のROAカバー率とROV導入状況を参照してください。

取得したネットワークに、次のようなオブジェクトがあるとします。

route: 203.0.113.0/24
origin: AS64500

ネットワークを次へ移す場合：

AS64501

IRR情報も更新が必要になることがあります。古い情報は、IRRからフィルターを生成するネットワークで問題を起こします。買収後は、登録内容が予定する経路と一致しているか確認します。

見落としやすい依存関係の一つです。取引には次が含まれる場合があります。

• IPv4のin-addr.arpaゾーン
• IPv6のip6.arpaゾーン
• DNSSEC設定
• ネームサーバーへのアクセス
• 委任を管理する権限

登録を変えても、逆引きDNSの全管理システムへアクセスできるとは限りません。旧担当者の退職やシステム廃止の前に、実際に確認してください。

重要なエンジニア一人が、次を管理していることがあります。

• RIRアカウント
• RPKI
• IRR認証情報
• DNS
• BGP設定
• 監視
• 上流事業者の連絡先

引き継ぎ前にその人が退職すると、会社は取得できても、重要なネットワーク機能を操作できない状態になりかねません。退職前に、組織として各システムへアクセスできることを確認します。

アドレスを広告できるかどうかは、上流事業者との契約にも左右されます。次を調べます。

• トランジット契約
• BGPセッション
• ネットワーク操作の認可状（LOA）
• DDoS対策契約
• コロケーションサービス
• ホスティング契約
• 運用委託型のルーティングサービス

例えば、A社に登録されたプレフィックスをB社が有効な契約に基づいて広告している場合、C社がA社を買収しても、その関係が自動的にC社向けに成立し直すわけではありません。契約の継続性は別途確認します。

LOAは、一方が他方に特定のネットワーク操作を認めていることを示す書類として使われます。例えば：

資源管理者
        ↓
権限を付与
        ↓
トランジット・ホスティング事業者
        ↓
プレフィックスを広告

運用関係の証拠にはなりますが、次の代わりにはなりません。

• 登録情報
• RPKI
• 契約
• 移転書類
• 法務デューデリジェンス

買収後は既存のLOAが引き続き有効か、新たなLOAが必要かを確認します。

第三者のデータベースには、買収後も次の関連付けが残る場合があります。

• 旧会社
• 以前の国情報
• 旧ネットワーク名
• 過去の不正利用報告
• 古いレピュテーション情報

必要に応じて、次を確認します。

• IP位置情報
• 不正利用の連絡先
• ブロックリスト
• セキュリティ事業者の情報
• レピュテーションサービス

別のネットワーク環境へアドレスを移したり再配置したりする場合は、特に重要です。

B社が次の資産を買うとします。

• サーバー
• 顧客契約
• ルーター
• データセンター設備

それらが使っているIPアドレスやASNが、すべて同じ方法で移るとは限りません。資源について次を確かめます。

• 売り手に直接登録されているか
• 事業者から割り当てられているか
• 取引対象に含まれるか
• 個別の書類があるか
• RIRの移転手続きが必要か

買収契約の内容を、技術上の実態と一致させる必要があります。

保有法人が存続すれば、多くの登録関係は同じ法人に残ることがあります。それでも次の確認は必要です。

• 連絡先
• 認証情報
• 契約
• 請求
• RPKIアクセス
• 社内文書
• ルーティング計画

正式な資源移転が不要でも、運用上の管理体制には大きな変更が必要な場合があります。

再編によって、次の組織の間で資源が移ることがあります。

• 子会社
• 親会社
• 地域別の法人
• 新設会社

企業内部ではグループ全体を一つと見ていても、RIRからは複数の法人に見えます。この違いが隠れた依存関係を生みます。登録には、適用される制度の下で責任を負う組織を正しく反映する必要があります。

買収を完了する前に、次を調べます。

説明できない不一致は、可能な限りクロージング前に調査します。

取引が完了したら、技術監査をもう一度実施します。

意図した組織の情報が正しく登録されていますか。

買い手は実際に利用できますか。

想定したASNから、引き続きプレフィックスが見えていますか。

重要な経路の検証状態はValidですか。

経路オブジェクトは予定するルーティングと一致していますか。

正引きと逆引きの両方が動いていますか。

上流のルーティング関係は継続していますか。

新しいチームがアラートを受信できていますか。

取引完了はネットワーク管理の終点ではありません。そこから検証の段階に入ります。

次のように整理すると、確認範囲が明確になります。

企業間の取引
        ↓
法的書類・契約
        ↓
登録情報
        ↓
経路広告の認可
        ↓
実際のBGP
        ↓
稼働するサービス

各層は互いに影響しますが、自動では更新されません。買収契約を締結してもBGPは変わらず、登録変更でROAが書き換わることもありません。新しいROAはDNSを変更せず、BGPの変化は会社移転の証明にもなりません。確実な手続きでは、関係する層を一つずつ検証します。

独立した運用者が信頼できる情報を必要とするからこそ、正確な登録情報には価値があります。ただし、登録は運用全体の一部です。有効な仕組みには次が求められます。

• 正確な記録
• 検証できる認可
• 継続性
• 監査可能性
• 回復できる管理アクセス
• 安定した経路
• 明確な組織責任

すべてのシステムに同じ役割を担わせる必要はありません。組織が依存するネットワーク関係を理解し、必要なときに回復できるよう、各システムを整合させます。

レジストリ側で別の手続きが必要になる場合があります。

ASNがアドレスブロックと同じくらい重要な場合があります。

古いROAのままでは、移行後の経路がInvalidになることがあります。

すべてのアドレスを持ち出せるわけではありません。

重要な認証情報も失われるおそれがあります。

登録情報だけでは、稼働中の経路全体は分かりません。

BGPは管理権限や法的権限の証明にはなりません。

管理面と運用面の移行には、それぞれ計画が必要です。

合併・買収時のIP管理は、単に「誰の所有物か」を決めるだけではありません。次への影響を明らかにする必要があります。

• 法人
• 登録情報
• RIRアカウント
• IPv4・IPv6資源
• ASN
• BGP
• RPKI
• IRR
• 逆引きDNS
• 事業者との関係
• 社内文書

誰が登録されているか。誰が管理アクセスを持つか。誰がプレフィックスの広告を許可され、実際には誰が広告しているか。取引書類には何が書かれているか。新しい組織はクロージング後に資源を回復し、運用できるか。

これらの答えを整合させることが、買収後の安定した運用につながります。

いいえ。必要な手続きは、取引構造、法人、登録記録、適用されるRIRの手続きによって変わります。

できます。ただし、商取引で登録情報まで自動更新されるとは考えず、登録と移転の要件を確認する必要があります。

継続使用、適用可能な場合の移転、将来の置き換えなどが考えられます。IPプレフィックスとは別に検討してください。

必要になる場合があります。合併、買収、再編、法人名称変更の手続きは、RIRや取引構造によって異なります。

いいえ。登録変更とBGPルーティングは別の処理です。