要約

  • APNICとNIXIは2026年9月8日、インドでのROV導入支援、RPKIリポジトリ・ミラーの試行、地域内の研修基盤を含む覚書を締結した。公表文は、実運用のルーティングポリシーがすでに変更されたことまでは示していない。
  • APNICは7月時点で、有効なROAに覆われた経路オブジェクトをIPv4で88.04％、IPv6で97.91％とし、ROVについては「無効な経路をフィルタするネットワーク」が0.99％と記した。しかし参照先の手法は利用者中心の観測で、フィルタしたのがエッジかトランジットかを通常は特定できない。
  • 完了を示すには、ROA被覆、期間付きI-ROV観測、事業者が設定した範囲、トラフィックと経路の露出、ミラーや研修などの支援成果を別々に記録し、同じ対象群と日付で接続する必要がある。

割合より先に期間を読む

APNIC Labsが公開したインドの時系列で、2026年9月8日の行を見る。7日窓のfilter_rateは1.138930、14日窓は1.147895、データ上の28日キーは2.135396、112日窓は6.031948である。同じ測定主体、同じ国、同じ日付に四つの値が並ぶ。

これは四つのうち三つが誤りだという意味ではない。長い移動窓は短い窓からすでに外れた過去を含み、観測数も構成も異なる。一つを切り出して「インドのROV導入率」と呼ぶと、期間、母集団、更新時点、測定手法という意味の本体が消える。

資料には、解釈で埋めてはいけない小さな不一致もある。エンドポイントの説明は7、14、38、112日の窓とする一方、実データのキーは7、14、28、112である。凍結した資料だけでは、38と28のどちらが誤記なのか判断できない。使ったキーと説明の相違をそのまま残すのが適切だ。

この日、APNICとNational Internet Exchange of India（NIXI）は、ムンバイで開かれたAPNIC 62で覚書に署名した。APNICの発表によれば、両者はネットワーク事業者や企業によるRoute Origin Validationの導入を支援する。インド国内のRPKIリポジトリ・ミラーを試行し、研修用ラボ、指導者育成、対面・オンライン研修も整備するという。

支援の流れとしては筋が通っている。ただし、各段階は同じ成果ではない。ミラーは署名済みデータへのアクセス条件を改善しうる。研修は人材を育てる。ROAは起点ASの権限を表明する。バリデータは検証状態を算出する。無効とされた経路を拒否するかどうかは、最後に各事業者がルーティングポリシーとして設定する。

署名された権限は、ルータへの命令ではない

RFC 6811は経路をValid、Invalid、NotFoundに分類する。そして、明示的な設定がない限り、検証状態だけを理由に経路を意思決定の対象から外してはならないとする。Invalidを拒否することも、優先度を下げることも、例外を設けることもローカルなポリシーである。

この区別を置くと、インドのROA被覆が何を示すかが明確になる。APNICが8月17日に掲載した記事は、7月下旬にIPv4経路オブジェクトの88.04％、IPv6の97.91％が有効なROAに覆われていたとする。これはアドレス資源側で利用可能な署名済みの起点権限が広がったことを示す、重要な進展だ。

しかし、88.04％のネットワークがInvalidを拒否しているわけではない。同じ割合の利用者やトラフィックがフィルタを通るとも限らない。資源保有者と経路を受け取るネットワークが別の主体である場合もある。署名側の分子から、受信側の制御を直接読み取ることはできない。

同じ記事は、7月29日時点で無効なプレフィックスとアナウンスをフィルタする「ネットワーク」が0.99％にとどまるとした。時系列の7日値には実際に0.990652がある。だがAPNIC Labsの手法説明は、全AS内部のBGP状態を包括的に見ることができないため、利用者中心の測定を採用したと明記している。

実験では、管理された到達先への経路についてROAの状態をValidとInvalidの間で切り替える。Invalidの期間に利用者が到達できなければ、観測された経路のどこかで無効経路が落とされたことと整合する。それは利用者が経験した保護の手掛かりであり、各ASの設定を棚卸しした結果ではない。

さらに、トランジット網でフィルタが増えるほど、測定からエッジ網の挙動を見通しにくくなると手法文書は説明する。アクセス事業者自身がROVを設定していなくても、上流で経路が落ちれば利用者は到達できない。逆に、事業者が一部の境界やセッションだけにROVを展開し、例外やロールバックを保持している場合もある。

「利用者がInvalidのビーコンに到達しなかった」「あるASがROVを導入した」「そのASの全トラフィックが保護された」は、三つの異なる主張である。ROA被覆はさらに別の主張だ。数値を並べることはできても、分母を共有しているかのように差し引くことはできない。

大手を狙うなら、露出を測る

NIXIの最高経営責任者は、単純なAS数より実態に近い仮説を示している。APNICが伝えた発言によれば、少数の大手ネットワーク事業者がインドのインターネット・トラフィックの大半を運び、その主要ネットワークがROVを導入するだけでも全国のルーティング環境を大きく安全にできるという。

これは合理的な優先順位になりうる。小規模事業者を多数研修しても本番に入らなければ、露出は変わらない。多くの利用者や経路を運ぶネットワークに設定変更が入れば、少数でも大きな効果を持ちうる。利用者中心のI-ROV測定も、ASを一律に数える方法では見えない経験を捉えられる。

ただし、公表文は対象事業者を特定せず、トラフィック比率も算定方法も示していない。国内ピアリング、国際トランジット、モバイル利用など、何を「インドのトラフィック」に含めるかも定義していない。顧客、ピア、上流のどのセッションにポリシーを適用するかも未公表だ。

大手事業者は一枚の境界ではない。複数の上流、IX、プライベートピア、製品ごとのネットワークを持つ。一部の入口でInvalidを拒否しても、全利用者の全経路が同じ制御点を通るわけではない。集中戦略を検証するには、事業者数ではなく、設定範囲と露出の両方が必要になる。

五つの台帳を一つの対象群で結ぶ

APNIC理事会が承認した2026年活動計画は、測定可能な影響を求めている。そこでは、有効なROAの作成・維持を支援した結果と、特定した事業者のROV導入を支援した結果が別に置かれ、アジア太平洋地域のRPKI利用状況を半年ごとに報告するとしている。活動と影響を分ける出発点はすでにある。

第一は ROA台帳 である。IPv4とIPv6、経路オブジェクトかアドレス範囲か、Valid・Invalid・NotFound、基準日、データ版を記す。これは公開された権限を示し、フィルタは示さない。

第二は I-ROV観測台帳 だ。ビーコン手法、国への割当方法、観測数、窓、更新時点、エッジとトランジットの帰属限界を伴わせる。これは利用者と経路の観測である。

第三は 事業者ポリシー台帳 である。安定した対象群、ASまたは限定された件数、導入日、ポリシー版、顧客・ピア・トランジットの対象範囲、例外、ロールバック状態を残す。機密のトポロジや顧客情報を出さずに集計できるが、「導入済み」の範囲まで消してはならない。

第四は 露出台帳 だ。トラフィック比率の算定、利用者・経路・ピアの被覆、制御された無効経路への応答、障害、例外、観測期間を記す。NIXIの集中仮説はここで検証される。

第五は 支援成果台帳 である。ミラーはアクセスと耐障害性の基準値・目標・運用状態で評価する。研修は参加、ラボ修了、変更計画、本番変更、設定維持までを分ける。支援成果を正当に評価しながら、フィルタリング実績とは混同しないためだ。

五つを結ぶ鍵は対象群と日付である。同じ事業者群が支援を受け、限定されたポリシーを導入し、一定の露出を持ち、同じ手法の観測で変化を示した、と初めて述べられる。ルータのアドレスや顧客情報を公開する必要はない。検証可能な境界だけを公開すればよい。

現時点で言えないこと

調査基準日には覚書の署名から一日しか経っていない。特定のインド事業者が本番ポリシーを変えたという証拠はない。88.04％から0.99％を引いて「差」を作ることもできない。9月の窓ごとの違いを急な導入の証拠と読むこともできない。

リポジトリ・ミラーはROVを実行せず、バリデータもルータに拒否を強制しない。ROVが検証するのは起点の権限であり、ASパス全体ではない。すべての経路漏えいやハイジャックを単独で防ぐ仕組みでもない。範囲を狭く正確に示すことが、将来の成果を弱めるのではなく、信用できるものにする。

出典