要約

  • Ching-Heng Kuは2020年、台湾のIPアドレス保有者の98％がRPKIのROAに署名したと報告した。一方、TWNICのバリデーターは46のIPメンバーが接続して試す段階にあり、本格的な経路フィルタリングは次の段階として説明されていた。
  • TWNICは2026年6月、5月時点のAPNIC LabsデータとしてROAカバレッジ97.60％、ROVフィルタリング率57.83％を公表した。表現と測定単位が異なるため、2020年からの直接比較にはならない。
  • Kuの記録を読む鍵は、ROAの公開、ネットワークによる検証、運用ポリシーによる拒否を分けることだ。彼の役職や活動は確認できるが、台湾全体の結果を一人の功績としたり、全事業者の代表とみなしたりする根拠にはならない。

公開されたROAはフィルターを自動で動かさない

APNICが2020年10月に掲載したChing-Heng Kuの記事は、台湾のIPアドレス保有者の98％がRPKIのROAに署名したという数字を掲げていた。しかし本文は、全国的な防御が完成したとは述べていない。TWNICは新しいバリデーターを公開し、46のIPメンバーが接続して機能を試すことに同意していた。ROV、つまり経路起点検証を使えるようにするための試行であり、包括的な経路フィルタリングはその後の段階とされた。

ROA（Route Origin Authorization）は、特定のIPプレフィックスをどの自律システムが起点として広告できるかを、許容するプレフィックス長とともに署名して示す。ネットワークはBGPの経路広告と照合し、起点が登録内容と一致するか確認できる。これは判断材料であって、別のネットワークに対して広告を拒否するよう命じる仕組みではない。

制御権は分かれている。アドレス資源の保有者は正確なROAを発行・更新する。検証ソフトウェアは署名データを取得し、経路を有効・無効・不明に分類する。受信側のネットワーク事業者は、その結果を監視に使うか、一部の経路で試すか、本番ポリシーとして無効経路を拒否するかを決める。したがって、試験用バリデーターへの接続は、全経路を本番で継続的にフィルタリングしている証拠ではない。

この区別には運用上の理由がある。無効と判定された経路は、許可されていない起点からの広告かもしれない。しかし、ROAの更新漏れ、起点ASNの変更、最大プレフィックス長の設定ミスによって、正当な経路が不一致になることもある。判定は不一致を示すが、原因までは確定しない。無効経路の拒否は特定の起点誤りを抑える一方、誤ったROAは正当な経路まで届かなくする可能性がある。範囲を広げる前に、資源台帳、試験、監視、連絡手順、ロールバックを整える必要がある。

異なる割合を一つの推移にしない

2026年6月のTWNICの記事によれば、APNIC Labsの5月時点データでは、台湾のROAカバレッジは97.60％、ROVフィルタリング率は57.83％だった。同機関は2026年の目標として、ROAカバレッジ98％と、65％を安定して上回るROVフィルタリング率を掲げる。認可の登録と、運用中のネットワークが検証に基づいて判断することを別々に進めるという見立てである。

ただし、97.60から57.83を引いて「39.77ポイントの導入遅れ」と呼ぶのは適切でない。引用された記事は両指標の分母が同じだと示していない。ROAの割合はプレフィックスまたはアドレス空間のカバレッジを表すかもしれない一方、フィルタリングの割合は、特定の観測手法でユーザーや経路がフィルターに接する度合いかもしれない。定義が揃わないまま引き算をすると、実際以上の精密さを作る。

2020年の98％とも単純比較できない。Kuは、過去2年間にROAへ署名した「IPアドレス保有者」について書いた。2026年のTWNICは「カバレッジ」と表現する。APNICの2026年3月の別報告にはIPv4とIPv6の有効プレフィックス率が別々に記される。保有者数、BGPで観測した経路、覆われたアドレス空間、フィルタリングにさらされた利用者は別の測定対象だ。したがって「98％から97.60％へ低下」とは言えない。

APNIC Labsの測定解説はこの注意点を裏付ける。ROAの測定では、検証済みROAとBGPで観測されたプレフィックス・起点の組を照合し、有効・無効・不明の分類を行う。アドレス空間の広がりは別に計算され、複数のルートコレクターもそれぞれ異なるネットワーク視点を持つ。ROVの「フィルタリング率」についても、事業者、観測したプレフィックス、利用者の経路のどれを分母にするのかが必要だ。定義を確認せず57.83％を「事業者の57.83％」と言い換えるべきではない。

言える範囲は狭いが重要だ。TWNICはAPNIC Labsの数値として、高いROAカバレッジと、それより低いフィルタリング指標を報告し、異なる目標を設けた。これは、登録と運用判断が同じ速度で進むとは限らないという認識を示す。未カバーの約2％について、TWNICはAPNICへ直接設定を申請する必要がある保有者や技術人員の限られた小規模組織を挙げる。また資源の棚卸し、設定確認、異常通知、相談、研修を支援策として説明する。いずれも同機関の説明として扱い、各施策の効果を独立に検証済みとは書かない。

個人の仕事と共有された成果

Kuの2020年の記事は、TWNICが2018年にAPNICと認証局を結んで以降、RPKIを促進してきた経緯を説明する。会員への技術支援や研修にも触れ、バリデーターの試験を次段階に置いた。APNICの別のイベント報告も、台湾RPKI Dayでのバリデーター開始と約46のISP接続に言及する。ただし、一方の「アドレス保有者」と他方の「IPv4・IPv6アドレス」という表現の違いは残る。

46のメンバーが接続に同意したことは具体的な運用上の進展だが、全事業者を代表する標本ではない。公開資料は各テストの完了状況、対象プレフィックス、その後に本番フィルタリングを有効にした数を示していない。この不足から成功・失敗のどちらかを推測してはならない。試験が行われたことは事実であり、その後の導入状況は資料上では定量化されていない。

APNIC 62の候補者ページは、KuをTWNIC IP部門のディレクターとして記載する。本人の候補者声明では、IP政策研究と番号資源サービスを担当し、台湾でのIPv6・RPKI導入促進プロジェクトを率いてきたと述べている。これは本人の説明として帰属を明記する必要がある。2020年の記事は、本人が署名したより具体的な記録であり、プロジェクトの段階と意図を説明している。

APNICの提案prop-127は、Ku、Aftab Siddiqui、Yen-Chieh Wangを共同執筆者として載せる。提案はAPNICの103/8 IPv4プールからの最大割当量を/23に引き下げ、残余プールを長く保ち、新規利用者が移転市場を通さずにアドレスを得られるようにする内容だった。APNICは2019年4月の実施を記録する。これはコミュニティの手続きに参加した別の成果であり、台湾のRPKI運用と同一の仕事でも、Ku一人の成果でもない。

2026年9月のAPNIC 62ではKuがPolicy SIG共同議長に再選された。これは地域の政策フォーラムで選ばれた役割である。台湾の全資源保有者、ネットワーク事業者、利用者を代表する委任とは異なる。役職や会議参加を代表権と同一視しないことは、人物の仕事を正確な範囲で評価する助けになる。

次の公開測定に必要な情報

次の採用報告では、ROAとROVを別の系列にし、分子・分母、単位、日付、観測点、欠測処理を明記すべきだ。ROA側ではプレフィックス数なのかアドレス空間なのか、より具体的な経路をどう扱うか、IPv4とIPv6をどう集計するかを示す。ROV側では「フィルタリング」の定義、ユーザー視点かルート視点か、対象となるネットワーク、試験中と本番の区別、方法変更の履歴を示す。定義が変わる場合は古い値を消さず、比較できない箇所を記す。

運用チームが見るべき先行指標は、検証サービスの稼働率とデータの鮮度、ローカル資源に正確なROAがある割合、調査した無効判定、監視モードで試験したポリシー、実際にフィルターが有効な範囲である。地域のフィルタリング指標が上がったら、サンプルや算定方法ではなく設定変更を反映しているか確認する。下がった場合も同じ手順で検証し、即座に後退と断定しない。

目標には二つの逆方向の危険がある。ROAの件数だけを追えば、内容が正確で最新かを確認せず署名の有無だけを増やす誘因になる。フィルタリング率だけを追えば、誤判定の調査やロールバックを整える前に広範な拒否を急がせる可能性がある。他方、慎重さが無期限の先送りになれば、利用可能な防御を導入しないコストが生じる。必要なのは一律の命令ではなく、範囲を決め、試験し、誤りを観測し、修正する責任者を定めることだ。

Kuの公開記録が示すのは、単独の英雄譚ではなく責任の連鎖である。TWNICが会員を支援し、APNICがリソースと測定を提供し、メンバーが試験し、各ネットワークがポリシーを決め、地域フォーラムが共通ルールを扱う。進捗を見るなら、数字の高さだけでなく、誰が対象か、何がフィルターされるか、誤りを誰が発見し、誰が修正できるかを問うべきだ。

参照資料