要約

  • F5はメキシコのRegional Edge qro1-mxを2026年8月22日08:00 UTCに稼働させる予定だった。23日09:42 UTCの時点でもステータスはMonitoringで、8月8日の最初の告知以降に完了を示す更新はなかった。
  • 顧客には159.60.179.0/24をオリジン側ファイアウォールの許可リストへ加えるよう求めている。F5側の拠点状態と、顧客側が接続を受け入れる状態は別々に確認する必要がある。

予定時刻を過ぎたことと、運用開始が確認できたことは同じではない。qro1-mxについて公開されている時計は進んだが、F5の公開記録は翌朝になっても完了を示していなかった。

告知は8月8日に掲載され、8月22日08:00 UTCが稼働予定時刻とされた。23日09:42 UTCに取得したページは、約25時間42分後もMonitoringと表示していた。掲載されていた更新は最初の1件だけで、CompletedやResolvedなどの後続メッセージはなかった。

ただし、これを失敗、遅延、停止と断定する根拠はない。実際には稼働していて更新だけが行われていない可能性もあり、Monitoringをどの工程で閉じるかも公表されていない。確認できるのは、公開ページが完了を証明していないという点までだ。

今回の変更はF5の内部だけで完結しない。F5は顧客に対し、予定日までに159.60.179.0/24をオリジンのファイアウォール許可リストへ追加するよう通知した。新しいRegional Edgeがアプリケーションへ接続する際、その送信元を受け入れるためである。

F5は拠点、公開アドレス、トラフィック選択を管理する。一方、顧客はオリジンを守るファイアウォールやプロキシを管理する。拠点が正常でも古いルールが接続を拒むことがあり、新しい範囲を許可済みでもメキシコ経由の本番トラフィックが存在するとは限らない。

8月20日更新のF5資料では、この/24がRegional Edge向け「Americas」のIPv4一覧に含まれている。TCP 80と443、さらにUDP 4500と123の項目に掲載される。F5によると、SSLでトンネルを構成する場合はUDP 4500が任意で、UDP 123はRegional EdgeのNTPに使われる。

一覧にある全ポートをすべての環境で開くという意味ではない。利用するF5サービス、通信方向、宛先に合わせて必要なルールを絞り、ログ、動作試験、ロールバックを用意する必要がある。

F5は、オリジンへ直接到達してDistributed Cloudを迂回する通信を避けるため、自社のサブネットだけを許可することが望ましいとも説明する。新しい/24の追加は信頼境界の変更だが、それ自体は脆弱性、侵害、障害の証拠ではない。問題は、例外が必要以上に広いか、監視されているかである。

アドレス情報も稼働証明にはならない。RIPEのRDAP応答は159.60.179.0を、F5-DISTRIBUTED-CLOUD-1と名付けられた有効な上位範囲159.60.128.0–159.60.191.255に含めている。F5のgeofeedがケレタロに記載するのは159.60.179.0/25だけだ。これらは/24全体のBGP広告、施設の稼働、顧客通信を立証しない。

F5は新拠点について、遅延低減、利用者に近い処理、既存Regional Edgeとの機能同等性を掲げる。グローバルネットワーク資料は、PoP間のプライベートバックボーンと、ルーティング、SD-WAN終端、負荷分散、セキュリティ機能を説明する。いずれも事業者の設計説明であり、引用した公開資料にはメキシコでの独立した前後比較データがない。

確認すべき対象は、ステータス、経路、オリジン許可、アプリケーション応答の四つである。予定時刻だけでは、そのどれも自動的に完了しない。

情報源