トピック
RPKI と経路セキュリティ
「トピックの観点から見たRPKIトピックは、特定のテーマ、シグナル、または監視すべき話題を共有する記事を結びつけます。このページは、関連報道、公開情報源、市場関係者、インフラへの影響をたどる豊かな道筋を提供し、企業動向、政策決定、地域的影響、運用リスクにわたってそのトピックがなぜ重要なのかを理解するための十分な文脈を与えます。単なる記事リストにとどまらず、読者は繰り返し現れるシグナル、影響を受ける組織、公開証拠、市場背景、サービス継続性、調達、競争、コンプライアンス、戦略計画といった背景を比較できます。このページでは、トピックの対象範囲、関係するインフラ事業者や政策、報道内容を裏付ける証拠、そして通信事業者、顧客、投資家、政策関係者にとってそのテーマがなぜ重要なのかを説明します。」
リーダー
Aftab SiddiquiはAPNICのROA入力欄から「使えないAS番号」を追い出した
注意書きだけでは、私用・予約済み・未割り当ての AS 番号が公開 ROA に残った。Aftab Siddiqui の prop-150 は、会員へのお願いを登録時の拒否へ変えた。ただし AS0 は残す。
リーダー
Nathalie Trenamanは、鍵を直す窓口にも鍵をかけた
Nathalie Trenaman は、鍵を直す窓口にも鍵をかけたの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。リーダーの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
記事
ARINのRPKI登録は9,673組織。Hostedの約1,195組織はROAを一つも作っていない
登録数の棒グラフは気持ちよく伸びた。だが同じ発表資料には、経路の起点を承認する文書をまだ一枚も出していない利用者が並ぶ。ARIN は2026年9月末の RPKI 登録組織を9,673と報告し、Hosted RPKI 利用組織の約7分の1が ROA ゼロだと示した。入口の混雑と、署名の済んだ経路は別の話である。
記事
ROAの変更者は分かる。ARINのIRRオブジェクトには同じ履歴がない
ARIN は ROA の変更履歴を顧客に見せている。ところが、それと連動し得る IRR の経路オブジェクトについて、同等の操作履歴を求める提案は将来の開発計画に送られ、公開上の案件は閉じられた。現在の記録を読むことと、その記録を誰が変えたかを調べることの間に穴が残る。
記事
ARINは提案を閉じた。ROAの鍵は組織の階に残った
個々のアドレス資源を扱う技術担当者が、その資源の経路起点記録を直せる権限を求めた。ARIN は必要性を認め、内部の優先順位に入れて公開提案を閉じた。ROA が配布される前に、人を探して権限を借りる時間が残る。
記事
RIPEのPI保有者は画面でROAを直せる。APIではまだ門前払いだ
RPKI の証明書を持ち、ダッシュボードを使える組織が、同じ作業をプログラムから行えない。RIPE NCC は期限のない旧 API キーを置き換え、エンドユーザーにも入口を開くと説明した。だが公開計画には、その入口が動く日付がない。
NANOG
RPKIは経路を落とす。所有者には受領票すら届かない
NANOG 98で紹介された KAIST の iROV 提案は、運用者にとって切実な問いを投げかける。オリジン検証が経路を拒否したとき、なぜプレフィックスの所有者は、どこで拒否され、到達性がどれだけ失われたかを知れないのか。
リーダー
BGPコミュニティは正規でも、そのプレフィックスに通過権はなかった
RIPE 93で Daria Shantalova は、許可済みのコミュニティを確認した入口フィルターが、個々のプレフィックスの境界通過権を確認していなかった事例を示した。
リーダー
MANRS案は全経路にROAを求める。レガシー資源が実装の境界を突きつけた
RIPE 93で Andrei Robachevsky が説明したのは、ネットワーク運用者向け MANRS 基準の改定案だ。難所はルーターの設定ではない。古い資源や顧客から借りたプレフィックスの ROA を、誰が発行できるのかにある。
記事
BGPで見えないROA定義が37％。予備か、役目を終えた許可か——RIPE NCCの宿題
未観測の定義には、障害時に使う予備経路もあれば、公告停止後に残った許可もある。消せば切替手段が消え、放置すれば古い許可が偽装起源を Valid に通しかねない。RIPE NCC が示したのは、ROA を作った後の点検役が曖昧なままという問題だ。
欧州・中東の機関
登録カードはネットワークを語らない——Netnod の三つの顔と、決まらない ASN
BTW のディレクトリにある Netnod AB のカードは、同じ RIPE NCC の URL を二度書き、信頼度 0.82 を付けている。一方、2026年10月29日に保持された事業者自身のページは、少なくとも三つの面を語る。北欧のインターネットエクスチェンジ、ルートサーバーのエニーキャスト、そして非営利財団という所有者である。どちらも答えていないのは、ひとつの問いだ。これらの面は同じルーティングアイデンティティを共有しているのか。
記事
APNICの会議録、中国のROA率に「68％」と「80％超」
APNIC 執行理事会の同じ資料に、中国の上半期 ROA カバー率が二通り記されている。事務局長の報告は80％超、添付の Q2 活動報告は6月30日時点で68％。高い方には測定日も分母もない。
記事
上流が二つなら、時計も二つ。マルチホームは復旧を早め、Invalid経路の退場を遅らせる
RIPE 93の測定では、ROA が Invalid から Valid に変わった後、複数の上流を持つネットワークのほうが早く到達性を取り戻した。一方、Valid から Invalid への変更では、複数経路が残るぶん、到達性が消えるまで長くかかった。
IETF
RPKIの新しいプッシュは警報を鳴らす。更新データは定期便だ
経路起点の認可が変わったとき、ルーターに必要なのは通知音ではなく、整合した新しい検証データである。10月28日の提案はイベント通知と定期配信を追加する。急ぎの通知には変更内容が入らず、データを運ぶのは合意した間隔で走る別の仕組みだ。
記事
商用ツールを買えないなら、APNICは実習台を教室へ運ぶ
APNIC 62の参加者は、組織内の多くの子会社に商用セキュリティ製品を買う予算がないと話した。APNIC の講習はオープンソースの道具を教え、会員向けの技術支援や DASH は授業後の運用を支える。
記事
署名済みASPAから上流が消えた。RIPEが示す「最大9％」の空白
署名済み ASPA から上流が消えた。RIPE が示す「最大9％」の空白の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。記事の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
記事
RIPEのAPIでBGPsec証明書が初公開。鍵交換は五幕で進む
RIPE の API で BGPsec 証明書が初公開。鍵交換は五幕で進むの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。記事の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
リーダー
試験は二つとも合格。Richard Jimmersonは新規ROAを止めた
2020年8月、ARIN の RPKI 更新は二種類の検証ソフトで問題なく動いた。ところが別の二種類はリポジトリを拒否した。公開からわずか25分で届いた報告を受け、Richard Jimmerson は新しい ROA 申請をいったん待機させた。
ケースファイル
Metaは経路に旅券を配った。国境には名簿も置いた
プレフィックスの名札だけで、次の領域へ進む許可は出ない。RIPE 93で語られた三段階の検査を追う。
リーダー
Nathalie Trenamanはルーターをブラウザーで試験した
RIPE 78の会場網は RPKI で無効な経路を捨てる設定だった。参加者が欲しかったのは設定の説明より、手元の回線から見える答えだ。Nathalie Trenaman と三人の仲間は、通るべき経路と止まるべき経路を一つずつ用意した。ブラウザーが試験官になった。