トピック
RPKI と経路セキュリティ
「トピックの観点から見たRPKIトピックは、特定のテーマ、シグナル、または監視すべき話題を共有する記事を結びつけます。このページは、関連報道、公開情報源、市場関係者、インフラへの影響をたどる豊かな道筋を提供し、企業動向、政策決定、地域的影響、運用リスクにわたってそのトピックがなぜ重要なのかを理解するための十分な文脈を与えます。単なる記事リストにとどまらず、読者は繰り返し現れるシグナル、影響を受ける組織、公開証拠、市場背景、サービス継続性、調達、競争、コンプライアンス、戦略計画といった背景を比較できます。このページでは、トピックの対象範囲、関係するインフラ事業者や政策、報道内容を裏付ける証拠、そして通信事業者、顧客、投資家、政策関係者にとってそのテーマがなぜ重要なのかを説明します。」
リーダー
Katsuyasu ToyamaのIPv6経路登録案に賛成票。四月の稼働予定には間に合わなかった
APNIC は2004年に IPv6 用 IRR の構想を支持した。管理者や記録の保守方法は、議長が「とても静か」と評したメーリングリストで詰めることになった。2005年四月の提供予定はソフトウェアの調整で遅れ、実施日は翌年五月と記録されている。
リーダー
Masasi Etoは隣同士の経路方針を突き合わせた。帳簿は両方を受け入れていた
片方の AS は経路を出すと記し、相手は受け取ると記していない。どちらの登録も文法上は正しい。Masasi Eto が2003年に問題にしたのは、その「正しい」記録をそのままルーター設定の材料にする危うさだった。
IETF
AS番号の登録名義で、経路運用まで約束できるのか
11月2日付の個人草案は、BGP の振る舞いについて誰が責任をもって表明できるかを問い直す。AS 番号の登録、アドレス資源の保有、実際の経路方針を動かす権限を別々に扱う提案だ。
記事
RIPEのASPA警告は赤い。経路の前提を誰が説明するのか
登録 AS の約5％が ASPA を持つ。調査経路の部分的な被覆は約12.5％。さらに「無効らしい」経路は、ASPA に触れる経路だけを母集団にした8〜9％だ。
記事
LACNICの安全講習、ブラジルの入口で止まる
ASPA も委任型 RPKI も同じ資料に並ぶ。会員が使うプラットフォームには国ごとの境界がある。
IETF
直結回線が切れても、古いルーターは転送指示を続けかねない
FlowSpec 案の第01版は、通信を迂回させる指示を直結回線の状態に結び付ける。ただし、その指示を読む力はルーターごとに違う。回線が切れても、古い機器は迂回を続け得る。
記事
RIPEはROA管理画面とログイン経路に、また別々の時計を置いた
11月3日の二つの保守は21時 CET に同時開始する。一方は10分、もう一方は30分の予定。10月の完了通知を読むと、会員が ROA を直せる時刻は別の問いとして残る。
リーダー
Aftab SiddiquiはAPNICのROA入力欄から「使えないAS番号」を追い出した
注意書きだけでは、私用・予約済み・未割り当ての AS 番号が公開 ROA に残った。Aftab Siddiqui の prop-150 は、会員へのお願いを登録時の拒否へ変えた。ただし AS0 は残す。
リーダー
Nathalie Trenamanは、鍵を直す窓口にも鍵をかけた
Nathalie Trenaman は、鍵を直す窓口にも鍵をかけたの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。リーダーの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
記事
ARINのRPKI登録は9,673組織。Hostedの約1,195組織はROAを一つも作っていない
登録数の棒グラフは気持ちよく伸びた。だが同じ発表資料には、経路の起点を承認する文書をまだ一枚も出していない利用者が並ぶ。ARIN は2026年9月末の RPKI 登録組織を9,673と報告し、Hosted RPKI 利用組織の約7分の1が ROA ゼロだと示した。入口の混雑と、署名の済んだ経路は別の話である。
記事
ROAの変更者は分かる。ARINのIRRオブジェクトには同じ履歴がない
ARIN は ROA の変更履歴を顧客に見せている。ところが、それと連動し得る IRR の経路オブジェクトについて、同等の操作履歴を求める提案は将来の開発計画に送られ、公開上の案件は閉じられた。現在の記録を読むことと、その記録を誰が変えたかを調べることの間に穴が残る。
記事
ARINは提案を閉じた。ROAの鍵は組織の階に残った
個々のアドレス資源を扱う技術担当者が、その資源の経路起点記録を直せる権限を求めた。ARIN は必要性を認め、内部の優先順位に入れて公開提案を閉じた。ROA が配布される前に、人を探して権限を借りる時間が残る。
記事
RIPEのPI保有者は画面でROAを直せる。APIではまだ門前払いだ
RPKI の証明書を持ち、ダッシュボードを使える組織が、同じ作業をプログラムから行えない。RIPE NCC は期限のない旧 API キーを置き換え、エンドユーザーにも入口を開くと説明した。だが公開計画には、その入口が動く日付がない。
NANOG
RPKIは経路を落とす。所有者には受領票すら届かない
NANOG 98で紹介された KAIST の iROV 提案は、運用者にとって切実な問いを投げかける。オリジン検証が経路を拒否したとき、なぜプレフィックスの所有者は、どこで拒否され、到達性がどれだけ失われたかを知れないのか。
リーダー
BGPコミュニティは正規でも、そのプレフィックスに通過権はなかった
RIPE 93で Daria Shantalova は、許可済みのコミュニティを確認した入口フィルターが、個々のプレフィックスの境界通過権を確認していなかった事例を示した。
リーダー
MANRS案は全経路にROAを求める。レガシー資源が実装の境界を突きつけた
RIPE 93で Andrei Robachevsky が説明したのは、ネットワーク運用者向け MANRS 基準の改定案だ。難所はルーターの設定ではない。古い資源や顧客から借りたプレフィックスの ROA を、誰が発行できるのかにある。
記事
BGPで見えないROA定義が37％。予備か、役目を終えた許可か——RIPE NCCの宿題
未観測の定義には、障害時に使う予備経路もあれば、公告停止後に残った許可もある。消せば切替手段が消え、放置すれば古い許可が偽装起源を Valid に通しかねない。RIPE NCC が示したのは、ROA を作った後の点検役が曖昧なままという問題だ。
欧州・中東の機関
登録カードはネットワークを語らない——Netnod の三つの顔と、決まらない ASN
BTW のディレクトリにある Netnod AB のカードは、同じ RIPE NCC の URL を二度書き、信頼度 0.82 を付けている。一方、2026年10月29日に保持された事業者自身のページは、少なくとも三つの面を語る。北欧のインターネットエクスチェンジ、ルートサーバーのエニーキャスト、そして非営利財団という所有者である。どちらも答えていないのは、ひとつの問いだ。これらの面は同じルーティングアイデンティティを共有しているのか。
記事
APNICの会議録、中国のROA率に「68％」と「80％超」
APNIC 執行理事会の同じ資料に、中国の上半期 ROA カバー率が二通り記されている。事務局長の報告は80％超、添付の Q2 活動報告は6月30日時点で68％。高い方には測定日も分母もない。
記事
上流が二つなら、時計も二つ。マルチホームは復旧を早め、Invalid経路の退場を遅らせる
RIPE 93の測定では、ROA が Invalid から Valid に変わった後、複数の上流を持つネットワークのほうが早く到達性を取り戻した。一方、Valid から Invalid への変更では、複数経路が残るぶん、到達性が消えるまで長くかかった。