トピック
RPKI と経路セキュリティ
「トピックの観点から見たRPKIトピックは、特定のテーマ、シグナル、または監視すべき話題を共有する記事を結びつけます。このページは、関連報道、公開情報源、市場関係者、インフラへの影響をたどる豊かな道筋を提供し、企業動向、政策決定、地域的影響、運用リスクにわたってそのトピックがなぜ重要なのかを理解するための十分な文脈を与えます。単なる記事リストにとどまらず、読者は繰り返し現れるシグナル、影響を受ける組織、公開証拠、市場背景、サービス継続性、調達、競争、コンプライアンス、戦略計画といった背景を比較できます。このページでは、トピックの対象範囲、関係するインフラ事業者や政策、報道内容を裏付ける証拠、そして通信事業者、顧客、投資家、政策関係者にとってそのテーマがなぜ重要なのかを説明します。」
リーダー
Job Snijdersは「昨日の差分」が書き換わったことを見逃さなかった
新しい版が届いたと思ったら、古い版の指紋まで変わっていた。同じ番号を掲げた別の中身を、ルーティングの安全性を支える検証器はどう見抜くのか。Job Snijders と RIPE NCC の Ties de Kock が RFC 9697に答えを残した。
記事
RIPEの不正対策には三つの期限。復旧条件だけ途中で変わる
30日間に累計14日で手続きが始まり、是正には7営業日、制限解除には確認後1営業日。時計は三つとも明快だ。肝心の「直った」の定義は、通知と復旧の間で書き換わっている。
記事
ASPAの公開は序章。ルーターに届いてからが本番
LACNIC は MiLACNIC での ASPA 作成と、FORT での検証に対応した。次の見どころは、そのデータがルーターに届き、プロトコル交渉を経て BGP ポリシーで使われるまでだ。
記事
ARINはROAと経路を同じ部屋へ。話し合うことがあるらしい
ARIN がプレビューした BGP Insight は、資源保有者の RPKI 設定と、BGP で観測される経路を並べる。どの経路がどの認可と食い違うのか、修正案で何が変わるのかを見せる構想だ。
記事
RSCにはRFCがある。RIPE NCCのAPI対応は2024年から順番待ち
RFC 9323の発行から、まもなく4年。RIPE NCC は2024年に API 対応を計画し、年次報告書では保留扱いにした。2026年第4四半期の計画でも、実装はチームの余力次第だ。
記事
予備の上流は出番待ち。それでもAPNICはASPAへの記載を求める
普段は眠っている回線ほど、主回線が落ちた瞬間に主役へ変わる。
記事
LACNICはROAカバー率80％を求める。根拠の数字は別のものを数えている
LACNIC の提案は、有効な ROA のカバー率を追加割り当ての条件にする。80％という数字は明快だが、根拠に挙げた地域統計は別のものを測っている。
記事
RIPE NCCがBGPsec鍵APIを用意。あとはルーターの出番だ
RIPE NCC の RPKI API で、BGPsec ルーター鍵証明書の作成と管理ができるようになった。証明書の手続きはソフトウェアに乗る。肝心の仕事は、まだルーターとセッションと署名に残っている。
記事
APNICのASPAは538件、経路検証の宿題も増えている
上流の一覧に署名する作業は進んだ。あとでまとめて誤記を探すつもりなら、宿題の山も一緒に育つ。
記事
ARINのRPKI登録は伸びた。約1195のホスト利用組織はROAがまだ空欄
サービスへの登録と経路への許可は別の操作だ。ARIN の資料では、その間に残る「未記入」が数字になった。
ケースファイル
YouTube ハイジャック事例ファイル：読める記録のない「決着済み」の物語
インターネット史上もっともよく知られたルーティング障害は、たいてい決着済みの出来事として語られる。だが今回の検証では、その出来事自身の記録を載せるはずのページから読める本文は一切返らず、本文を返した二点の文書が記述していたのはデータ収集基盤と認可モデルであった——何が起きたのか、誰が終わらせたのか、何が修復されたのかではない。
記事
AFRINICの2024年RPKI基準値は、現在の日次データから再現できない
AFRINIC の2025年年次報告書は、2024年第4四半期の RPKI について四つの数値を示している。ところが現在公開されている日次 CSV では、その数値は二日に分かれる。二つは12月31日、残る二つは翌年1月1日で、四つすべてが同じ行に並ぶ日はない。この違いによって前年比の二つの伸び率は変わるが、増減の方向は変わらない。
リーダー
Roque Gagliano が RFC 6916 に刻んだ RPKI 移行の時計
RFC 6916 は、RPKI のアルゴリズム変更を、認証局、リポジトリ、検証者が足並みをそろえる数年がかりの移行として描く。共同執筆者の一人である Roque Gagliano は、各参加者の準備状況を確認できる節目へと落とし込んだ。ただし、このベストカレントプラクティスは緊急移行の手順までは定めていない。
ケースファイル
動いているのに届かない――Facebook障害の復旧をたどる
2021年10月の障害では、DNS サーバーは稼働していた。失われたのは、利用者がそこへ向かう経路と、技術者が修復に使うアクセスだった。
記事
APNICの7月の無効経路測定は東ティモールの海底ケーブル商用運用前
APNIC の新しい国別プロファイルは、7月の経路起源検証の測定と、10月の IPv6 能力推定を並べている。両観測の間に海底ケーブルの商用サービスが始まったが、この日付の並びは導入前後の比較ではない。
記事
RIPE RISのRRC00では、RPKI関連BGP更新は1％未満
11年間のデータを用いた研究では、RPKI イベントに関連づけられる BGP 更新の割合は小さい一方、増加傾向にある。安心材料となる数字だが、対象は多様なピアを持つ RIPE RIS の単一コレクターであり、インターネット全体の調査ではない。
グローバルの機関トレンド
RIPE NCC、機能停止から90日を経たRPKI認証局35件を失効
RIPE NCC は、長期間機能していない委任 RPKI 認証局を対象とする規則を、実際の運用に移した。最初の処理では、通知と修復の最終猶予を経ても復旧しなかった35件を失効させたと報告している。NRO が10月に公表した比較資料では、APNIC の期限は60日、RIPE NCC は90日だ。どちらも、最新の公開データを発見して検証できない状態を測る。
記事
APNICの公開稼働率は予定メンテナンスを算定から除外する
APNIC はブリスベンでの3時間のセキュリティ更新について、状態ページに載る15コンポーネントで最大5分の中断が起こり得ると告知した。StatusIQ の公開設定は予定メンテナンスを稼働率計算から除外しており、表示された割合から利用者がその時間帯に経験したことは分からない。
記事
LACNICのカリブ海向け衛星バックアップ、切替条件は未提示
CaribNOG 32で LACNIC は、光ファイバーで全経路を受け、LEO 衛星回線にはデフォルトルートだけを通す案を示した。開催後の記事は演習を伝えるが、事業者の導入、切替試験、容量の結果はない。
記事
ROAを削除しても、ネットワーク上の不正行為が止んだ証明にはならない
RIPE 提案2026-02は、承認済みリストへの継続的な掲載を手続き開始の根拠としながら、制限解除の際には、RPKI が関係する場合に「適切な ROA」を削除する道も設けている。ルート起源の認可記録と、通報対象の活動が是正されたことを示す証拠は、別の問いに答えるものだ。草案はまだ両者を十分に結び付けていない。