トピック
RPKI と経路セキュリティ
「トピックの観点から見たRPKIトピックは、特定のテーマ、シグナル、または監視すべき話題を共有する記事を結びつけます。このページは、関連報道、公開情報源、市場関係者、インフラへの影響をたどる豊かな道筋を提供し、企業動向、政策決定、地域的影響、運用リスクにわたってそのトピックがなぜ重要なのかを理解するための十分な文脈を与えます。単なる記事リストにとどまらず、読者は繰り返し現れるシグナル、影響を受ける組織、公開証拠、市場背景、サービス継続性、調達、競争、コンプライアンス、戦略計画といった背景を比較できます。このページでは、トピックの対象範囲、関係するインフラ事業者や政策、報道内容を裏付ける証拠、そして通信事業者、顧客、投資家、政策関係者にとってそのテーマがなぜ重要なのかを説明します。」
欧州・中東の国内通信事業者
Telia Carrierの2016年ルーティングポリシー障害――Tier 1トランジットのフェイルオーバーが問う説明責任
Telia Carrier の2016年ルーティングポリシー障害――Tier 1トランジットのフェイルオーバーが問う説明責任の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。欧州・中東の国内通信事業者の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
欧州・中東の国内通信事業者
AMS-IXの2023年LACP漏出が突きつけた、ピアリング・ファブリック分離の説明責任
共有ピアリング基盤の信頼性は、意図された設定ではなく、実際にフレームを遮断した境界、維持された BGP セッション、機能した代替経路によって証明される。
グローバルのクラウドサービス
Googleの2017年BGPリークは、日本の到達性をめぐるトランジット・フィルタリング責任の検証だった
2017年8月25日の経路リークは、単なるクラウド障害ではない。Google の経路広告、Verizon の受理と再広告、より具体的なプレフィックスによる経路吸引、日本の事業者側で見えた復旧時間の差を分けて見ると、到達性の責任は台帳ではなく、実際に動いた BGP ポリシーと検証可能な運用統制に現れる。
グローバルの国内通信事業者
China Telecom 2010年ルートリークが示したプレフィックス規模主張の責任境界
China Telecom 2010年ルートリークが示したプレフィックス規模主張の責任境界の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルの国内通信事業者の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
リーダー
ジョン・スカダーとBGPオリジン検証・ルーティングポリシーを支える標準化活動
ジョン・スカダーの公開された IETF 記録をたどると、初期のネットワーク運用、BGP の設計と実装、経路オリジン検証、UPDATE メッセージの限定的なエラー処理、経路状態の観測という複数の仕事が一つの実務的な問題へ収束する。すなわち、資源の記録、プロトコルが算出する状態、各ネットワークのポリシー、実装の挙動、観測された現実を混同せず、相互に照合できる形で保つことである。
グローバルの国内通信事業者
Rostelecom の2020年ルートリークが起点検証限界の説明責任を浮き彫りにした
Rostelecom の2020年ルートリークが起点検証限界の説明責任を浮き彫りにしたの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルの国内通信事業者の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
トルコの2014年公開 DNS 傍受がリゾルバ経路制御を説明責任の試金石にした
トルコ国内ネットワークでの2014年の公開リゾルバアドレス傍受は、設定された DNS 宛先が、利用者が実際に受けた経路、応答システム、応答完全性、復旧状態の証明にならない理由を示した。
北米の国内通信事業者
2005年の Cogent・Level 3ピアリング解除は、完全なインターネット到達性をトランジット説明責任の試金石にした
2005年10月に Cogent と Level 3が直接トラフィック交換を停止したとき、一部の依存顧客はインターネット契約と登録済みプレフィックスが動作する経路を保証しないことを知った。説明責任を果たすコントロールは、実際に交換された経路、実際に利用可能な代替経路、そして復旧が事業者のエッジルーターだけでなく利用者にまで届いたことを示す証拠だった。
グローバルの国内通信事業者
Indosat の2014年ルートリークがフルテーブル輸出管理を説明責任の試金石にした
Indosat の2014年ルートリークがフルテーブル輸出管理を説明責任の試金石にしたの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルの国内通信事業者の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのデータセンター
Safe Host の2019年ルートリーク──ピアフィルタリングが国境を越えた説明責任の試金石に
2019年6月6日に起きた Safe Host のルーティング事故は、別のネットワークが本来の関係範囲を超えた経路を受け入れて伝播させたとき、輸出ポリシーの誤りが国際的な基盤インフラ事象に発展し得ることを示した。永続的な説明責任の問いは、単に事業者がミスをしたかではない。輸出、輸入、再広告、監視、経路撤回を制御するすべての事業者が、実行中のポリシーが誤りを封じ込め、承認済み経路状態を回復したことを証明できるか、である。
グローバルの国内通信事業者
TTNet の2004年ルートリークは顧客プレフィックスフィルタリングの責任検証を生んだ
TTNet の2004年12月24日ルーティング障害は、誤った関係境界を越えた経路の配信が、受信側ネットワークの受入・再配布で全体的な到達性問題に拡大することを示しました。重要なのは、経路はネットワークの一部設定ミスだけで決まらず、告知、受理、再配布、回復の各段階に明確な制御責任と検証可能な撤回証拠が必要な点です。
北米の国内通信事業者
1997年 AS7007 漏洩が示した経路フィルタリングのインターネット責任検証
1997年 AS7007 漏洩が示した経路フィルタリングのインターネット責任検証の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。北米の国内通信事業者の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
北米の国内通信事業者
Level 3の2017年 BGP 設定問題が示した、バックボーン変更統制の説明責任
2017年11月6日の Level 3 BGP 障害は、1件の設定変更が組織境界を越える経路配分を引き起こし、利用者やアクセス事業者がどの制御層で対処すべきかを見極める前にトラフィックを偏向させた事例である。説明責任は、意図した方針を実行状態で検証できる運用証拠により成立する。
グローバルのクラウドサービス
2018年の Route 53ハイジャックが BGP-DNS 間の信頼を説明責任の試金石に
2018年4月24日、約2時間にわたり、不正なより詳細な BGP 経路広告が Amazon Route 53の権威 DNS アドレス空間の一部へのトラフィックを迂回させた。迂回先のシステムは`myetherwallet.com`に対して偽の応答を返し、一部の利用者を偽サイトへ誘導した。この事象は単なる暗号資産の窃取、DNS 障害、クラウドサービスの問題ではなかった。番号資源記録、実行中の経路ポリシー、権威…
グローバルのクラウドサービス
Cloudflare の2025年1.1.1.1 停止は経路撤回で検証する DNS 責任
Cloudflare の 1.1.1.1 公開再帰型 DNS リゾルバーは、2025年7月14日、サービス間トポロジーの誤設定が全世界の更新として実行され、62分間世界的に到達不能となった。停止は攻撃でも DNS プロトコル障害でも、同時に見えた Tata Communications India の起点アナウンスでもない。未公開の本番に近いレコードが、サービス対プレフィックスの所有関係を誤って保持し続けたことが発端だった。
グローバルのクラウドサービス
Azure 2023年 WAN 変更障害：グローバルルーティング検証は説明責任の試金石
2023年1月25日、Microsoft の広域ネットワークルーターにおける計画された IP アドレス変更が世界的なサービス障害に発展した。Microsoft の説明では、コマンドがデバイス間で異なる動作をし、メッセージが他の WAN ルーターに伝播し、隣接関係と転送テーブルの再計算を強制してパケットが正しい経路を失った。独立観測者は Microsoft のネットワーク周辺で BGP…
グローバルのクラウドサービス
Cloudflare の 2022 年障害は BGP 変更ステージングを説明責任の試験に変えた
Cloudflare の 2022年6月障害は、攻撃や回線断をきっかけにしたものではない。レビュー済みのネットワーク変更が、MCP アーキテクチャを代表しない段階的ロールアウトで始まったことが要因だった。サイトローカルプレフィックスが19の高トラフィック拠点で撤回されたことで、到達性、内部負荷分散、管理アクセス、ロールバック調整が同時に崩れた。本稿は、代表的ステージングと検証可能なルート状態がインフラ説明責任の核心であることを示す。
グローバルの国内通信事業者
Telekom Malaysia の2015年ルートリーク：上流フィルタリングとトランジット説明責任の教訓
Telekom Malaysia の2015年ルートリーク：上流フィルタリングとトランジット説明責任の教訓の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルの国内通信事業者の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
リーダー
Guillermo Cicileo とラテンアメリカにおけるルーティングセキュリティを支えるインフラ業務
レジストリ設計、エクスチェンジポイントの展開、オペレーター向けガイダンス、トレーニングを通じて、Cicileo の記録はルーティングセキュリティのアイデアがネットワークが実際に維持できる制御になる方法を示しています。
北米の国内通信事業者
CenturyLink の2020年 FlowSpec 障害が示すバックボーン変更管理と説明責任の試練
大手キャリアにとっては通常のタスクに思えた。顧客の1つの IP アドレスからの不要なトラフィックをブロックすること。しかし結果は通常ではなかった。2020年8月30日、問題のある BGP FlowSpec アナウンスが CenturyLink/Level 3ネットワーク全体に拡散し、BGP セッションの確立を妨げ、キャリアの直接顧客をはるかに超えて見える約5時間の障害を引き起こした。1つのトラフィックストリームを除去するための制御が、誰がグローバルバックボーン全体にポリシーを配布でき、誰がそれを停止でき、同じ爆発半径がもはや不可能であることをどのような証…