トピック
RPKI と経路セキュリティ
「トピックの観点から見たRPKIトピックは、特定のテーマ、シグナル、または監視すべき話題を共有する記事を結びつけます。このページは、関連報道、公開情報源、市場関係者、インフラへの影響をたどる豊かな道筋を提供し、企業動向、政策決定、地域的影響、運用リスクにわたってそのトピックがなぜ重要なのかを理解するための十分な文脈を与えます。単なる記事リストにとどまらず、読者は繰り返し現れるシグナル、影響を受ける組織、公開証拠、市場背景、サービス継続性、調達、競争、コンプライアンス、戦略計画といった背景を比較できます。このページでは、トピックの対象範囲、関係するインフラ事業者や政策、報道内容を裏付ける証拠、そして通信事業者、顧客、投資家、政策関係者にとってそのテーマがなぜ重要なのかを説明します。」
グローバルのクラウドサービス
Cloudflare の 2022 年障害は BGP 変更ステージングを説明責任の試験に変えた
Cloudflare の 2022年6月障害は、攻撃や回線断をきっかけにしたものではない。レビュー済みのネットワーク変更が、MCP アーキテクチャを代表しない段階的ロールアウトで始まったことが要因だった。サイトローカルプレフィックスが19の高トラフィック拠点で撤回されたことで、到達性、内部負荷分散、管理アクセス、ロールバック調整が同時に崩れた。本稿は、代表的ステージングと検証可能なルート状態がインフラ説明責任の核心であることを示す。
グローバルの国内通信事業者
Telekom Malaysia の2015年ルートリーク：上流フィルタリングとトランジット説明責任の教訓
Telekom Malaysia の2015年ルートリーク：上流フィルタリングとトランジット説明責任の教訓の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルの国内通信事業者の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
リーダー
Guillermo Cicileo とラテンアメリカにおけるルーティングセキュリティを支えるインフラ業務
レジストリ設計、エクスチェンジポイントの展開、オペレーター向けガイダンス、トレーニングを通じて、Cicileo の記録はルーティングセキュリティのアイデアがネットワークが実際に維持できる制御になる方法を示しています。
北米の国内通信事業者
CenturyLink の2020年 FlowSpec 障害が示すバックボーン変更管理と説明責任の試練
大手キャリアにとっては通常のタスクに思えた。顧客の1つの IP アドレスからの不要なトラフィックをブロックすること。しかし結果は通常ではなかった。2020年8月30日、問題のある BGP FlowSpec アナウンスが CenturyLink/Level 3ネットワーク全体に拡散し、BGP セッションの確立を妨げ、キャリアの直接顧客をはるかに超えて見える約5時間の障害を引き起こした。1つのトラフィックストリームを除去するための制御が、誰がグローバルバックボーン全体にポリシーを配布でき、誰がそれを停止でき、同じ爆発半径がもはや不可能であることをどのような証…
グローバルの国内通信事業者
Cox の2025年経路リークが示した RPKI 封じ込めの証明力
Cox の2025年経路リークが示した RPKI 封じ込めの証明力の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルの国内通信事業者の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルの国内通信事業者
ロステレコムの2017年金融ルートリーク：属性特定証拠が説明責任の試金石に
ロステレコムの2017年金融ルートリーク：属性特定証拠が説明責任の試金石にの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルの国内通信事業者の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
JPNOG
経路を守る検証が、経路を消すとき――JANOGのRPKI実験が残した「安全な失敗」の宿題
RPKI によるオリジン検証は、誤った経路広告を見分けるための強い手掛かりになる。だが、その手掛かりを運ぶリポジトリ、検証器、キャッシュ、RTR セッション、ルータのどこかが壊れたとき、守るはずの仕組みを新しい到達不能の原因にしないためには何が要るのか。2013年の期限付き JANOG ワーキンググループが実際に試した範囲と、会場で問いにとどまった範囲を分け、後年の運用と事故から答えの輪郭をたどる。
番号資源社会
番号資源機関のための10年間のストレステスト
番号資源機関は継続性を前提に構築されています。割り当て、登録、移転、ディレクトリデータ、ルートセキュリティ資格情報は、理事会の変更、法律の衝突、市場の変動、システムの老朽化にかかわらず信頼できるものでなければなりません。そのため、公的な言葉は安定性を強調します。しかし、安定性は最近の崩壊がないことでは証明されません。それは、機関が自らの前提を困難な条件にさらし、適切な機能を維持し、合法的に行使できない権限を放棄し、権威を腐敗させることなく回復できるときに証明されます。
グローバルのクラウドサービス
ブカレストからのワン Git プッシュ：Anverino Software と LuaDNS の厳しい経済学
LuaDNS は、小規模チームがソフトウェアのように権威 DNS をレビュー、スクリプト、デプロイできるようにするが、その異常に開かれた制御面は、低コストで目に見えないインフラがビジネスを支えるドメインにとって十分信頼できるかという中核的な調達問題を浮き彫りにする。
リーダー
Randy Bush とルーティングセキュリティの実務的ケース
インターネットの共有ルーティングおよびネーミングシステムは、何千もの独立したオペレーターが限定的で検証可能な信頼を互いに置くことができる場合にのみ機能します。Randy Bush のキャリアは、その信頼がどのように構築されるかを検証する方法を提供します。プロトコルや機関が絶対無謬であると想定するのではなく、狭い技術的チェック、規律ある運用、訓練された人材、説明責任のある組織を組み合わせることによってです。
ラテンアメリカ・カリブの機関トレンド
Carlos Martinez-Cagnazzo：ルーティングセキュリティの境界業務
Carlos Martinez-Cagnazzo の公開記録は、インターネットを安全にする単独の設計者を描いたものではありません。それは、暗号標準、トラストアンカー運用、オペレーター教育、国境を越えたインシデント調整が交差し、各技術的管理が機関とそれを適切に利用する人々に依存する場所で活動する、地域レジストリの戦略家という、より示唆に富む権威を示しています。
グローバルの機関
NICHONET の 5 プレフィックス IPv6 フットプリントは、文書化されたホスティング設備に結びつかない
NICHONET は実在するルーティングネットワークだが、最も信頼できる公開証拠が示すのは、その名称が示唆する大陸間ホスティング事業者ではなく、一個人によるトンネルベースの IPv6 実験である。5 つの可視 IPv6 オリジンと 4 つの交換記録は有用なエンジニアリング活動を証明するが、所有データセンター、顧客ラック、販売可能な計算リソース、ストレージ容量、あるいはテスト済みの復旧サービスを確立するものではない。
リーダー
Niels Raijer と BGP 強化の静かなる仕事
Sofia Ren は、ルートサーバーと BGP セキュリティに関する Niels Raijer の活動をプロファイリング。小さな事業者コミュニティが、共有ツール、オープンスタンダード、制度的信頼を通じてルーティング層を強化し、巨大プラットフォームが主導権を握るのを待たずに行動できることを示す。
記事
量子移行とレジストリ鍵のガバナンス
暗号的に関連する量子コンピューティングの見通しは、リソース公開鍵基盤にとって現実的な計画課題を生み出す。RPKI はデジタル署名に依存して公開鍵をインターネット番号リソースにバインドし、署名されたルーティングオブジェクトを検証する。その展開されたアルゴリズムプロファイルは RSA と SHA-256 に基づいている。RSA 署名が実用的に偽造可能になった場合、証明書、失効リスト、マニフェスト、ルート認証が担う信頼は異なる暗号基盤を必要とするだろう。
記事
制裁の断片化とサービス層分離の必要性
制裁は人、企業、政府、取引、分野、支援形態に対して課される。一方、インターネット番号資源機関は共有システムを運用しており、その影響は一つの契約を超えて広がる。銀行が支払いを拒否したからといって、アドレスブロックが消失すべきとは限らない。企業がリストアップされたからといって、そのルートを広告するネットワークやその背後にある顧客が合法的な標的になるわけではない。法的主体と技術的結果はほとんど一致しない。
記事
RPKI 導入と制度的リスクの移転
ルートオリジンセキュリティは重要な転換点を迎えた。Resource Public Key Infrastructure は、もはや限られた技術コミュニティによる実験的なオプションとして捉えるべきではない。より多くのアドレス空間が Route Origin Authorization でカバーされ、より多くのネットワークがそのデータを検証し、より多くの運用者が Invalid と分類された経路に何らかの優先度の変更や拒否を適用している。それぞれのステップは、許可されない発信元の経路が伝播するのを難しくする。これは真の公共の利益である。
番号資源社会
NRS が提唱するユーザー制御 RPKI モデル
番号資源協会（NRS）は、非営利の会員制アドボカシー組織です。分散化を推進し、事業を支援し、地域インターネットレジストリのガバナンスにおいて権限を与えた会員を代表します。NRS は、NRO、RIR、IANA、レジストリ・レジストラ、RPKI トラストアンカー事業者、決済機関、上訴審判所、継続管理機関、破産管財機関ではありません。
番号資源社会
NRS がリースおよび委託使用の記録を提唱する理由
Number Resource Society（NRS）は、世界的な非営利の会員制アドボカシー組織です。分散化を推進し、企業を支援し、地域インターネットレジストリガバナンスにおいて権限を与えた会員を代表します。NRO、RIR、IANA、レジストリまたはレジストラ、RPKI トラストアンカー運用者、決済機関、上訴審判所、継続管理機関、破産管財人ではありません。
番号資源社会
レジストリサービスレベル：顧客のために、ダッシュボードのためではない
Number Resource Society (NRS) は非営利の会員制アドボカシー組織であり、分散化を推進し、企業を支援し、RIR ガバナンスにおいて権限を与えられた会員を代表します。NRO、RIR、IANA、レジストリやレジストラ、RPKI トラストアンカー事業者、決済機関、上訴審判所、継続性管理機関、破産管財機関ではありません。
番号資源社会
ルートが暗転する前に留保する権利
不服申し立てが成功しても、審査対象となった行為がすでに世界を変えてしまっていたら、その価値はほとんどない。アドレスブロックの再割り当て、移管の崩壊、リソース証明書の変更、逆 DNS の移動、取引相手による新たな公開記録への依存などが起こり得る。レジストリは後日フィールドを復元できるが、ネットワーク、顧客、裁判所、市場が以前の状態に戻ることは保証できない。