要約

  • Gaurav KansalがAPNIC 62で示した9月5日時点の数字では、インドで広告されるIPv4アドレス空間の89%、IPv6の98%が有効なROAに覆われていた。一方、APNIC Labsの9月4日の7日間測定では、経路起点検証によるフィルタリングは約1.2%だった。
  • ROAの発行はポータルで済む。ROVの実行には検証器、運用中の経路ポリシーの変更、誤判定への責任が要る。NIXIの交換設備での検証は、その時点では2027年第1四半期までの計画だった。

Gaurav KansalのAPNIC 62の資料は、最初の数字だけなら祝賀会を開ける。2026年9月5日、インドで広告されるIPv4アドレス空間の89%、IPv6の98%に有効な経路起点認可（ROA）が付いていた。ところが次の数字は静かだ。APNIC Labsの9月4日の7日間測定で、経路起点検証（ROV）によるフィルタリングは約1.2%。署名は広がったが、それを読むネットワークはまだ少なかった。

ムンバイのRouting Security SIGで話したKansalは、公式プログラムではインドのNational Informatics CentreのJoint Director (IT)と紹介される。講演ではNIXIとIRINNの取り組みを説明した。ROAは、ある経路をどの自律システムが起点として広告してよいかを記す。受け取る側が検証器に問い合わせ、結果を経路選択に反映して初めて、署名は防御の手段になる。登録簿の記載だけでルーターは動かない。

分母にも注意がいる。89%と98%は、広告されるアドレス空間の大きさで重み付けした値だ。経路広告を一本ずつ数えると、同じ資料ではIPv4が85.7%、IPv6が85.2%になる。署名済みの大きなIPv6ブロックは、アドレス重み付けのグラフをとくに押し上げる。どちらの被覆率も、受信側が無効な起点を拒否している割合を示さない。Kansalは「署名した」と「検証した」を別々のスライドに置いた。

公式のセッション記録で、KansalはNIXI会員から聞いた理由を語る。ROAの作成はポータルの操作だが、ROVには検証器の設置と本番のルーティング変更が伴う。上流事業者が先にフィルタするのを待つ人もいる。誤って正当な宛先を遮断し、競合の顧客だけが到達できる事態を恐れる人もいる。これは彼が聞いた声であり、国内全事業者の調査結果ではない。

測定グラフも一度いたずらをした。インドの7日間の値は8月11日に41.5%まで跳ね、約1.15%へ戻った。世界の系列も同じ日に動いた。KansalはAPNICに収集上の異常ではないかと問いかけた。突然の好成績は、まず原因を調べるべき材料だ。ここに挙げた値はいずれも9月の記録で、APNIC Labsの現行ダッシュボードはその後も変化している。

彼は大手五つのネットワークが検証すれば、国全体の加重指標は速く動き得ると指摘した。質疑では、上流が一社だけの小規模事業者でも、交換点のピアから不正な経路を受け取る可能性が示された。Kansalも認めた。大手の行動が全国の数字を変えても、各社のピアリング方針までは代筆してくれない。

資料には、APNICの委任下で試すRPKI環境がまだ本番ではないこと、NIXIのBIRD経路サーバーで2027年第1四半期末までにROVとASPAの検証を始める目標が記されている。APNICとNIXIの協力発表も、事業者への検証導入支援を掲げる。次に欲しいのは署名の増加を祝う図ではない。実際の経路判断を、誰が運用したか分かる記録だ。