要約

  • ARINが2025年9月に導入したROA Change Logは、過去365日の変更について時刻、操作、Web・API・ARINシステムの別、起点AS、プレフィックス、最大長、変更したアカウント名を表示する。
  • 2026年5月、利用者がIRRオブジェクトにも同様の操作履歴を求めた。ARINは有益だと認め、ルーティングセキュリティーの開発計画へ入れ、提案を終了扱いにした。公開された納期はない。

フィルターがある経路を突然拒み始めたとする。担当者はIRRのrouteオブジェクトを取得し、現在の内容を確認する。その次に知りたいのは変更者だ。どのアカウントが、Web画面かAPIのどちらから、いつ書き換えたのか。現行オブジェクトの写しだけでは、この問いに答えられない。ARINはROAについては答えるための履歴をすでに作った。IRRについては、同じ道具を求める声が公開記録に残った。

提案2026.9を5月11日に提出したのはRandal Kohutekだ。ROAの作成、変更、削除には日時、発生源、利用者、操作を追える記録がある一方、IRRオブジェクトには同じものが見当たらないと書いた。IRRの変更は経路やネットワークの可視性に影響し得る。ROAとIRRの連携が崩れたとき、変更の出所が分かれば原因究明に使える。提案には障害件数や損失額はない。求めたのは、顧客が自分のオブジェクトの変化を説明できる記録だ。

ARINは5月19日、この機能が顧客に役立つと返信した。ルーティングセキュリティーのロードマップに加え、優先順位と実装計画を決める内部手続きへ回し、提案を Closed とした。案件の処理は終わったが、公開ページには提供予定日も履歴の仕様もない。障害対応中の担当者が参照できるIRR操作画面が示されたわけでもない。

対照となるROA側には具体的な製品がある。ARINは2025年9月29日にROA Change Logの追加を発表した。利用案内によると、組織の起点ASとプレフィックスの組に関する過去365日の新規・変更を表示する。操作はAddedかRemoved、発生源はWeb User、API User、ARIN Systemの別が分かる。AS、プレフィックス、最大長、当時のアカウントの姓名も載る。100件を超えるとページを分ける。全件CSVはチケットで申請し、ARINは2営業日以内に審査、承認後のファイルを90日間ダウンロード可能にするという。365日は閲覧対象の履歴、90日はCSVの取得期間である。

ARINのIRR案内では、RPSLオブジェクトをWeb画面またはREST APIから登録し、NRTM、圧縮ファイル、Whoisで外部へ提供すると説明する。更新時のメール通知はどちらの入力経路にもない。WebやXML RESTで扱う「simple」と、RPSL RESTで作る「advanced」では編集可能な経路も違う。現在公開されるRPSLには登録内容がある。NRTMには流通する変更がある。しかし顧客が過去の操作をアカウント単位でたどる履歴は、提案者が求めた別の機能だ。

ROAの履歴を見ればIRRも説明できる、という近道も成り立たない。ARINのIRR Auto-ManagerはROAの起点ASとプレフィックスに基づくrouteオブジェクトを作れるが、利用者は作成を断れる。既存の非管理オブジェクトを残すか置き換えるかも選べる。作成後のIRRオブジェクトはROAと独立に削除可能だ。ROAを消す際には、関連IRRオブジェクトを消すか、非管理として残すかを選ぶ。最初は連動した二つの記録も、その後の操作によって違う履歴を持つ。

実務上は、問題のオブジェクトの旧版と現行版、該当するNRTMの差分、手元のAPI実行記録、対応するROAの状態と変更履歴を並べることになる。これらは差が生まれた範囲を絞る。ARINが書き込みを受理した時点の操作者、経路、時刻を示すIRRの記録があれば、調査は推測の鎖から始めずに済む。

公開資料の限界は一点だけ明記できる。顧客向けIRR履歴が見えないというのは提案者の観察であり、ARINは内部ログの一覧も提供日も示していない。オブジェクト識別子、操作、時刻、発生源、実行者、保存期間を備えた顧客向け履歴が実装されれば判断は変わる。

ROAには一年分の変更をたどる帳簿がある。IRRには、同じ帳簿を求める案件を閉じた記録がある。経路を止めたフィルターの原因を探す夜に、ロードマップは操作者の名前を返さない。

提案とARINの回答 · IRR案内 · ROA変更履歴とAuto-Manager · 2025年の発表