要約

  • LACNICによれば、IRRの経路オブジェクトは方針共有とBGPフィルター作成に使われ、作成はしばしば自動化される。
  • **BTW分析:**各オブジェクトの由来とフィルターの再生成時刻が分かってこそ、自動化を安全に扱える。

出典:IRR設計、RPKI・IRR FAQ、運用進捗。

LACNICはIRRを、組織が経路方針を共有するための経路オブジェクトのデータベースと説明する。他のネットワークはそれをBGPフィルター作成に利用できる。

ビューの生成方法が重要だ。routeとroute6はRPKIのROAから、他の種類は登録情報から生成できる。FAQはAUT-NUM、ROUTE、ROUTE6、AS-SET、MNTNER、PERSONを挙げる。AS-SETは資源保有者が作成し、ほかの列挙オブジェクトは自動生成される。

これは複数の由来を持つ公開派生ビューで、FTP、ウェブ、WHOISから取得できる。しかし公開されていることは、利用者がいつフィルターを再生成したか、全種類が常に完全かを示さない。IRR由来のフィルターだけで全ての漏えいやハイジャックを防げるとも証明されていない。運用証拠であり、経路の正当性そのものではない。