要約

  • LACNIC 42とLACNIC 43の調査では、第2モジュールに回答した人のうち、それぞれ48％と80％が安全なルーティングと起源検証のラボに参加したと答えた。報告書は、各グラフの近くにこの設問の回答数を示していない。
  • LACNIC 46の予定では、BGP広告を手作業で確認した後、RPKI自動化とフィルターを紹介する。これは実習の計画であり、修了や本番ネットワークの変更を示す証拠ではない。

分析

参加率が示す範囲

LACNIC 42の満足度報告では、安全なルーティングと起源検証のラボが合計欄で48％を占める。LACNIC 43の報告では80％で、調査対象となったグループの間でこのラボが最も参加者を集めたと説明されている。どちらも、第2モジュールに回答した人を設問の母数としている。報告書全体のサンプル数はそれぞれ373件と504件だが、この設問に何人が答えたかはグラフのそばに載っていない。

したがって、数字が表すのは調査回答者の一部による参加申告だ。全登録者、地域のすべてのネットワーク運用者、あるいはRPKIを使ってルートをフィルタリングする本番ネットワークの割合ではない。48％から80％への変化を、2年間の導入曲線と見ることもできない。イベントのサンプルと講座構成は異なり、同じ人やネットワークを追跡していないからだ。根拠のある結論は、関連する調査モジュールの回答者の間で、参加申告が多かったということまでである。

実習で試す制御の連鎖

LACNICは2025年4月、LACNIC 43のラボを、RPKIバリデーターの設定、フィルタリングポリシーの適用、Ansibleによる関連作業の自動化を試せるシミュレーション環境として紹介した。2026年10月のLACNIC 46の予告は、似た課題を別の順序で説明している。まずBGP広告を手作業で観察し、次にRPKI設定と攻撃の緩和に役立つフィルターを自動化エンジンで扱う。イベントAPIでは10月19日月曜日の講座として登録されている。調査時点でイベントはまだ開かれていない。

この順序が重要なのは、ルーティングセキュリティが単一のスイッチではないからだ。運用者は広告を観察し、検証済みのプレフィックス認可と起源を照合し、ローカルポリシーで結果をどう扱うか決める。RFC 6811は起源検証の状態としてValid、Invalid、NotFoundを区別する。検証結果だけでフィルターが導入されるわけではない。また、ASパス上のすべての自律システムを認証したり、あらゆる経路リークを防いだりするものでもない。その先の動作を決めるのはルーターのポリシーと運用環境だ。

仮想ラボなら、稼働中のネットワークを危険にさらさずにこの連鎖を教えられる。期待した状態と観測値を比較し、ポリシーを試し、自動化が意図した設定を変えるか確認できる。ただし、講座の予告、シミュレーションの成功、本番で継続する制御は別々の結果だ。公開された予告が説明しているのは最初のものだけである。

公開記録に欠けているつながり

満足度調査が尋ねるのは、どの講座に参加したかだ。プログラムの到達度や回答者の関心を示す資料として役に立つ。一方、公開された表は、各人がラボの全工程を完了したか、内容を定着させたか、その後ネットワークに制御を導入したか、本番変更を第三者が検証したかを答えていない。

この欠落は、LACNICに内部評価がない、ラボが失敗した、参加者が誰も実装しなかった、という証拠ではない。ここで確認した公開記録の範囲を示しているだけだ。分母と追跡測定が見えなければ、関心と完了を区別できず、完了と導入も区別できない。後にRPKIやBGPの状態を観測しても、それだけで研修が変更を引き起こしたとは言えない。

結果記録で分けるべき段階

次の記録は簡潔でよい。ラボとツールのバージョン、テスト広告と期待される検証状態、参加者に求めたポリシーやフィルター操作、各工程の完了数、エラー数、ロールバック試験数をLACNICが公開すればよい。各数値にはそれぞれの分母が必要だ。「シミュレーションでフィルターを設定した」という結果は、そのままの意味に限定され、地域のネットワークが採用したという意味にはならない。

別途、任意参加の追跡調査で、受講者が実ネットワークに制御を応用したか、いつ導入したか、何を根拠に答えるかを尋ねられる。連絡した人数、回答数、自己選択による限界も示すべきだ。機密設定を収集したり、公に見える経路変更を受講者に帰属させたりする必要はない。公開経路の観測は、ネットワークが何を広告しているかを示すが、なぜ変化したかは説明しない。

参加人数だけよりもこの測り方のほうが研修を評価しやすく、責任の境界も保てる。LACNICは自ら設計した実習を記録し、運用者は本番設定を管理する。記録を改善すれば、ラボが何を教え、参加者がどう選択したかを説明できる。講座だけで地域全体を守れると約束する必要はない。

LACNIC 46は、講座開始前にこの区別を明らかにできる機会だ。手作業から自動化へ進む流れは、検証可能な試験として十分具体的である。次に公表する数字は、試験の完了、失敗した工程、後日利用したと任意に申告した人を示すべきだ。教室が満員だったことを、セキュリティの成果に置き換えてはならない。

出典