要約

  • LACNICは、潜在的なルーティングループと整合する少なくとも138件を報告している。最初の分類では24件がAS内、14件がAS間、100件はプライベートアドレスやタイムアウトのため確実に帰属できない。別の規則を使うとAS内は83件、未分類は41件になり、合計は同じ138件である。
  • 公開RIPE Atlas結果から個々の反復ホップ列は確認できる。しかし全調査の標本範囲、継続期間、サービス影響、法的な責任主体までは確認できない。

分析

TTLが示すもの、示さないもの

RIPE Atlasの測定215329771は、2026年9月24日にプローブ60205から実施された一度のICMP tracerouteである。TTL 9から30まで、45.186.15.34と45.65.244.151が交互に返る。測定215330052では3つのアドレスからなる周期的な列が同じ区間に現れ、26番目のホップでは試行の一つがタイムアウトしている。複数のアドレスが一定の順で繰り返すことは、単に同じ応答アドレスが続く場合より、経路上のループ候補を考える手掛かりになる。

LACNICの記事が説明する調査は、この個別記録より広い。ドミニカ共和国で登録された197のASが広告するIPv4プレフィックス1,476件を対象とし、各プレフィックス内の少なくとも40アドレスにICMPプローブを送った。Time Exceededを返すアドレスがあれば記録し、同じプレフィックス内から別のアドレスを無作為に選ぶ。この手順から234の宛先を得て、二つのRIPE AtlasプローブからICMPとTCPのtracerouteを実施し、外部のツールでも候補を再確認したという。

報告数は故障ネットワークの台帳ではなく、この手順で得た潜在候補として読む必要がある。LACNICは少なくとも138件を周期的な転送パターンと整合する候補とする。最初の分類はAS内24件、AS間14件、残る100件はプライベートアドレスまたは途中のタイムアウトによりASを確実に特定できないケースだ。次に、プライベートアドレス区間の直前にある最後の公開ホップと宛先プレフィックスが同じASNに属すればAS内とみなす規則を適用し、83件と41件に分けている。

どちらの内訳も総数は138件のままだ。24件から83件への変化は、59件の新しいループではない。不確かな候補に対して、プライベート区間をまたいでASラベルを引き継いだ結果である。トラブルシューティングの仮説としては有用でも、対象の全ホップを公開情報で同一ASに帰属できる場合と証拠の種類が異なる。

返信アドレスを所有者と取り違えない

RFC 1812では、パケットを転送するルーターはTTLを減らし、TTLはルーティングループの終端にも使われる。tracerouteは異なるTTLに対する応答からホップごとの表示を作る。その表示が示すのは各時点で誰が返信したかであって、内部の転送トポロジー全体ではない。

測定215333649はこの境界をよく示す。一度だけ取得された公開結果では、TTL 9から30にかけて172.17.123.66と172.17.117.105が交互に現れる。反復は明瞭だが、いずれもプライベートアドレスである。プライベートであることは、ネットワーク外や無関係を意味しない。内部用途では一般的なアドレスだ。ただし、そのアドレスだけから公開ASNとの対応を導くことはできない。隣接する公開ホップや宛先プレフィックスを使うなら、それは生の観測とは別の推定として記録すべきだ。

反対方向の注意は測定215326566にある。一つの結果でTTL 9から30まで38.131.62.230が応答する。注目すべき反応だが、複数アドレスが交互に巡る列とは異なる。LACNIC自身もこの例のループ形状を未分類としている。応答アドレスの反復だけで「確認済みループ」と扱えば、調査が保持している差を消してしまう。

経路の観測、ASへの割り当て、転送障害、利用者への事故はそれぞれ別の根拠を要する。反復する列が見えても管理主体は不明かもしれない。ASNと結び付けても利用者が通信を失ったかは分からない。候補が見つかっても原因や継続時間は決まらない。

分類結果には判定規則を添える

この研究で重要なのは、分類器を変えると責任の説明も変わることだ。候補ごとに宛先プレフィックス、測定プローブ、プロトコル、UTC時刻、各ホップの返信とタイムアウト、ループ検出規則、AS対応づけに使った経路スナップショット、帰属の確信度を含む記録を残すべきである。プライベート区間の直前にある公開ホップからASNを推定するなら、その推定を生の列と別にする。

記事によれば測定は異なる時間に繰り返され、観測されたパターンは持続する場合がある。一方、公開本文には全実行の一覧、観測期間、宛先・プローブ・プロトコル別の結果表がない。これは研究を退ける理由ではない。読者が公開例から再現できる範囲を測定結果そのものから区別する理由である。単一のAtlas結果は時刻付きの記録であって、時系列ではない。

二つの観測地点を使う設計は、出発地点によって経路が変わるかを見るのに有用だ。プローブ60205はAS6400（Claro Dominicana）経由、32174はAS267705経由と説明されている。ただし、すべての宛先が両地点・両プロトコルで測定されたかを示す表は公開要約にない。設計意図だけで実際の測定網羅性を証明することはできない。

出典