要約

  • RIPE 93で報告された事例では、IPv4でL-Rootへの応答を待ち切れないRIPE Atlasプローブが、普段の約1000台から約3000台へ増え、数日続いた。事前と発生中を比べると、新たに失敗した約1700台は97か国に分布していた。
  • 調査では、L-Rootのサイトは別のプローブから到達できた。記録が示したのは一部の経路の障害であり、再帰リゾルバーの利用者が受けた影響を数える資料はまだない。

赤い線の横に「L-Root」と書けば、電話は根サーバーの運用者に向かう。2026年10月27日のRIPE 93でGiovane Mouraが見せたRootVizの事例は、その早合点を止めるのに役立つ。L-Rootへ届かないプローブはIPv4で約3000台まで増えた。だが調べていくと、対象サイトはほかの場所から引き続き応答していた。壊れていたのは、少なくとも一部の観測点からそこへ至る道だった。

RootVizはRIPE NCCが運営するRIPE Atlasの測定結果を集めて表示する。Mouraのチームは、タイムアウトするプローブの通常値が約1000台だったところ、約3000台に上がった状態が数日続いたと説明した。発生前と発生中の短い時間帯を揃えると、約1700台が新たに失敗しており、その観測点は97か国に散らばっていた。この広さなら担当者が夜中に起きる理由になる。しかし、地図上の広さは故障箇所の証明ではない。

調査は観測点そのものから始まった。プローブがオフラインになっただけなら、宛先までの経路を疑う前に分かる。同じ時間帯のIPv6と、ほかのルートサーバーへの到達性を比べたところ、L-RootのIPv4に特徴的な変化だった。チームはtracerouteとanycastサイトへの到達も確認した。サイトは動き、別のプローブからは到達できた。どの区間で通信が止まったかを詰める作業は、Mouraによれば今もかなり手作業だ。

この発見には測定母集団の選び方が効いている。RIPE NCCのDNSMONはAtlasのアンカーを使う。技術文書には、ルートや多数のトップレベルドメインのサーバーをアンカーから能動的に測る仕組みが書かれている。RootVizはアンカーだけでなく一般のプローブも取り込む。2025年のRIPE NCC年次報告では、接続中のプローブは約1万4400台、アンカーは963台だった。これは今回の障害時点の分母ではなく、観測範囲を変える選択の規模を示す過去の数字だ。

アンカーは比較的安定した基準点になる。一般のプローブを加えると、もっと多くの接続網で起きたことが見える。その代わり、家庭回線の切断、設置先の電源、プローブ自体の変動も入ってくる。一台の赤印は弱い。発生前には正常だった同じ集団が、特定の宛先とアドレスファミリーで同時に失敗したなら、調べる価値が増す。広い観測網の価値は、赤印を大量に並べることより、比較できる集団を残せることにある。

L-Rootの事例では、その比較が宛先側への短絡を防いだ。IPv6では同じ落ち方をしなかった。他のルートサーバーは見えていた。問題の時間にもプローブは稼働していた。anycastサイトも別の経路から利用できた。これらを重ねて初めて、画面に出た名前と修理すべき場所を分けられる。根サーバーの運用者は自分のサイトと経路広告を調べられるが、インターネット上のすべての中継網を単独で直すことはできない。

会場ではRIPE NCCのCEO、Hans Petter Holenがさらに厳しい問いを出した。これほどの到達失敗は、実際のDNSリゾルバーと利用者にどれだけ効いたのか。別の参加者も、一般利用者の問い合わせはしばしば別の場所に置かれた再帰リゾルバーを通ると指摘した。Atlasのプローブを利用者一人、あるいはリゾルバー一台に換算する式はない。Mouraはその点を認めた。同じ時間と関係するネットワークについて、リゾルバー側の応答記録が得られれば、利用者への影響を測れる。

経路の異常だけでも運用上の仕事はある。あるネットワークから根サーバーの一つへ届きにくいなら、接続関係、転送経路、障害時間帯を調べるべきだ。だが「プローブがタイムアウトした」「サーバーが停止した」「利用者の名前解決が失敗した」は別々の事実である。これらを一枚の赤いグラフに押し込めると、故障が残り、信用だけが先に減る。

RootVizはRIPE Atlasに眠っていた広い信号を見える場所へ出した。DNSMONの安定したアンカーも、一般プローブの幅広さも必要だ。次に求められるのは、警報から診断までの記録である。対象集団、IPv4とIPv6の差、他のルートへの到達、traceroute、anycastサイト、そしてリゾルバー側の結果。グラフは扉を叩く。事故報告書に署名するのは、その後の証拠だ。

出典： RIPE 93のRootViz発表ページと公式速記録、RIPE NCCのDNSMON技術文書、Atlasの標準測定一覧、2025年年次報告。