要約

  • RIPE Labs の IRR Landscape シリーズ第三部は、AMS-IX と DE-CIX のトラフィック測定を用い、RPKI が IRR のどの部分を置き換えられるかを検討した。
  • 調査結果は一律ではない。調べた条件では第三者の ROUTE(6) オブジェクトを大幅に段階廃止できる一方、第三者の AS-SET は BGP フィルタ生成に不可欠なままである。
  • これは全事業者への削除指示でも、ROA を顧客コーンの証明とみなす主張でもない。ASPA は将来の候補として扱われるが、広く導入済みとはされていない。

一つのデータベース名では判断できない

IRR を使うという説明だけでは、実務上の役割が見えない。ROUTE と ROUTE6 は、プレフィックスと起点 AS の結び付きを示す。AS-SET は、自律システムの集合をたどり、ある種のフィルタ処理では顧客コーンを組み立てるために用いられる。どちらも経路ポリシーの処理に現れるが、同じ判断を支えるものではない。

RIPE Labs の研究は、この違いを AMS-IX と DE-CIX のトラフィック測定で比較した。生産構成と、第三者 IRR データのクラスを減らしながら RPKI 派生情報を加える複数の場面を対照したという。公表された結論は非対称である。第三者 ROUTE(6) は大幅に縮小できるが、第三者 AS-SET は BGP フィルタ生成に残る。

ここで「大幅に」は「常に」とは違う。資料は、特定のネットワークが既に構成を変更したとは述べず、RIPE NCC の政策も発表していない。ROA が ROUTE/ROUTE6 を置き換えられるのは、カバレッジがある場合だとする。その条件が、検討された構成と全世界への処方箋を分ける。

ROA は関係集合を語らない

AS-SET が残る理由は、顧客コーンがプレフィックスの起点承認を別表記したものではないからだ。そこではフィルタ作成に使われる関係集合が問われる。研究は ASPA を将来的な運用上の置換候補として示すが、標準化が続いており、まだ広く展開されていないと明記する。

したがって「RPKI が IRR を置き換える」という一般化は資料を超える。有効な ROA があっても、双方向のポリシー、到達可能性、経路選択、トラフィック、完全な顧客コーンまでは証明しない。一方で AS-SET を残すことも、すべての第三者 ROUTE(6) が必要だという意味にはならない。

部分的な撤去を記録する

第三者 IRR 入力を減らす試行では、「IRR を止めた」という一文より、何を変えたかを記録する方が重要になる。対象オブジェクトとソースのクラス、担っていたフィルタ機能、RPKI と権威 IRR のカバレッジ条件、構成シナリオ、評価期間、制約、観測範囲、戻す条件、訂正履歴を残すべきである。

残した部分も同じ記録に必要だ。第三者 AS-SET が顧客コーンの発見に用いられ続けるなら、ROUTE(6) の削減だけを報告すると全面置換のように見える。RPKI 派生オブジェクトが試験に使われたとしても、未検証の関係ポリシーの代替を証明するわけではない。

これは RIPE NCC、AMS-IX、DE-CIX による要件ではなく、資料の境界を残すための編集上の提案である。プレフィックス—起点の根拠が変わることと、関係の根拠が不要になることを混同しないための小さな記録だ。

資料が示す範囲

RIPE Labs の資料は、調査の範囲と第三者 ROUTE(6) と AS-SET の異なる結論を示す。実運用への導入、障害、特定事業者のフィルタ状態、ASPA の一般的な準備完了は示していない。

出典