要約

  • 2026年11月3日の20:07～22:50 UTC、RIPE NCCのRFC 8181公開サービスは委任CAの要求に「Unknown publisher」と返した。
  • 保守時の再起動で、低速なストレージから発行者設定が届く前にKrillが動き出した。既存の公開物は影響を受けず、設定復旧後に失敗分の公開は自動再開した。

鍵を持つ人と、投函口を開ける人は別だ。RIPE NCCの委任CAは自分の署名鍵を管理できる。それでも11月3日には、署名した新しいオブジェクトをRIPEのRPKIリポジトリへ送り込めなかった。受付のKrillが、登録済みの発行者を「Unknown publisher」と判定したからだ。

発端は通常保守に伴う再起動だった。ストレージから発行者設定が届くのが遅れ、Krillが先に立ち上がった。障害は20:07から22:50 UTCまで、2時間43分続いた。会員の通報を受け、24時間対応の担当者が正しい設定を読み込ませた。失敗した公開は自動的に再開したとRIPEは報告している。

リポジトリにすでに置かれていた内容は無事だった。この一点を外すと事故の姿が変わる。既存のROAなどを読む経路と、委任CAが新しいROA、マニフェスト、失効リストを登録する経路は同じではない。今回止まったのは後者だ。

RIPEは設定の準備をKrill起動の条件にし、RFC 8181部分の監視を強める方針を示した。影響を受けたCA数や遅れた更新件数は公表していない。拒否された要求の記録があれば影響の規模を確かめられる。

原資料：RIPE NCCの障害報告、委任CAの案内。