要約

  • Quinzi、Pelsser、Di Battistaの推定では、RIPE RIS RRC00で観測した日次BGP更新のうち、RPKIイベントに関連する割合はピークを含めても1％未満だ。低い水準から増加している。
  • この数値は意図的に大きめに見積もられ、単一のコレクターに基づく。インターネット全体に共通する比率でも、個々のネットワークに影響がないことの証明でもない。

数字を読む前に分母を確認する

6月にProceedings of the ACM on Networkingで公開された論文は、RPKIデータの変更と関連づけられるBGP更新量を調べた。ROAが変われば、経路の検証状態が変化する場合がある。ROVを行うルーターはポリシーに応じて判断を変え、BGP更新を送ることがある。ただし、ROAの変更が必ず更新を生むわけではない。このため著者は「RPKI関連」と表現する。時間的な近接だけでは、個々のメッセージの原因を特定できない。

分母は全ルーターが生成した更新の総数ではない。対象は、RIPE Routing Information Serviceで最も古いRRC00が受信した一日あたりの更新量だ。長期の履歴を得るために選ばれた。論文執筆時点で114のピアがあり、そのうち80がフルルートを共有していた。測定期間全体では349の異なるピアが参加し、五大陸に広がっていた。観測範囲に広がりはあるが、単一コレクターを全数調査とみなすことはできない。著者も、別のコレクターでは異なるノイズ量が見える可能性を明記している。

広い時間窓で上限を見積もる

11年分を処理するため、研究では2014年1月から2025年8月までの月曜日を分析した。月曜日はROA変更数の分布が高い側に伸びており、上限推定に適していた。あるプレフィックスに影響するイベント群について、収束時間内のBGP更新をすべて数えた。実験では3時間以内に収束していたが、保守的な時間幅を採用している。その間にはRPKIと無関係な経路イベントによる更新も含まれ得る。したがって、この数値は上限であり、各更新の因果を判定した結果ではない。

長期のイベント列はRIPEのRPKI Archiveが保存する日次スナップショットから再構成された。スナップショットはイベントログではない。欠落したROAは実際の変化を見えなくする一方、重複・重なりのある記録から見かけ上のイベントを生むこともある。そこで研究は2024年5月から、30秒ごとにオブジェクトを取得する5つの独立バリデーターを備えたRPKI-Flutterと照合した。2025年8月までの重複期間では、両者の更新量はおおむね近かったが、Archiveからのイベント推定は多めになる場合があった。異なる種類のデータ同士の比較なので、誤差が消えるわけではない。

小さい割合にも変化がある

RRC00では、イベントのピークを含めても日次更新に占める割合は1％未満だった。Flutterで測ったIPv4の割合は2024年5月の0.069％から2025年8月の0.116％へ、IPv6は0.024％から0.033％へ上がった。論文はおよそ倍増したとする。絶対値は小さいが、継続測定は必要だ。

この研究は、少なくともこの観測点では、RPKIイベント量が現時点で主要なBGPノイズ源だという見方を支持しない。しかし、個別ルーターの負荷や別のピア群、経路品質、到達性、パケット配送を測ったものではない。RFC 9324は別の制御として、新しいRPKIデータを受信しただけで隣接ルーターに経路リフレッシュを求めないよう勧告する。これは制御プレーン負荷の一形態を抑える仕組みであって、経路変更をなくすものではない。

Heng Luの「Running-Code Primacy」は技術的根拠ではなく、編集上の問いを示す。インフラの主張を実運用の観測と照らし合わせることだ。RRC00は長期かつ多様な運用データを提供する。その観測範囲も発見の一部である。

出典：Quinzi、Pelsser、Di Battistaの論文・オープンPDF、QuinziによるAPNIC記事、RFC 9324、RFC 6811。