調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
ケースファイル
経路は三度選ばれ、隣接網が聞いたのは一度だけ：BGP MRAIと時間の権限
BGP ルーターは最良経路を何度も変えながら、そのすべてを隣接網へ伝えないことがある。その沈黙は故障でも迷いでもない。MRAI は、ローカルな経路選択と外部への開示の速度を意図的に分離する。UPDATE と相手側の計算量を抑える代わりに、相手が持つ知識を古くする。問うべきは速いか遅いかではなく、誰がその鮮度を使う権限を持つかである。
IETF
Ketan Talaulikarと、最初のルーター名を保ったプレフィックス
同じプレフィックスについて、二つのログが別のルーター名を示していた。片方は LSA をいま広告した ABR、もう片方はそのプレフィックスを最初に起点としたルーターである。矛盾ではない。OSPF の階層を越えると、広告の作成者は変わり得る。Ketan Talaulikar が4人の共著者と編集した RFC 9084は、この二つの事実を分けて残す。起点情報を保存しても、経路計算や広告権限まで与えないことが設計の核心だ。
インターネット史
パケット間で消えたヘッダー：TCP/IPはどう「記憶」を共有したか
低速シリアル回線では、キー入力一文字にも四十オクテットの TCP/IP ヘッダーが付いた。RFC 1144は意味を削らず、隣り合う二装置に前回を覚えさせ、差分だけを運んだ。
記事
AFRINICの調査で数えられるのは回答だ。「代表」はまだ数えられない
回答欄が埋まっても、回答しなかった組織まで見えたことにはならない。AFRINIC の新しい会員・ステークホルダー調査は、サービス改善に役立つ経験を集められる。だが、その結果を「コミュニティの姿」と呼べるかどうかは、対象集団、招待経路、有効回答、除外、重み付けを記録したもう一つの表にかかっている。
インターネット史
終わりに見えた一行――SMTP は終端記号をどう透明にしたか
SMTP は一本の TCP ストリームで、コマンドの後に長さ不明のメールを運ぶ。一個のピリオドだけの行を終端にしたが、本文にも同じ行があればどうなるのか。
ケースファイル
何も記憶しなかったサーバー：SYN Cookieとステートレスな受け入れ
TCP サーバーは、相手が返事を受け取れると分かる前に、未完了の接続へ記憶領域を割り当てる。SYN Cookie はその順序を変える。SYN-ACK のシーケンス番号に小さな受領証を埋め込み、3通目の ACK が持ち帰った時点で初めて接続を作る。ただし、守れるのは半開状態という一つの予算だけだ。
インターネット史
受理ではなかった許可：HTTPが100 Continueを加えた理由
巨大な本文をまだ握るクライアントに対し、サーバーはヘッダーだけで拒否を決められることがある。HTTP はその間に仮の返答を置いた。100は送信を進める理由であって、処理結果の約束ではない。
記事
RIPEのIPv6 PI案には移行の引き金があるが、記録票がない
古い PI プレフィックス群は、必要量が変わらない限り、そのまま運用できる。ところが追加申請を一件出すと、次の nibble 境界、連続空間の有無、新規割り当て、旧資源の返却期限が一つの案件に入ってくる。最終的なプレフィックスだけでなく、この境目そのものを残す必要がある。
記事
LACNICの偽IXP対策台帳にはイベント列がない
`reserved`という一語は、現在の在庫を数えるには強い。過去を説明するには弱い。LACNIC は重要インフラ向け IPv4 予約プールを機械可読な形で公開したが、政策が名指ししたのはマイクロ割り当て、回収、返却という動きだった。公開ファイルには状態があり、その状態に至った出来事を置く欄がない。
記事
ARINのISP/LIR関係には判定条件の台帳が要る
VPN を販売していても、RIR から番号資源を直接受け取らない会社はある。逆に、アドレスを受け取り下流へ配る組織が、自らをアクセス事業者と名乗るとは限らない。ARIN-2025-1 は ISP と LIR の語を整理しようとしているが、一方を市場活動、もう一方を資源の流れで定義する。そのままでは、宣言された包含関係が成立しない。
IETF
Tony Li と、ペイロードを支配しない4オクテットの封筒
GRE トンネルに入ったパケットは、元の宛先を失わずに外側の宛先を得る。外側のヘッダーが基盤ネットワーク上で封筒を運び、封を開いた後は内側のヘッダーが行き先を再び決める。その間にある最小の GRE ヘッダーは、わずか4オクテットだ。初期 GRE 文書と標準化文書の双方に Tony Li が共同著者として記録されていることは、この小ささの意味を示す。共通機構は包み方を定めるが、トンネルの目的、利用資格、ペイロードの安全までは引き受けない。省かれた判断は消えず、すべて両端の仕事として戻ってくる。
ケースファイル
二度インストールされた鍵：KRACKと再送の権限
無線通信では、失われたメッセージを送り直すことが欠かせない。しかし、同じ応答を返すことと、同じ鍵をもう一度有効化することは別の操作だ。KRACK は、WPA2 の実装がその境界を曖昧にした瞬間を突いた。
記事
APNICは`/23`を外そうとしている――残るのは三つのプレフィックス値だ
`/23`と`/24`の差は一ビットに見える。だが IPv4 アドレス数では512対256である。現行の APNIC 規則は、小さい方の即時需要を示した LIR に、大きい方の一年計画も求め得る。Prop-169 はこのずれを直す。その次に必要なのは、「評価中」という語を一つの値に結び付けることだ。
ケースファイル
失敗が暗号を選んだ：POODLEとフォールバックに潜む権限
TLS のハンドシェイク失敗は、相手が古いとは証明しない。一度の接続が成立しなかっただけだ。ところが互換性のための再試行は、その曖昧な事実を「次は弱い版を提示してよい」という判断に変えた。POODLE は、失敗を作れる者が版選択にも影響できる構造を突いた。
記事
AFRINICのDraft 2は90%を外せるが、「十分な文書化」に項目がない
AFRINIC は2018年、冗長化する第2データセンター向けの追加`/24`を記録していた。既存資源の利用率が90%未満だったため、End User は申請資格を満たさなかった。Draft 2はようやくこの種類の衝突を扱う。しかし、何を証明として残すかは「十分に文書化する」という表現に預けたままだ。
ケースファイル
ヘッダーがプログラムになった日：Shellshockと環境変数に潜んだ権限
Shellshock は、単独では日常的な二つの仕組みが接続されたときに生まれた。CGI はリモートの要求データをプロセス環境へ運び、Bash は特定の形をした環境値を関数として読み込んだ。誰も遠隔実行を明示的に許可していないのに、境界の間で実行権限が成立していた。
IETF
Acee Lindemと、再起動を覚えていなければならないrouter
再起動は router の揮発性 memory を消す。しかし、攻撃者が保存した packet capture までは消さない。昨日正しく認証された OSPF packet は、今日も正しい digest を持つ。receiver が以前の sequence を忘れれば、その古い packet は「偽物」ではなく「古さを証明できない本物」として戻ってくる。RFC 7474は、boot count を不揮発性 storage に残し、各 epoch で packet counter を進め、その履歴を失ったときは key も交換するよう求めた。Acee…
ケースファイル
10分で無効になった「パッチ公開済み」という安心
2003年1月25日、SQL Slammer は脆弱性情報の不足ではなく、実装の遅れを突いた。修正版は前年夏から存在していた。それでも、1個の UDP データグラムで侵入と次の送信を完結できるコードが、人間の承認手続きより先に到達可能な脆弱ホストの大半を回った。
記事
Khipuのローカル保存設定が証拠の有効期限を決める
Khipu のローカル保存設定が証拠の有効期限を決めるの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。記事の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
IETF
Enke Chenと、sessionより長く残ったroute
BGP session が切れた瞬間、router の中にあるすべての転送状態が同時に無効になるわけではない。だからといって、最後に受け取った route が正しいままとも限らない。RFC 9494は、この間にある曖昧さを隠さず扱う。古い route を一定期間残す代わりに、stale であることを明示し、優先度を最下位にし、届く範囲と寿命を制限する。Enke Chen の文書上の貢献から見えるのは、継続を「正常」と呼ばないための設計である。