要約

  • npNOGの公式記録は、2020年12月にルーティングセキュリティとRPKIを扱うオンライン企画があり、組織発表では45人超が参加したことを示す。この数字はnpNOG自身に帰属する一次情報であり、独立した出席監査ではない。
  • ROAや検証状況の変化は公開測定で観察できるが、日時付きの参加者から行動への連鎖がなければnpNOGを原因とはできない。

出発点は限定される。公式イベントページは2020年12月のオンライン日程を記録し、npNOGは45人を超える参加を報告した。この数字はnpNOG自身に帰属する一次情報であり、独立した出席監査ではない。具体的な運用課題を扱う公開オンライン企画が行われたことは確認できる。しかし、画面が閉じた後の行動は分からない。

ROAの作成は、資源保持者またはその権限を受けた主体の行為である。経路起源検証の導入は、方針、試験、障害対応、保守を伴う別の運用判断だ。パネルは理解を深めても、技術者に本番経路や登録情報を変える権限まで与えない。

APNIC Labsの測定方法は、ROA公開やROVの状態を時系列で調べる助けになる。一方、誰がnpNOGに参加したか、雇用主が何を承認したか、別の研修やベンダーが関与したか、設定変更の理由は示さない。

APNICによる研修効果の分析も、全体的な普及や他の介入を切り離せないと認めている。研修前後の数値は調査の入口であり、因果判断の終点ではない。

強い証拠には、参加者または所属ネットワーク、イベント時の意図、その後のROA・バリデータ・方針変更、両者を結ぶ文書または同意済み証言という四つの日付付き要素が必要だ。現時点の公開記録にその連鎖はない。ただし、非公開記録にも存在しないとは言えない。結論は失敗ではなく、公開証拠から運用上の追跡を確認できない、である。

今後は、同意を得た基準時点の意図、一定期間後の追跡、集計結果と不明・脱落の公開を組み合わせられる。測定値には、実際に変更を管理したネットワークの説明が必要だ。

2020年パネルが課題を可視化した価値は認められる。その瞬間が画面の外に残ったかは、出席者数ではなく会後の行動で判断すべきだ。

Sources