要約

  • RFC 9926 は EARO/EDAR の P-Field 3 でユニキャスト・プレフィックスを登録する。R フラグは 6LR に RPL への経路注入を求められるが、記録の射程はそのローカルな制御関係である。
  • ROVR による登録権の検証は、プレフィックスと鍵の対応が事前に 6LBR へ設定されて初めて可能になる。宛先選択、転送、サービス効果は別の証拠である。

監視画面には登録済みのプレフィックス、残り寿命、経路が並んでいた。報告書はそれを「拠点への到達性確認」と言い換えた。表示自体は正しいかもしれない。ただし、その言い換えは複数の検証者を一行に消してしまう。

RFC 9926 は 6LoWPAN の近隣探索を拡張し、プレフィックスを所有する、または直接接続するノードが隣接ルータへ登録できるようにする。別のルーティング領域への再配布を要求でき、RPL を使う環境では 6LR がプレフィックス経路を注入できる。これは制約の強いネットワーク内部での経路関係を表す仕組みである。

一方で RFC はプレフィックスの割当方法にも、再配布に使うルーティング方式にも非依存である。これは使い回せる薄い層にするための設計であり、登録メッセージから公的な割当権限やインターネット全体の真実を読み取れない理由でもある。

登録状態は宛先を一つに決めない

P-Field が 3 の NS(EARO) を受けると、6LR は送信元アドレス経由でそのプレフィックスへの経路を設ける。R が立てば、6LR は RPL にプレフィックスを注入する。F ビットは、その 6LR が登録を受け入れ対応することを示す。

だが同じプレフィックスを複数の 6LN が登録できる。6LR は (プレフィックス、長さ、ROVR) ごとに状態を保持する。一致するパケットは最長プレフィックス一致により登録ノードの一つへだけ渡される。ハブの例では、同じスタブを担当する複数ルータに対し、ハブが自身の負荷分散を行う。

したがって登録行から分かるのは、どのローカルな約束が残っているかまでである。どの起点が有効か、どの受信者が選ばれたか、次の転送が成功したか、戻り経路やアプリケーションが成立したかは別に観測しなければならない。再起動で状態が失われ、再登録要求が出ることもある。時間と寿命を伴わない「到達可能」という印は監査に耐えない。

ROVR は設定済みの権利を検査する

AP-ND を使えば登録権を強制できるが、前提は登録より前にある。複数ノードが同じプレフィックスを登録し得るため、ノード固有の自動鍵だけでは足りない。RFC 9926 は、プレフィックス用の鍵対と ROVR を配備前に対応付け、最初の登録時までに 6LBR へ導入することを求める。IPAM や DHCPv6 snooping はそのローカルな出所になり得る。

この検証が示すのは、設定されたルールが今回の登録を許したことだけである。RIR の割当、公的な権原、世界規模の origin 承認、計測済みの経路、サービス信頼の決定ではない。ルー・ヘンのいう最小の共通層は、まさに自分で検証できることだけを主張するためにある。

情報源