要約

  • ROYAとAS210837の公的な関連は、管理上の同一性を調べる出発点にはなるが、現在の経路広告、顧客サービス、到達性、運用管理を単独では証明しない。
  • 持続性や修復を主張するには、登録情報、時間付きの経路観測、複数地点からの到達性、依存関係、運用上の対応、そして復旧の再現性を結び付ける必要がある。

まず「誰の番号か」と「誰が運用するか」を分ける

RIPE DatabaseとRDAPは、AS210837の登録状態、組織との関連、管理者、イベント、行政上の参照情報を確認するための権威ある候補ソースである。しかし、この調査ではライブのエンドポイント応答を取得できなかった。したがって、現在の登録フィールドを確認済みの事実として提示することはできない。RIPE DatabaseのAS210837オブジェクトとRIPE RDAPの記録は、何を確認すべきかを示す証拠の入口であって、現在の運用の証明ではない。

この区別は形式的なものではない。組織名とASNの関連が正しくても、実際の経路制御を誰が担っているか、どの設備や上流に依存しているか、顧客向けサービスが稼働しているかは別問題である。登録情報は同一性を支えるが、運用上の支配やサービスの継続性までは埋めない。

宣言された意図は、観測された動作ではない

RIPEのIRRにあるrouteおよびroute6オブジェクトが取得できれば、AS210837がどのプレフィックスを起点として宣言しているか、どのようなルーティング方針を登録しているかを確認できる。RIPEの逆引き検索は、フィルタ作成や登録上の意図を調べる材料になる。ただし、IRRオブジェクトはライブのBGP広告でも、暗号学的に署名されたROAでもない。

次の段階はRIPEstatのAS概要、広告プレフィックス、BGP状態、近隣AS、更新履歴、ルーティング履歴である。これらは、取得時点とコレクターの視野を明示したうえで、AS210837がどの経路を観測されているかを調べる候補となる。AS概要、広告プレフィックス、BGP状態、近隣AS、BGP更新、ルーティング履歴、BGPlayは、同じ問いを時間と観測地点の異なる面から分解する。

しかし、コレクターから見える広告は、世界中の利用者が同じ経路で到達できることを意味しない。広告が消えたことは、ただちに事業停止を意味しない。反対に、広告が残っていることも、データプレーンの正常性、顧客トラフィック、DNS、電力、設備、サポート体制が健全であることを示さない。更新の集中は不安定性の手掛かりになり得るが、原因を特定するには別の証拠が要る。

RPKIは重要だが、到達性の証明ではない

RPKIの検証はASN全体に一つの状態を与えるのではなく、個々のプレフィックスと起点ASNの組み合わせごとに行われる。RIPEstatのRPKI履歴候補とCloudflareのRPKI表示は、各組み合わせについてValid、Invalid、NotFoundなどを調べる候補である。

Validは、公開されたROAがそのプレフィックスと起点の組み合わせを認可していることを支持する。それでも、完全なASパスを認証するわけではない。上流事業者が無効な経路を拒否していること、利用者がサービスに到達できること、障害から回復したことも、Validだけでは分からない。RPKIは予防的なルートオリジン管理の一部であり、運用の継続性を一括で判定する装置ではない。標準仕様であるRFC 6482とRFC 6811も、この範囲を越える主張の根拠にはならない。

依存関係は登録ページには現れにくい

PeeringDBに一致するネットワーク記録があれば、事業者が公開した施設、交換ポイント、ポリシー、連絡先などを確認できる。PeeringDBのAS210837検索に記録が存在しても、掲載されたセッションが現在アクティブとは限らない。記録がないことも、非公開のトランジットやプライベート接続がないことの証明にはならない。

BGPView、bgp.tools、CAIDAのAS関係表示は、プレフィックスや近隣、上流・ピア関係を別の視点から整理する。BGPViewのプレフィックス、上流、ピア、bgp.toolsのAS210837表示、CAIDA AS Rankは、比較には有用だが、商業契約や完全な現在視界を確定しない。複数の集約サービスが同じ公開コレクターに依存している可能性もあるため、見かけ上の独立性を過大評価してはならない。

「復旧した」と言うための最低条件

AS210837の経路がある時点で再び観測されたとしても、それは制御プレーンの回復を示すにとどまる。Cloudflare Radarのルーティング表示、IODAのASN観測、bgp.he.netなどを組み合わせれば、可視性の変化を調べる材料は増える。しかし、可視性の回復は、顧客トラフィック、内部システム、名前解決、電力・回線・設備の冗長性、現場の対応能力が戻ったことを意味しない。

持続性について責任ある結論を出すには、少なくとも次の証拠が必要になる。第一に、登録された同一性と観測対象のASNが同じであること。第二に、時間を付した経路広告と撤回を複数のコレクターで照合すること。第三に、異なる地点からの到達性を確認すること。第四に、上流、ピア、施設、アドレス資源、DNSなどの依存関係を記録すること。第五に、誰がどの制御を持ち、どの変更を実施したかを示す運用記録。第六に、一度だけではなく、異なる時間帯や障害後にも回復が再現されることだ。

この調査で取得できたのは、主としてその証拠連鎖を構成するソースの候補と、それぞれの限界である。ライブ応答がないため、現在のプレフィックス、ROA状態、ASパス、近隣、到達性、停止、復旧を確認済みの事実としては記述できない。これはROYAが稼働していないという結論でも、稼働しているという結論でもない。現時点で言えるのは、登録上の関連から耐久的な運用支配や修復能力へ飛躍する証拠が不足している、という限定された判断である。

ROYAとAS210837を評価する次の実務的ステップは、同じ時刻を基準に各ソースを取得し、プレフィックスごとの観測、ROA、経路、到達性を突き合わせることだ。さらに、観測結果を運用者の変更記録や依存関係の説明と比較し、復旧後にも同じ経路と到達性が維持されるかを再確認する必要がある。登録情報は調査を始める理由になる。しかし、ネットワークの持続性を証明するのは、反復可能で独立した観測の組み合わせである。

参照した公開データの入口

本稿の調査では、RIPE Database、RIPE RDAP、RIPE IRR、RIPEstat、PeeringDB、BGPView、bgp.tools、Cloudflare、CAIDA、IODA、bgp.he.netを候補として整理した。各URLはライブ取得済みの現在値を意味しない。取得不能という制約自体が、本稿の結論の範囲を限定している。

調査対象の組織については、ROYA Communications and Internet Services Company Ltdのディレクトリー項目も参照できる。この項目自体は、現在のネットワーク運用を証明するものではない。