要約

  • 実証は「導入後も通常運用できるか」「Invalid経路を防げるか」「不具合時に運用者が対処できるか」という三つの確認で構成された。
  • 公開記録が示すのは、実証結果がガイドラインへ引き継がれた限定的な過程である。18社すべての本番導入、無障害、あるいはJANOGやJPNICによる各ASの経路制御は立証されていない。

経路セキュリティの統制で問うべきことは、機能を有効にできるかだけではない。予想外の結果を誰が観測し、誰がポリシーを変え、誰が既知の状態へ戻す責任を負うのか。2023年に日本で行われたROV実証は、この失敗時の問いを試験の外に追い出さなかった。

結果は「三つの確認」で整理された。ROV導入後も通常は問題なく運用できること、Invalid経路に対して防護が働くこと、問題が起きた場合に運用者が対応できること。この枠組みはROVが無リスクだと主張するものではない。復旧可能性も導入判断の一部にした点に意味がある。

この取り組みは2023年7月5日のJANOG52で公開された。JANOGは議論の場を設け、JPNICの木村泰司氏、BIGLOBEの山口勝司氏、慶應義塾大学・WIDEの中村修氏の資料を公開した。しかし、会議を主催し資料を掲載することは、プロジェクトの所有権や参加ネットワークへの指揮権を意味しない。

権限の連鎖は複数の組織に分かれていた。総務省が事業を実施し、NTTコミュニケーションズが請負者となった。三菱総合研究所とJPNICは請負先を支援する立場で参加した。JPNICはRPKI・DNSSEC実証の一部を企画し、環境の設計・運用、結果の取りまとめ、普及活動を担い、その後ガイドラインを正式に公表した。慶應義塾大学、大阪大学・Cyber Kansai Project、長崎県立大学が設備を置く場となり、参加組織が試験した。実際の経路ポリシーを決める権限は、最後まで各ASに残った。

JPNICの2023年度報告は、RPKIに18社、DNSSECに8社、DMARCに10社が参加したと記す。これは各実証への参加数であって、本番導入数、Invalid経路の拒否を有効にした数、第三者が成功を認証した数ではない。

実証には、ハンズオンによる体験、プロジェクト環境での実験、参加者自身の環境での導入検証という三つのコースがあった。この区分は、すべてを本番ネットワーク上の試験と誤解しないために重要である。公開資料からは、どの企業がどのコースに入ったのか、実トラフィックを運ぶBGPセッションやポリシーが変更されたのかは分からない。

検証環境では意図的にInvalidなBGP経路を流し、ROA情報を使ったROVの挙動を確認できた。Arista、Cisco、Juniper、Nokiaの仮想・物理ルーターが使われた。複数ベンダーを扱ったことは学習範囲を広げるが、機能の同一性、本番安全性、あらゆる規模での無欠陥を保証しない。

現在のJPNICガイドラインにも段階的な考え方が残る。まず、Invalid経路を受け入れたまま検証を適用し、ルーター負荷と対象経路を観測する。次に意図的なInvalid例を確認する。最後に、意図しないInvalid判定が起きた場合、SLURMまたはルーターポリシーによって経路を復旧できることを確かめる。

復旧は、制御の外にある例外処理ではない。ガイドラインは、ROVポリシーの解除、ルーター再起動後の確認、キャッシュ再接続の測定、意図しないInvalidへの対応も記載する。キャッシュ切断が保持時間を超える可能性があれば、隣接またはルーター単位でROVを止める、あるいはSLURMを使いInvalidまたはNotFound経路を破棄しない方法を示す。

ただし、元に戻せることにも統制が要る。SLURMが作るのはローカルに調整されたRPKI情報の見え方であり、世界全体のデータを訂正する仕組みではない。接続性を守る一方で、独自の信頼判断を生む。誰が例外を承認し、いつ失効させ、後にどのように整合させたかは、確認した公開資料にはない。

RFC 6811は、この判断権が運用者にある理由を明確にする。検証状態は経路のローカルな属性であり、明示的な設定なしに検証だけを理由として経路を除外してはならない。フィルターや優先度変更はローカルポリシーである。また、検証データが操作されれば、Invalid拒否がサービス拒否の手段になり得るとも警告する。ROVが検証するのはプレフィックスと起点ASの関係であり、ASパス全体ではない。

AS2500のRIBを用いた発表は、2023年3月8日9時時点でIPv4が905,690経路、そのうちInvalidが77、IPv6が170,405経路、そのうちInvalidが231と報告した。これは一つのASに保存された一時点の経路表である。パケット、顧客、到達性への影響を測っておらず、日本全体の危険度や拒否時の影響を示さない。

実証の後には、JANOG52.5で「実証実験とガイドライン」が議論された。JPNICはその後ガイドラインを正式に発行し、2026年3月27日時点のVersion 1.1は専門家チームが維持している。これは知見が制度として残った証拠だが、普遍的な導入の証拠ではない。

したがって、確実に言える成果は限定的である。運用者が予期しない結果を見つけ、自ら判断し、既知の状態へ戻るという手順が公開された。何社が実際にそれを必要とし、何分で戻し、どんな影響が出たかまでは公開記録から分からない。