要約

  • HolterbachはRIPE 93で、IXPの通常のBGP収集セッションではフィルターされた経路やピアの状態変化を取りこぼすと説明した。BMPなら、実装と設定に応じてポリシー適用前後や代替経路を記録できる。
  • 2026年10月の発表では、小規模IXP三つのルートサーバーと参加者のおよそ60本のBMPセッションが接続されていた。観測を広げるほど保存、検索、公開範囲の判断が重くなる。

消えた理由は一つではない

経路が表示されなくなったとき、参加者が広告をやめたのか、ルートサーバーが落としたのか、ピア接続が切れたのか、別の経路が選ばれたのかを知りたい。RIPE 93の公式発言録でHolterbachは、普通のBGP収集セッションには送られた結果しか入らず、原因を分けにくいと述べた。サーバーソフトを直接照会するlooking glassはある。彼の課題は、途中の状態を時間とともに集めることだ。

RFC 7854のBMPは、受信経路のポリシー適用前後とピアの接続状態を監視できる。RFC 8671は送出経路の監視を加える。講演の公式概要は、除外された経路や最良経路にならなかった候補も挙げている。ただし実際に見える段階はルートサーバーの実装と設定が決める。画面に多くの線があっても、必要な段階が出力されなければ事故の答えは残らない。

見える経路には保存費用が付く

発表当時、三つの小規模IXPがルートサーバーからBMPを送っていた。FRRoutingが一つ、BIRDが二つだという。参加者のおよそ60セッションから、サーバーとの約200セッションと1,000超の直接接続が見えていた。これはHolterbachが示した試験的な規模である。保存量を抑えながら素早く検索することを、彼は最も難しい部分とした。質疑では、1,500ピアの送出経路を監視すると、一つの接続の揺れで更新が膨らむとの指摘も出た。

公開の線引きも残る。詳細な経路データは障害を調べる人に役立つ一方、攻撃者にもポリシーを推測する材料を与えるとHolterbachは認めた。運用者は出力するセッションや保存するデータを選べる。経路を直すのは監視装置ではない。消えた位置と時刻を示す記録が、修復する人を正しい場所へ向かわせる。

原資料：RIPE 93講演；発言録；RFC 7854；RFC 8671。