要約

  • Usama EjazとAntonis Charitonは2026年8月8～14日のBGP広告、IRRオブジェクト、RPKI検証結果を時刻をそろえて比較した。RIPE 93の原著要旨では、週全体で観測されたプレフィックス・起点ASの64.4％にIRRの精確一致があった。
  • 一致した中で786件は一週間を通じてRPKI Invalidだった。371件はROAの最大長を超え、415件は起点ASが異なった。

二つの台帳が別の答えを出す

経路フィルターを作る際、IRRにプレフィックスと起点ASの組が見つかれば作業は進みやすい。Ejazの公式発表記録は、そこにRPKIの判定とAS-SETの所属を並べる。BGPで実際に見えた広告、IRRの行、ROAの許可範囲、集合の展開は、それぞれ違う検査だ。一つの一致がほかを上書きする仕組みはない。

研究ではRIPE RISとRouteViewsの57収集器で観測された公開の組を、19のIRRソースと、週を通じて利用できた17のRPKI検証ビューで照合した。週全体の64.4％には精確なIRR一致があり、その79.9％は一つのIRRソースだけに載っていた。自動処理が最初に見つけた一行を入場券にすれば、出典の薄さも衝突も見えにくくなる。

一週間消えなかった赤信号は786件。RIPE NCCの起点検証ガイドに沿うと、371件はROAのmaxLengthより細かい広告、415件はROAが許可していない起点ASだった。個別の修正に必要なのは、資源保有者が今どのプレフィックス、起点、長さを意図しているかだ。二種類の衝突を同じ修正先へ送れない。

古い登録は残り続ける

研究は広い範囲を覆うオブジェクトの候補も140,360件保持した。狭い広告が新たに出ても古い登録は自動では消えない。RIPEデータベースの作成規則では、経路オブジェクトの作成にアドレス資源側の認証を求める一方、記載された起点AS側の認証は必須ではない。IRRとROAが異なる権限経路を通る理由がここにある。

別のAS-SET再現では精確一致の99.27％が残ったが、展開できない集合は検査が続く。Ejazの手順は、広告、精確オブジェクト、ROAを順に見て、矛盾を直せる資源保有者へつなぐことだ。

原資料：RIPE 93原著要旨；公式発表記録；RIPE NCC起点検証ガイド；RIPE経路オブジェクト規則。