要約

  • 2008年2月24日18時47分（UTC）、AS17557 パキスタン・テレコムが208.65.153.0/24の広告を開始した。AS3491 PCCW Global がこれを伝播させ、世界中のルーターが受け入れ、YouTube宛ての通信はパキスタンへ流れた。
  • 事態は21時01分（UTC）に終わった。AS3491がAS17557発の全プレフィックスを撤回した瞬間である。開始から二時間十四分、未承認の経路を世界へ運んだのと同じ商用関係が、それを取り下げた。

時間軸は片手に収まる。RIPE NCC自身の事例分析によれば、18時47分（UTC）にAS17557 パキスタン・テレコムが208.65.153.0/24の広告を始める。AS3491 PCCW Global がそれを伝え、世界各地のルーターが受け入れた結果、YouTube宛ての要求はパキスタンへ向かった。

八十分後、被害側が動く。20時07分（UTC）にYouTubeのAS36561が同じプレフィックス208.65.153.0/24を広告し、20時18分（UTC）にはより具体的な二分割、208.65.153.128/25と208.65.153.0/25を広告した。

この一手は、通例より敬意を受けてよく、通例ほど称賛されてよいわけでもない。最長プレフィックス一致の下では、受け入れる側のネットワークにおいて/25は/24に勝つ。そしてそこがこの策の限界でもある。効いたのは、未承認の/24が経路表に残っていて、対抗策より粗かったからだ。攻撃側も使える規則の下での自助であり、非正規の起点を消しもせず、他のどのネットワークにもYouTube側を優先する義務を課しもしない。被害側は誘導と競争できたが、終わらせることはできなかった。

終わらせたのは撤回だった。21時01分（UTC）、AS3491 PCCW Global がAS17557 パキスタン・テレコム発の全プレフィックスを撤回し、誘導は止まった。最初の広告から二時間十四分である。

不良経路を伝えた当事者が、それを取り下げた当事者でもあった。この事例が繰り返し教え、繰り返し書き漏らされてきた事実がこれだ。伝播と終結は一つの商用関係を通っていた。顧客が広告し、上流が輸出し、同じ上流が輸出をやめた。その広告が旅してよいかを決めるためにレジストリの記録が参照された形跡はなく、この二時間のあいだに規制当局が指示を出した形跡もない。2008年2月のNANOG 42の発表資料は同じ役割分担を裏づけている。上流が経路を世界へ広め、圧力と事業者間の調整を経て撤回により終わった、という筋である。ただし明記しておく。これは役割の裏づけであって引用ではなく、時刻の根拠にはならない。

その夜に生じた権力は二種類あり、別々の者が持っていた。経路監視は障害が進行する最中にそれを可読にした。RIPE NCCは、同機構のRouting Information ServiceとBGPlayなどの道具が事案の検知と分析に使われたと記録し、当初の広告を未承認と呼んでいる。可読性の価値は高い。事案を噂ではなく記録された事実に変え、被害者が損害を立証できるようにし、事業者の行為を記録に対して説明可能にする。だが監視装置はセンサーである。センサーは経路を拒否しない。

動作させたのは中継事業者の運用判断だった。経路の安全をスイッチを持つ権威に委ねたい人には耳の痛い一文だろう。そうはなっていない。アドレス登録機関は誰がブロックを保持するかを記述するが、他のネットワークがどの経路を受け入れるかは制御しない。この隙間は不祥事ではなく、アーキテクチャそのものだ。経路制御は独立に運用されるネットワーク間の自発的な相互接続であり、どれか一つが別の一つに「そのプレフィックスを運ぶのをやめろ」と命じることはできない。2008年2月に存在した梃子は中継側の、商用関係の内側にあり、それを所有する企業が自ら引いた。

責任はこの事案では配分されており、そのように記述されるべきだ。起点は権限のないブロックを広告した。上流はその広告を受理し世界へ輸出した。受信側のネットワークはそれを受け入れた。三つの段階はいずれも、事態をもっと小さく保てた場所である。第一段階だけを名指しする――ほとんどの再話がそうする――と、系統的な失敗が一国的な不名誉に置き換わり、仕組みはそのまま残る。

そこで耐久性の問題になる。中断が始まって二時間後に行使される仲介者の裁量に依存する修復は、制御ではなく、もっともらしい物語を伴った運にすぎない。耐久性のある修復は事前に、しかも分散して行われる。起点に対する検証可能な授权、事業者境界での顧客プレフィックスのフィルタリング、運用者側での起点検証、あらかじめ合意したエスカレーション経路に接続された警報、必要になる前に訓練済みの緊急撤回である。これらは候補となる統制であり、2008年に何が配備されていたかの記述ではない。要は方向だ。判断を前へ移し、より多くの手に分け、監査可能にすることで、一社の判断だけが設定ミスと世界規模の障害のあいだに立つ構図を崩す。

ここで確認した資料について、境界を一つ記す。本稿のために読んだ文書には、レジストリ、規制当局、自動検証システムがこの広告を止めた記録はない。生のコレクタ出力、当事者間の書簡、中継契約も含まれていない。これらの文書が名指す決定的行為は上流による撤回である。本稿の確認が及ばなかった文書に依存する問いは、未解決のままにするのが正直な答えだ。当事者が何もしなかった、という答えではない。