BGPリホーミング:IPv4プレフィックスのオリジンASNが変わる理由
IPv4プレフィックスの保有者が変わらなくてもオリジンASNが変わる理由と、BGP、RPKI、IRR、レジストリの状態を確認する方法。
編集チームの記事
23件の記事
IPv4プレフィックスの保有者が変わらなくてもオリジンASNが変わる理由と、BGP、RPKI、IRR、レジストリの状態を確認する方法。
APNICの番号資源、登録サービス、組織としての権限の限界を初めて学ぶ人のための解説。説明責任を果たし、担い手を替えられるインターネットの調整を求めるLu Hengの議論も紹介する。
新たに1,000世帯をつなぐ場面から、アドレス調達、経路、IPv4の費用を考えます。盧恒が登録機関の交代可能性を重視する理由も解説します。
世界をつなぐ通信が、イノベーション、デジタル包摂、持続可能な成長を世界各地で促し、デジタル経済を支える仕組みを解説します。
RPKIは、認可されていない経路オリジンをネットワークが拒否するために役立ちます。実際の効果を左右する、共有された根拠情報、各ネットワークの判断、運用上の依存関係をたどります。
ROAは、どのネットワークが経路を生成してよいかを示します。署名付きレコードを通信の到達保証と混同せずに、ROAを準備し、その効果を確認し、ネットワークを切り替える方法を解説します。
BGPは経路を交換し、RPKIはそのオリジンを検証するための根拠を提供します。この検証で守れる範囲、残る課題、そして根拠となる情報を誰が管理するのかを解説します。
アドレス保有者によるRPKIの認可がルーターに届くまでをたどり、サービスの信頼性と管理者を交代できる仕組みの両立を求めるLu Hengの議論を読み解く。
RPKIが経路の発信元をどのように確認し、その結果が何を意味するのか、そして信頼できるセキュリティにはレジストリの権力への制限も必要だというLu Hengの主張を理解する。
ISPがアドレスプールを顧客向けサービスにつなげる仕組み。割り当て、ルーティング、需要、共有、利用終了時の処理、そして調整と支配の境界を考えます。
パブリックIPとプライベートIP、NAT、IPv4とIPv6を理解し、アドレスが身元や所有権を完全に示すものではなく、ネットワークの継続性の一部である理由を学びます。
一つの/24の例からIPv4のプレフィックスと/25ブロックへの分割を学び、アドレスのクラスを推測するよりも、現在使われるCIDRが役立つ理由を理解します。