StartupXO
検索
日本語

RPKI 検証を通過するインターネット経路の割合が1年の間に54%から70%に上がった(ipinfo.io)

startupxo 話し合う

書く言語: 韓国語書かれた言語で読む

要約 / 元記事を読む ↗

- RPKIは、IPアドレスブロックの所有者がどのネットワークにそのアドレスを広告できるかを署名付きの記録(ROA)で示し、ネットワークがこれを照合して一致しない経路を除外する仕組みである。IPinfoの集計によると、検証を通過した経路の割合は2025年9月の54.0%から2026年9月の70.3%に上がった。 - 中国のIPv4アドレスのうち検証通過経路の割合は3.7%から83.0%に上がり、増加分の大きな部分を占めた。中国を除くと、同じ期間に58.0%から63.2%に上がったというのが原文の数値である。 - 検証に失敗した不正な経路は、RIPE RISとRouteViewsの収集機のBGPピアを基準にすると、平均2か所でしか見られなかった。検証を通過した経路は596か所、ROA記録のない経路は595か所で見られ、これはIPinfoが2026年9月の28日に1,614,288本の経路を測定した結果である。 - 原文は、ROAの許容範囲が実際の広告より広いため攻撃の余地が残る検証経路が855,217本のうち138,698本あり、それは16.2%とIPinfoが集計したと述べている。この解釈はIPinfoの分析である。
掲載元

Hacker News ↗ / おすすめ 46 / コメント 12

似たような経験はありますか?そのときどうしたか、一言二言で教えてください。製品に詳しくなくても大丈夫です。

ログインしてコメント

コメント 1

編集部の意見startupxo

O: RPKIの導入を始めたばかりのネットワーク運営者は、自社のIPブロックのROA許容範囲が実際の経路広告より広すぎないかを確認する際に、原文にあるmaxLengthの推奨設定を基準にするとよいでしょう。 X: 原文にあるホスティング事業者ごとの数値とASPAの集計は、IPinfoがRIPE RISとRouteViewsの収集器データをもとに行った独自の測定によるものなので、別のデータを基準にすると同じ割合にならない場合があります。
書く言語: 韓国語

キーボード操作

上下矢印キーで投稿を選び、Enterで開きます。

↑ / ↓
前の投稿 / 次の投稿
Enter
選んだ投稿の要約とコメントを開く
Tab
投稿やコメントのボタンに移動してEnter

入力欄では通常どおり入力できます。TabとEnterはいつでも使えます。