| 講演抄録/キーワード |
| 講演名 |
2026-09-15 16:55
VRPおよび生成元情報の履歴を活用したROVにおけるNotFound経路の原因分析 ○谷崎文那・桂 祐成・Araya Kibrom Desta・遠藤 新・新井イスマイル・藤川和利(奈良先端大) IA2026-34 |
| 抄録 |
(和) |
RPKI におけるROV では,ROA が発行されていないこと,ROA の削除や検証エラーによってVRP が生成されないこと,いずれの原因であってもNotFound と判定される.よって,NotFound という判定のみから経路を遮断すべきか否かなどを判断することは困難である.我々は,NotFound と判定された経路について原因を分析し,原因候補と判断根拠を運用者に提示することで,運用者の判断を支援することを目的とする.そこで,本研究では過去のVRP 変化と生成元との対応を履歴として保持し,検証情報やリポジトリ取得状態と時系列に照合することが原因分析に有効であると考え,履歴の構築と事例分析を行なった.その結果,約5 日16 時間の観測期間において,観測期間中に6,385 件のVRP の新規出現,1,060 回の再出現および4,869 回の消失を確認した.また,証明書チェーン上の証明書有効期限とVRP 消失の時間的な対応や検証メッセージとの対応が得られる事例を確認した. |
| (英) |
In the ROV of the RPKI, a route is classified as NotFound both when no ROA has been issued and when no VRP is generated due to ROA deletion or a validation error.
Therefore, it is difficult to determine whether a route should be blocked based solely on a NotFound classification. Our objective is to support operators’ decision-making by analyzing the causes of routes classified as NotFound and presenting them with potential causes and the rationale behind those determinations.In this study, we maintained a history of the correspondence between past VRP changes and their sources, and, believing that cross-referencing this history with validation information and repository retrieval status in a time series would be effective for cause analysis, we constructed this history and conducted case studies. As a result, during an observation period of approximately 5 days and 16 hours, we confirmed 6,385 new occurrences of VRPs, 1,060 reappearances, and 4,869 disappearances. We also identified cases with temporal correspondence between certificate expiration in the certificate chain and VRP disappearance, as well as correspondence with validation messages. |
| キーワード |
(和) |
BGP / RPKI / RPKI validator / ネットワーク運用 / / / / |
| (英) |
BGP / RPKI / RPKI validator / Network Operation / / / / |
| 文献情報 |
信学技報, vol. 126, no. 180, IA2026-34, pp. 48-55, 2026年9月. |
| 資料番号 |
IA2026-34 |
| 発行日 |
2026-09-08 (IA) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
IA2026-34 |
|