RPKIキャッシュサーバの課題と提案 -より信頼できるRPKIを目指して-

概要

BGPルーティングセキュリティの分野において、RPKI/ROVはここ数年で急速に実用段階へと移行した。日本国内におけるROV導入率（INVALID経路の破棄率）は2026年現在で約40％に達しており、2024年以降はJPNICによるガイドライン公開などを契機として普及が加速している。AS間の相互接続においてもROV実施が推奨される場面が増え、ROVへの対応は事実上の標準として定着しつつある。技術の成熟という観点から見れば、ROVはすでに「導入するかどうか」の議論を超え、「いかに安定・信頼性高く運用するか」という段階に入っている。

一方、ROVの仕組み上、RPKIキャッシュサーバがリポジトリからRsyncまたはRRDP経由でROA情報を収集し、生成したVRPをBGPルータに配布するという構造を持つため、リポジトリとの通信障害やリポジトリ側のトラブルによってVRPが不完全な状態となった場合、不正な経路の流入を防げなくなるリスクが存在する。また、ROA作成者の設定誤りによって正当な経路がINVALIDと誤判定され、意図しない通信障害を招く可能性もある。

ビッグローブと長崎県立大学は、ルーティングセキュリティに関する共同研究の中でこの課題に着目し、「VRPブレーカー（特許出願中）」を開発した。本機構は、リポジトリから取得したROA情報をルータへ反映する前に検証を行い、異常の可能性が検出された場合にVRPの配布を一時停止することで、不完全なVRPに起因するリスクを低減するものである。

本プログラムは、ROVが成熟技術として広く普及していく過程で顕在化してきた運用上の課題を整理したうえで、VRPブレーカーの設計と動作について説明する。また、RPKIの信頼性をさらに高め、次世代の運用者へ安定した技術基盤を引き継いでいくために、インターネットコミュニティとして何に取り組むべきかを参加者とともに議論したい。

議論ポイント

■ROVのリスクに関してどう考えていますか？
・ROVのリスク（不完全なVRPによりINVALID経路がFIBに乗る可能性）とその対策について
・正常な経路がROVにより破棄されて通信障害となるリスクについて
・「NOTFOUND」の経路を破棄(または優先度を下げる)する未来は来ますか？

■リポジトリの信頼性について
・リポジトリの信頼性を高めるために何をすべきですか？

■「不完全なVRP」への対策について
・対策は必要だと考えますか？
・判断するための要素として必要なものは何だと考えますか？
・VRPブレーカーの仕組みに対してご意見を頂きたいです

プログラムで扱う内容について

本プログラムでは、RPKIキャッシュサーバとリポジトリ間のネットワークの問題、リポジトリ自体に着目して「より安全にRPKIキャッシュサーバを運用し、ROVするにはどうするべきか」を考えます。 BGPルーター側の実装やオペレーション、RPKIキャッシュサーバーの個別のソフトウエアの実装、ROVで不正経路対策をすること自体の是非や有効性については議論しないものとします。