IPv4 & IPv6 トランザファー準備状況チェック

What the IPv4 and IPv6 Readiness Checker Reviews

このチェッカーは、いくつかの公開された技術的なシグナルを1つのレポートにまとめます。これは、プレフィックスに関連する地域インターネットリジストリを特定し、利用可能な登録記録を読み取り、現在のBGPオリジンASNsを見つけて、一致するIRRルートまたはroute6オブジェクトを探し、各可視オリジンをRPKIで検証し、プレフィックスがRIPE RISピアによって表示されているかを測定します。また、ルートがBGPに表示されているが対応するIRRオブジェクトがない、RPKIで無効なオリジン、複数の現在のオリジン、または公開された不正使用連絡先がないなどの明白な不一致を強調します。

結果は、IPv4の譲渡、IPv6リソースのレビュー、ネットワーク移行、BGPオンボーディング、またはスポンサリング-LIRの議論を行う前の初期段階でのためのものである。高いスコアは、照会時の公開技術データが比較的完全で一貫していることを示す。これは、地域インターネット登録機関が譲渡を承認することを保証するものではなく、リソースが法的に利用可能であることを保証するものでもなく、アドレス空間に歴史的な評判上の問題がないことを保証するものでもない。

レジストリと登録オブジェクト

権限あるRIRは重要な第一歩です。これは、ポリシー、移管手順、文書要件、およびリソースの状態がRIPE NCC、ARIN、APNIC、LACNIC、AFRINIC間で異なるためです。登録セクションには、inetnumまたはinet6num、netname、組織参照、国、状態、ソース、最後に変更された日付などの利用可能なフィールドが表示されます。登録データは、契約や現在のRIR記録と併せて確認する必要があります。単独では法的な所有権証明書ではありません。

元ASN、ルートオブジェクトおよびBGP可視性

元のASNは、BGPで接頭辞を現在発信している自律システムです。IPv4のIRRルートオブジェクトまたはIPv6のroute6オブジェクトは、ルーティングの意図を文書化し、トランジットプロバイダーがプレフィックスフィルタを構築する際に頻繁に使用されます。ライブBGP可視性は別のシグナルであり、それはRIPE RISピアによってルートが実際に観測されているかどうかを示します。ルートオブジェクトはライブ可視性を証明せず、ライブ可視性もその宣伝が許可されていることを証明しません。強力な運用的な立場は通常、登録、IRR、BGPおよびRPKIデータ間の一貫した関係です。

RPKI ROA検証

RPKIは暗号化されたルート出発元認証を提供します。公開されたBGPデータに含まれる現在のオリジンASNごとに、チェックツールは検証者に、プレフィックスとオリジンが有効か無効かまたは見つからないかを尋ねます。有効な結果とは、該当するROAがオリジンおよびプレフィックス長を認可していることを意味します。無効な結果は緊急なレビューを必要とし、ルート出発元検証を実行しているネットワークでは、その宣伝が拒否されるか優先順位が下げられる可能性があります。見つからない結果とは、該当するROAが見つからなかったことを意味し、これは無効とは異なりますが、適切なROAを作成することは広く推奨されるルーティングセキュリティの実践です。

このレポートにおける「評判」という言葉の意味

信頼性セクションは、権限ある不正連絡先が利用可能かどうかや、レジストリおよびルーティング記録が整合しているかどうかなどの基本的な公開運用の衛生管理のみを評価します。これは商業的な詐欺データベース、電子メールブロックリスト、住宅プロキシ分類、またはすべてのサードパーティ脅威情報ソースを照会するものではありません。IPv4ブロックを購入、賃貸、または受け入れる前に、別途スパム、マルウェア、地理的位置、過去使用状況、およびプラットフォーム固有の信頼性チェックを実施してください。IPv6の信頼性も、意図するワークロードおよび公告履歴に応じて評価される必要があります。