ボゴンフィルタリング

ボゴンフィルタリングは、ボゴンと呼ばれるパケットをブロックする方法です。ボゴンと呼ばれるパケットは、ボゴンアドレスと呼ばれる無効または偽のIPアドレスから送信されたと主張してコンピュータネットワークに送信されます。^[1]

語源

ボゴンという用語はハッカーのジャーゴンに由来し、ジャーゴンファイルのバージョン 1.5.0 (1983 年) に初めて登場しました。 ^{[2]これは、}ボゴシティの量、つまり偽物の性質として定義されています。ボゴンパケットは、不正な目的で偽造されるという従来の意味でも、不正確で不合理で役に立たないというハッカー的な意味でも、しばしば偽物です。 ^[^要出典^]別の語源によると、「ボゴン」は「偽のログオン」、つまり実際には誰もログオンできないことがわかっている場所からのログオンを合成した造語に由来していると言われています。^[3]

ボゴンアドレスの種類

割り当てられていないアドレス空間の領域は、ボゴン空間と呼ばれます。これらは、インターネット割り当て番号機関(IANA) または地域インターネットレジストリ(RIR) によってパブリックインターネット用に割り当てられた範囲に含まれない領域です。

Bogon IP には、割り当てられた空間からのアドレス範囲もいくつか含まれています。たとえば、10.0.0.0 / 8、172.16.0.0 / 12、192.168.0.0 / 16、fc00::/7などのプライベートネットワーク用に予約されているアドレス [ ^4]^[5]^、 127.0.0.0 / 8や:: 1などのループバックインターフェイス、 169.254.0.0 / 16やfe80::/64などのリンクローカルアドレスは、Bogon アドレスになることができます。キャリアグレード NAT、Teredo、6to4のアドレスやドキュメントプレフィックスもこのカテゴリに分類されます。^{[6]これらを送信元アドレスとして使用する IP パケットは、}Martian パケットと呼ばれることもあります。

ブロックとフィルタリング

多くのISPやエンドユーザーのファイアウォールは、Bogon をフィルタリングしてブロックします。これは、Bogon には正当な用途がなく、通常は偶発的な設定ミスや悪意によるものであるためです。Bogon は、ルーターのアクセス制御リスト(ACL) を使用するか、BGP ブラックホール化によってフィルタリングできます。

元ボゴンの住所

IANAは頻繁に新しいアドレスを割り当てるため、ボゴン空間のIPアドレスはボゴンではなくなる可能性がある。新しい割り当てのアナウンスは、ネットワークオペレータのメーリングリスト（ NANOGなど）で公開されることが多く、合法になったアドレスに対してボゴンフィルタリングが削除されるようにする。たとえば、49.0.0.0 / 8のアドレスは2010年8月まで割り当てられていなかったが、現在はAPNICによって使用されている。^[7]

2011年11月現在^{[アップデート]}、インターネット技術特別調査委員会（IETF）は、未割り当てのIPv4 / 8がなくなったため、登録ステータスに基づくIPv4ボゴンフィルタを削除することを推奨しています。 ^[8] ただし、ボゴンフィルタは依然として火星パケットをチェックする必要があります。

参照

参考文献

^ 「Bogonアドレスとは何か？」APNIC 。 2024年11月1日閲覧。
^ Guy L. Steele Jr.; Donald R. Woods; Raphael A. Finkel; Mark R. Crispin; Richard M. Stallman; Geoffrey S. Goodfellow (1983). 「The Hacker's Dictionary: A Guide to the World of Computer Wizards」. Jargon File Text Archive : Jargon File の歴史的バージョンの大規模なコレクション。2020年11月8日時点のオリジナルよりアーカイブ。 2021年5月28日閲覧。
^ “Ian McAnerin and Mike Churchill - 2005”. McAnerin Networks Inc. 2007年4月14日時点のオリジナルよりアーカイブ。 2020年5月16日閲覧。
^ Y. Rekhter、B. Moskowitz、D. Karrenberg、GJ de Groot、E. Lear (1996 年 2 月)。プライベートインターネットのアドレス割り当て。ネットワークワーキンググループ。doi : 10.17487 /RFC1918。BCP 5。RFC 1918。 現在のベストプラクティス 5。RFC 1627 および 1597 は廃止されました。RFC 6761 によって更新されました。
^ ab R. Hinden; B. Haberman (2005 年 10 月). ユニークなローカル IPv6 ユニキャストアドレス。ネットワークワーキンググループ。doi : 10.17487 / RFC4193。RFC 4193 。 提案された標準。
^ 「Bogon IPアドレス」。ipgeolocation 。 2022年1月27日閲覧。
^ 「IANA IPv4 アドレス空間レジストリ」。IANA。2010年 2 月 22 日。2010 年 4 月 30 日時点のオリジナルよりアーカイブ。2010年 3 月 18 日閲覧。
^ L. Vegoda (2011 年 11 月). 以前に未割り当てだった IPv4 /8 のフィルターを削除する時期が来ています。IETF . doi : 10.17487 /RFC6441 . ISSN 2070-1721. BCP 171. RFC 6441. ベストコモンプラクティス。

外部リンク

ボゴンが私のウェブサイトを食べました
Bogon トラフィック分析レポート、ネットフローおよびスパム分析 2015-03-16 にWayback Machineでアーカイブ
RIPE NCC: 新しいアドレスブロックの Bogon 化の解消
チームカムリボゴンリファレンス

[1] 「Bogonアドレスとは何か？」APNIC 。 2024年11月1日閲覧。

[2] Guy L. Steele Jr.; Donald R. Woods; Raphael A. Finkel; Mark R. Crispin; Richard M. Stallman; Geoffrey S. Goodfellow (1983). 「The Hacker's Dictionary: A Guide to the World of Computer Wizards」. Jargon File Text Archive : Jargon File の歴史的バージョンの大規模なコレクション。2020年11月8日時点のオリジナルよりアーカイブ。 2021年5月28日閲覧。

[3] “Ian McAnerin and Mike Churchill - 2005”. McAnerin Networks Inc. 2007年4月14日時点のオリジナルよりアーカイブ。 2020年5月16日閲覧。

[rfc1918-4] Y. Rekhter、B. Moskowitz、D. Karrenberg、GJ de Groot、E. Lear (1996 年 2 月)。プライベートインターネットのアドレス割り当て。ネットワークワーキンググループ。doi : 10.17487 /RFC1918。BCP 5。RFC 1918。 現在のベストプラクティス 5。RFC 1627 および 1597 は廃止されました。RFC 6761 によって更新されました。

[rfc4193-5] R. Hinden; B. Haberman (2005 年 10 月). ユニークなローカル IPv6 ユニキャストアドレス。ネットワークワーキンググループ。doi : 10.17487 / RFC4193。RFC 4193 。 提案された標準。

[6] 「Bogon IPアドレス」。ipgeolocation 。 2022年1月27日閲覧。

[address-7] 「IANA IPv4 アドレス空間レジストリ」。IANA。2010年 2 月 22 日。2010 年 4 月 30 日時点のオリジナルよりアーカイブ。2010年 3 月 18 日閲覧。

[rfc6441-8] L. Vegoda (2011 年 11 月). 以前に未割り当てだった IPv4 /8 のフィルターを削除する時期が来ています。IETF . doi : 10.17487 /RFC6441 . ISSN 2070-1721. BCP 171. RFC 6441. ベストコモンプラクティス。