ルーティング アセット データベース( RADb) は、以前はルーティング アービタ データベースと呼ばれていたパブリック データベースで、インターネット ネットワークのオペレータが自律システム(AS)のルーティング ポリシーの正式な宣言を公開し、他のインターネット ネットワークのオペレータが受信ルーティング ポリシー フィルタを構成するために使用します。ミシガン大学の Merit Networkが運営する RADb は、この種のデータベースとしては最初のものでしたが、その後他のデータベースも追随し、インターネット ルーティング レジストリの緩やかな連合を形成しました。この連合には、ルーティング ポリシー仕様言語(RPSL) 構文で表現された、重複したり競合したりすることもある[1]ルーティング ポリシー データが含まれています。
歴史
RADbは、1990年代初頭に国立科学財団(NSF)の資金提供を受けたルーティングアービタープロジェクトの一環として開発されました。[2]ルーティングポリシー仕様言語は、その後、1998年1月にRFC 2280で遡及的に正式化されました。[3]
使用法
歴史的に、ほとんどの大手インターネット サービス プロバイダー、およびヨーロッパのRIPE NCC地域内のすべてのプロバイダーは、ルートの BGP アナウンスを伝播する前に、顧客がインターネット ルーティング レジストリに登録されることを要求しています。[4]ただし、これは厳密に施行された運用標準ではなく、2000 年代初頭のピーク以降は減少しています。
安全
インターネット ルーティング レジストリ システムは、インターネットの経済とガバナンスが学術的モードから商業的モードに移行しつつある 1990 年代のインターネット時代の産物であり、ユビキタス暗号化の時代より前のものです。RADb は当初、データベースへの書き込みアクセスが厳密に制御されていない信頼モデルに依存していました。その後、書き込み許可アクセス モデルが追加され、各自律システムを代表する個人またはロールに、その AS に関連するレコードを書き込む権限が与えられました。これには、ルーティング広告の発信元となるIP アドレスブロックや、その AS へのトランジットルーティング パスを広告できる他の自律システムが含まれます。第 1 世代のセキュリティでは、ネットワーク オペレータが MAIL-FROM 属性を指定して、更新を特定の電子メール アドレスから送信することを要求できました。次に、(B)CRYPT-PW / MD5-PW パスワード ハッシュ認証が追加され、最後に PGP-KEY 属性が追加され、送信された編集にユーザーが暗号で署名できるようになりました。[5]地域インターネットレジストリによるその後の作業により、IPブロックの広告許可をRIR割り当てデータに厳密に結び付ける追加のIRRが作成されました。しかし、DNSSECはすでに存在し、 in-addrゾーンに適用されていたため、エンドツーエンドの暗号化整合性メカニズムはRPSLに追加されませんでした。
参照
参考文献
- ^ Band, Alex. 「RPKI ドキュメント」。ドキュメントを読む。2021年7 月 1 日に取得。
これにより、世界中の数十のルート レジストリにまたがる、有効性が不確かな古いデータの広範なリポジトリが作成されました。公開されている RPSL データのほとんどは、フィルタリングの目的には十分な精度と最新性がなく、ルーター構成のゴールデン マスターとなるには十分に包括的または正確ではありません。
- ^ 「インターネットルーティングレジストリ - RADb」。www.radb.net 。 2021年5月24日閲覧。
- ^ Alaettinoglu, Cengiz; Bates, Tony; Gerich, Elise; Karrenberg, Daniel; Meyer, Dave; Terpstra, Marten; Villamizar, Curtis (1998 年 1 月)。「ルーティング ポリシー仕様言語 (RPSL)」。インターネット エンジニアリング タスク フォース。
- ^ 「ルーティングアセットデータベース」。freejournal.info 。 2021年5月24日閲覧。
- ^ Alamin, Sara (2019 年 6 月 18 日). 「インターネット ルーティング レジストリ チュートリアル」(PDF) . Packet Clearing House . 2021 年7 月 1 日閲覧。
- インターネット ルーティング レジストリ (IRR) ホームページ
- IRRに関するよくある質問
- ルーティングレジストリテンプレート
- http://www.irrd.net/
- IRR ツールセット
外部リンク
- 公式サイト
