注目★★★★★Cloudflare
BGP ルート漏洩対策、RFC 9234 導入状況を調査—大手 ISP 2 社が OTC 属性を削除していた
30秒で把握
- 1Cloudflare が RFC 9234 (BGP Role と OTC 属性) の採用状況を調査・Tier-1 ISP 2 社が OTC 削除を発見
- 2ルータが自動でルート漏洩を検出する標準機能・従来の手書き設定ポリシーの負担軽減が目的
- 3片側導入対応で段階的展開は可能・strict mode 実運用は今後段階的に普及の見込み
要約
Cloudflare は BGP ルート漏洩防止機能を持つ RFC 9234 の導入状況を調査し、ピアリング経由で送受信される OTC (Only to Customer) 属性の伝播を追跡した。RFC 9234 はルータが BGP Role 機能で隣接ネットワークとの関係を明示的に宣言し、OTC 属性でルート漏洩を自動検出・遮断するプロトコルレベルの仕組みだ。調査の結果、大手 Tier-1 ISP 2 社が予期せず OTC 属性を削除していることが判明し、Cloudflare はこれらの事業者に OTC 属性の通過を許可するよう働きかけている。RFC 9234 採用初期段階では片側だけが Role を送信する部分導入が想定されており、厳密な検証 (strict mode) はオプトインとなっている。
あなたへの影響
RFC 9234 は BGP ルート漏洩という古くからある問題を自動化で解く標準仕様だが、一部大手キャリアの非対応が普及を阻害する可能性がある。
推奨：自社ネットワークで BGP Role 導入を検討する場合、アップストリームプロバイダが OTC 属性を通過させるか事前確認が必要。