ROAの作成と管理の方法

2023年1月25日

概要

JPNICのRPKIシステムを使って、 ROAを登録する方法を説明します。

RPKIシステム
https://rpki.nic.ad.jp/

参考情報

リソースPKI(RPKI)
https://www.nic.ad.jp/ja/rpki/
ROAキャッシュサーバの設置方法
https://www.nic.ad.jp/ja/rpki/howto-setuproacache.html

RPKIシステムにアクセスするには、 IPアドレスの申請に使われる“資源申請者”の電子証明書がWebブラウザ等にインストールされている必要があります。

ROAの登録方法

準備

Web申請システムにアクセスして、 “資源申請者の電子証明書”をWebブラウザにインストールしておきます。 BGPルータの運用を担当している方にインストールしていただくとより柔軟に運用できます。

利用開始

RPKIシステムにアクセスします。

ROAの作成をテストする場合には「国内テスト用のRPKIシステムにアクセス」を、国際的に参照されるROAを作成するためには「RPKIシステムにアクセス」をクリックします。その際にIPアドレスの資源申請者の証明書が必要です。

初めてアクセスすると下記の画面が表示されます。

ROAの発行

正常にアクセスできると初期の画面が表示されます。

画面の右側にROAの発行対象となるIPアドレスが表示されます。「ROAを作成」をクリックします。

そのIPアドレスを経路広告するAS番号をASNの欄に入力します。経路広告しないことが分かっている場合にはAS番号として「0」を入力します。これは本来経路広告しないIPアドレスであることを示します。

Max len(最大プリフィクス長)は、運用上このIPアドレスをどこまで分割して経路広告することがあるのかを指定します。例えば細かい経路/28を流すことがある場合には「28」と入力します。この場合、もし他のASによって/32の経路を流されてしまった場合には、その経路情報が優先されてしまいます。 IPv4の場合「32」、IPv6の場合「128」と入力しても問題はありません。