RPKIを導入した話 -はじめに- - TRY AND ERROR

1.はじめに 2015年3月にJPNICがRPKIシステム、RPKIパブリックキャッシュサーバの試験提供をスタートさせたことにより、国内でも比較的簡単にRPKIを利用する環境が整いつつあります。JPNICの方が積極的に検証を行い対外発表していることをご存知の方は多いかと思います。しかし、何れも実験環境での導入であり実網環境に導入した例は国内ではほとんど聞かれていないことや、定期的に発生しているMisOrigin（経路ハイジャック）の影響も大きいことなど鑑み、HOMENOCで実網での運用をチャレンジしてみることにしました。 今回のチャレンジの範囲はJPNICが提供するRPKIシステムを利用して、自ASのPrefixに対するリソース証明書とROAを発行し他のASがHOMENOCのPrefixの広報の正当性を検証できるようにする共に、ROAキャッシュサーバを構築しHOMENOCのBGPルータでO