Internet Routing Registry(IRR) のエントリは最新の状態に保ってください。Cloudflare がプレフィックスをアドバタイズする権限を持っていることが公開情報になり、インターネット上でトラフィックを正しくルーティングできます。
IRR エントリの追加や更新は、利用しているルートレジストリの手順に従います。ルートレジストリごとに、IRR エントリの設定方法は異なります。
推奨レジストリは AFRINIC、APNIC、ARIN、LACNIC、RIPE です。詳しくは次の表を参照してください。
Internet Routing Registry(IRR)エントリを確認し、Cloudflare がアドバタイズする IP プレフィックスが正しい autonomous system numbers(ASNs) と一致するようにします。
各 IRR エントリレコードには、次の情報が必要です。
- Route: Cloudflare がアドバタイズする各 IP プレフィックス。
- Origin ASN: Cloudflare の ASN(AS13335)、または自身の ASN。
- Source: ルートレジストリの名前(例: ARIN)。
次のいずれかに当てはまる場合は、IRR エントリを追加または更新します。
- エントリがない。
- エントリが不完全、または不正確である。たとえば、ルートオブジェクトのオリジンが正しくない場合です。
- エントリは揃っているが更新が必要である。たとえば、スーパーネットに対応しているが、Magic Transit で使うサブネットに対応させる必要がある場合です。
IRR Explorer ↗ で、サブネットプレフィックスに紐づく ASN を確認します。
方法: サブネットプレフィックスの IP を検索します。例: 162.211.156.0/24。
出力: ASN 番号、ソース(ルートレジストリ)、関連エラーの一覧です。
IRR Explorer ↗ で、ASN に紐づくプレフィックスを確認します。
方法: ASN を検索します。例: AS13335。
出力: プレフィックス、ソース、関連エラーの一覧です。
WHOIS ルックアップで、オリジン ASN とルーティングデータを確認します。
方法: ターミナルで次の whois コマンドを使い、<NETWORK_PREFIX> を自身のネットワークプレフィックスに置き換えます。ホスト rr.ntt.net は Global IP network のプライマリサーバーです。
whois -h rr.ntt.net <NETWORK_PREFIX>出力: IRR の route、origin、source 情報です。
WHOIS 出力の例
WHOIS 出力の <IRR entry section> には、指定したネットワークの正しい IRR エントリ情報が表示されます。この例のネットワークプレフィックスは 1.1.1.0/24 で、出力には route、origin ASN、ルートレジストリ(この例では APNIC)が含まれます。
user@xxt32z conduit-qs-config % whois -h rr.ntt.net 1.1.1.0/24
route: 1.1.1.0/24
<RPKI section>
descr: RPKI ROA for 1.1.1.0/24
remarks: This route object represents routing data retrieved from the RPKI
remarks: The original data can be found here: https://rpki.gin.ntt.net/r/AS13335/1.1.1.0/24
remarks: This route object is the result of an automated RPKI-to-IRR conversion process.
remarks: maxLength 24
origin: AS13335
mnt-by: MAINT-NTTCOM-RPKI
changed: job@ntt.net 20200913
source: RPKI # Trust Anchor: apnic
<IRR entry section>
route: 1.1.1.0/24
origin: AS13335
descr: APNIC Research and Development
6 Cordelia St
mnt-by: MAINT-AU-APNIC-GM85-AP
last-modified: 2018-03-16T16:58:06Z
source: APNIC