Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

IRR エントリを管理する

最終更新 Markdown で表示Agent セットアップ

Internet Routing Registry(IRR) のエントリは最新の状態に保ってください。Cloudflare がプレフィックスをアドバタイズする権限を持っていることが公開情報になり、インターネット上でトラフィックを正しくルーティングできます。

IRR エントリを設定する

IRR エントリの追加や更新は、利用しているルートレジストリの手順に従います。ルートレジストリごとに、IRR エントリの設定方法は異なります。

推奨レジストリは AFRINIC、APNIC、ARIN、LACNIC、RIPE です。詳しくは次の表を参照してください。

IRR エントリを確認する

Internet Routing Registry(IRR)エントリを確認し、Cloudflare がアドバタイズする IP プレフィックスが正しい autonomous system numbers(ASNs) と一致するようにします。

各 IRR エントリレコードには、次の情報が必要です。

  • Route: Cloudflare がアドバタイズする各 IP プレフィックス。
  • Origin ASN: Cloudflare の ASN(AS13335)、または自身の ASN。
  • Source: ルートレジストリの名前(例: ARIN)。

次のいずれかに当てはまる場合は、IRR エントリを追加または更新します。

  • エントリがない。
  • エントリが不完全、または不正確である。たとえば、ルートオブジェクトのオリジンが正しくない場合です。
  • エントリは揃っているが更新が必要である。たとえば、スーパーネットに対応しているが、Magic Transit で使うサブネットに対応させる必要がある場合です。

サブネットプレフィックスの確認

IRR Explorer で、サブネットプレフィックスに紐づく ASN を確認します。

方法: サブネットプレフィックスの IP を検索します。例: 162.211.156.0/24

出力: ASN 番号、ソース(ルートレジストリ)、関連エラーの一覧です。

ASN の確認

IRR Explorer で、ASN に紐づくプレフィックスを確認します。

方法: ASN を検索します。例: AS13335

出力: プレフィックス、ソース、関連エラーの一覧です。

WHOIS ルックアップ

WHOIS ルックアップで、オリジン ASN とルーティングデータを確認します。

方法: ターミナルで次の whois コマンドを使い、<NETWORK_PREFIX> を自身のネットワークプレフィックスに置き換えます。ホスト rr.ntt.net は Global IP network のプライマリサーバーです。

whois -h rr.ntt.net <NETWORK_PREFIX>

出力: IRR の route、origin、source 情報です。

WHOIS 出力の例

WHOIS 出力の <IRR entry section> には、指定したネットワークの正しい IRR エントリ情報が表示されます。この例のネットワークプレフィックスは 1.1.1.0/24 で、出力には route、origin ASN、ルートレジストリ(この例では APNIC)が含まれます。

txt
user@xxt32z conduit-qs-config % whois -h rr.ntt.net 1.1.1.0/24
route:          1.1.1.0/24
<RPKI section>
descr:          RPKI ROA for 1.1.1.0/24
remarks:        This route object represents routing data retrieved from the RPKI
remarks:        The original data can be found here: https://rpki.gin.ntt.net/r/AS13335/1.1.1.0/24
remarks:        This route object is the result of an automated RPKI-to-IRR conversion process.
remarks:        maxLength 24
origin:         AS13335
mnt-by:         MAINT-NTTCOM-RPKI
changed:        job@ntt.net 20200913
source:         RPKI  # Trust Anchor: apnic

<IRR entry section>
route:          1.1.1.0/24
origin:         AS13335
descr:          APNIC Research and Development
                6 Cordelia St
mnt-by:         MAINT-AU-APNIC-GM85-AP
last-modified:  2018-03-16T16:58:06Z
source:         APNIC

役に立ちましたか?