BGPゾンビ：消失したルートがネットワークを麻痺させる理由

インターネットの道標の役割を果たすBGP（Border Gateway Protocol）システムにおいて、最も厄介な瞬間は、削除したはずのルートが幽霊のように生き残り、トラフィックを横取りする時です。エンジニアが特定のIPプレフィックスを明確に撤回（Withdraw）したにもかかわらず、世界中の一部のルーターにその情報が依然としてアクティブなルートとして残っている現象を、私たちはBGPゾンビと呼びます。

これは単なるデータエラーではありません。データセンターの移転やメンテナンス時にゾンビルートへ流入したトラフィックは、目的地を見つけられずに空中分解するか、無限ループに陥ります。クラウド環境が複雑化した2026年現在、この幽霊ルートを制御する能力は、99.9%の可用性を目指すエンジニアにとって選択ではなく必須のスキルです。

---

データが固着する3つの原因

正常な状況であれば、起点となるAS（Autonomous System）から送信された撤回メッセージが、世界中のルーターのルーティング情報ベースを即座に更新するはずです。しかし、特定の地点でこの連鎖が断ち切られると、ゾンビが発生します。

• ソフトウェアのバグとTCPジャム: 大規模なルート情報を処理する際にメモリ管理エラーが発生したり、BGPプロセスがTCPセッションデータを受け入れられなくなると、撤回メッセージを無視してしまいます。セッションは維持されているものの、実際のルートは更新されないという不一致状態に陥ります。
• ルート探索とMRAIタイマー: 特定のルートが消失すると、ルーターは代替ルートを探す過程で、一時的に無効なゴーストルートを広告することがあります。この時、ネットワークの不安定化を防ぐためのMRAIタイマーがアップデートを遅延させ、ゾンビの生存時間を30分以上に延長させることもあります。
• ルートリフレクタの同期エラー: 大規模ネットワークで使用されるルートリフレクタが、撤回メッセージをクライアントに適切に伝播できない場合、そのAS全体がゾンビルートに感染します。

---

ユーザー体験を破壊するブラックホール

ゾンビルートが生成した古い情報は、ユーザー体験に致命的な打撃を与えます。ルーターは常に、より具体的なルートを優先的に選択する「最長一致（Longest Match）ルール」に従うためです。

例えば、AS1がルートを削除したものの、上位プロバイダーにゾンビルートが残っている場合、トラフィックは目的地に到達できず、ネットワーク間を往復した末に破棄されます。ユーザーはウェブページの読み込み中断やアプリの通信エラーを経験することになり、これはサービスの信頼性低下に直結します。

特にIPv4はテーブル規模が膨大であるため、ゾンビが長期生存する確率が高いです。近年トラフィックが急増しているIPv6も、障害の影響力が大きくなる傾向にあるため注意が必要です。

---

可用性を確保する2段階の広報戦略

グローバルインフラ企業は、リスクを最小限に抑えるために「広報（Advertise）を先行させ、その後に撤回（Withdraw）する」方式を採用しています。

1. 新規広告の先行: 既存のルートを削除する前に、新しい場所からターゲットプレフィックスを先に広告し、世界中のルーティングテーブルに新しいルートを認識させます。
2. 安全な撤回: グローバルルートが十分に安定したことを確認してから数分後に、既存の不要なルートを撤回します。

この戦略は、特定のルーターが撤回メッセージを逃したとしても、有効なルートを常に1つ以上維持させます。トラフィックが存在しないゾンビルートを選択する確率を根本的に下げる方法です。

---

99.9%の可用性のための最適化設定

物理的な障害を迅速に検知するには、デフォルト設定のBGPタイマーを環境に合わせて調整する必要があります。ハードウェアベースの検知メカニズムである**BFD（Bidirectional Forwarding Detection）**を導入すれば、1秒未満の超高速な障害検知が可能になります。

タイマーの種類	デフォルト値	推奨最適化値	期待される効果
Keepalive	60秒	7 〜 10秒	隣接状態の確認頻度の向上
Hold-time	180秒	21 〜 30秒	障害判定およびセッション初期化の短縮
MRAI (eBGP)	30秒	0 〜 5秒	ルート収束速度の加速

---

弾力的なインフラのための可視性の確保

BGPゾンビは、信頼ベースのプロトコルが持つ構造的な限界から発生します。これを防ぐには、単に設定を変更するだけでなく、全世界のインターネットの視点から可視性を確保しなければなりません。

BMP（BGP Monitoring Protocol）を活用して、ルーティングテーブルの整合性をリアルタイムで監視してください。RIPE RISやCloudflare Radarのようなツールを通じて、自社ネットワークのルートが外部からどのように見えているかを常時モニタリングする姿勢が必要です。高度なタイマーの最適化とRPKIのようなセキュリティ標準の組み合わせこそが、幽霊のように彷徨うゾンビルートからサービスを保護できる唯一の道です。