ASMapファイルを作成してみる

Bitcoin Coreはv0.20.0からASMapを利用したアウトバウンドピアの選択をサポートしている↓

Bitcoin Core 0.20.0でASマップを使ったピア選択を有効にする - Develop with pleasure!

このASMapを作成して配布するプロセスについて最近投稿されていたので↓

Fabian Jahrが作成したツール↓を使ってASMapファイルを作成してみた。

Kartograf

セットアップに必要なので、パッケージマネージャーNixをインストールして、~/.config/nix/nix.confに以下を設定して、Nix flakesを有効にしておく。

experimental-features = nix-command flakes

↑のリポジトリをcloneして、

$ nix develop

を実行する。

ASMapの作成

RPKIを使用して、ASNへのIPプレフィックスのマップを作成する。RPKI（Resource Public Key Infrastructure）は、IPアドレスやAS番号などの資源が分配された際にその所有を証明する認証基盤。JPNICのブログで詳しく解説されてる。

$ ./run map

このmapコマンドを実行すると、まず最初に. 5箇所の地域インターネットレジストリ（RIR）からTAL（Trust Anchor Locator）ファイルを取得する。取得したファイルは<cloneしたリポジトリのパス>/data/<実行時のタイムスタンプ>/rpki/tals/ディレクトリ以下にある。

各TALファイルにはルート認証局（各RIR）の公開鍵と証明書のURLが記載されている。例えばAPNICのTALファイルは↓

https://tal.apnic.net/tal-archive/apnic-rfc7730-https.tal

https://rpki.apnic.net/repository/apnic-rpki-root-iana-origin.cer
rsync://rpki.apnic.net/repository/apnic-rpki-root-iana-origin.cer

MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAx9RWSL61YAAYumEiU8z8
qH2ETVIL01ilxZlzIL9JYSORMN5Cmtf8V2JblIealSqgOTGjvSjEsiV73s67zYQI
7C/iSOb96uf3/s86NqbxDiFQGN8qG7RNcdgVuUlAidl8WxvLNI8VhqbAB5uSg/Mr
LeSOvXRja041VptAxIhcGzDMvlAJRwkrYK/Mo8P4E2rSQgwqCgae0ebY1CsJ3Cjf
i67C1nw7oXqJJovvXJ4apGmEv8az23OLC6Ki54Ul/E6xk227BFttqFV3YMtKx42H
cCcDVZZy01n7JjzvO8ccaXmHIgR7utnqhBRNNq5Xc5ZhbkrUsNtiJmrZzVlgU6Ou
0wIDAQAB

最初のURLが、ルート証明書のURLで、最後のBase64 エンコードされた文字列がルート認証局の公開鍵。

次に、ダウンロードしたTALファイルを指定してrpki-clientが実行され、RPKIデータの検証が行われる。この時、ルート証明書から証明書チェーンを辿り、各認証局が発行した証明書やROA（Route Origin Authorization）ファイルが<cloneしたリポジトリのパス>/data/<実行時のタイムスタンプ>/rpki/cache/ディレクトリ以下にダウンロードされる（現状約1.7GB）。

ROAの検証が終わるとIPアドレスとAS番号のマッピングファイルが、<cloneしたリポジトリのパス>/out/<実行時のタイムスタンプ>/rpki/rpki_final.txtとして出力される。

-irrオプション

-irrオプションを付けてmapコマンドを実行すると、上記に加えて、インターネット上の経路に関するデータベースであるIRR（Internet Routing Registry）のデータも使用される。Kartografのデータの取得先はこちら。

-rvオプション

-rvオプションを付けてmapコマンドを実行すると、上記に加えて、世界中から集められたBGP経路情報を提供するオレゴン大学のRouteViewsプロジェクトのデータも使用される。

AMD® Ryzen 9 5950x 16-core、メモリ64GBの環境で -irrと-rvオプション付けて実行すると約4時間かかった（そしてマシンリソースがっつり持ってかれる）。

最終的にマージされたASMapファイルが<cloneしたリポジトリのパス>/out/<実行時のタイムスタンプ>/final_result.txtというファイルに出力される。約30MB。

バイナリ変換

↑で生成したASMapはテキスト形式でIPアドレスとAS番号がマッピングされたデータになるけど、Bitcoin Coreに-asmapオプションで渡す場合にはバイナリデータに変換する必要がある。

この変換を行うツールをBitcoin Coreに導入するためのPRが作られてる↓

github.com

PRにある、asmap.pyとasmap-tool.pyを使えば、テキストファイルとバイナリファイルの変換をそれぞれ行える。

# テキスト形式からバイナリ形式に変換
$ python3 asmap-tool.py encode <ASMapのテキストファイルのパス> <変換先のファイルパス>

# バイナリ形式からテキスト形式に変換
$ python3 asmap-tool.py decode <ASMapのバイナリファイルのパス> <変換先のファイルパス>

バイナリ形式に変換できたら、以前の記事↑のように、-asmapでASMapを指定してBitcoin Coreを起動すればいい。