[論文レビュー] Bootstrapping Active IPv6 Measurement with IPv4 and Public DNS

Stephen D. Strowes|arXiv (Cornell University)|Oct 23, 2017

IPv6, Mobility, Handover, Networks, Security参考文献 9被引用数 9

ひとこと要約

本論文は、IPv4アドレス空間におけるリバースDNS（PTR）スキャンとその後続のAAAAレコード照会を活用することで、アクティブなIPv6測定をブートストラップする新しい手法を提案している。これにより、5,531のASNsにまたがる965,304のユニークなIPv6アドレスが発見された。主な発見では、IPv4とIPv6の間で応答性に顕著な差が認められ、ICMPエコー要求に応答するIPv4アドレスは67.8％であるのに対し、IPv6アドレスは61.7％にとどまり、IPv6ではTCP接続拒否率が高くなる傾向にあり、これはIPv6展開における構成またはポリシー上のギャップを示している。

ABSTRACT

The IPv4 address space is small enough to allow exhaustive active measurement, permitting important insight into Internet growth, policy, and evolution. The IPv6 address space, on the other hand, presents the problem that we can no longer perform exhaustive measurements in the same way, inhibiting our ability to continue studying Internet growth. Access to private datasets (e.g., HTTP access logs on content servers, flow data in ISP networks, or passive DNS traces) solves some problems but may not be feasible or desirable. This paper describes IPv6 address collection by exhaustively sweeping the reverse DNS domain for the IPv4 address space and performing AAAA queries on the results. Subsequent ICMP and TCP measurements are conducted to measure the responsiveness of the resulting set. Key outcomes include: the PTR sweep discovers 965,304 unique, globally routable IPv6 addresses originating from 5,531 ASNs. 56% of the addresses are responsive, across 4,571 ASNs. Upon inferring pairs of IPv4 and IPv6 addresses that are likely associated with the same device, the data indicates a trend toward IPv4 addresses being more responsive than their IPv6 counterparts, with a higher incidence rate of TCP connections being refused, and wide disparity on where TCP connections or ICMP echo requests fail silently when comparing IPv4 and IPv6. The disparity in IPv4 and IPv6 responsiveness is highly variable, and indicative of distinct host configuration and network policies across the two networks, presenting potential policy or security gaps as the IPv6 network matures.

研究の動機と目的

• 巨大なIPv6アドレス空間における包括的でアクティブな測定は、その規模のため現実的ではないという課題に対処するため。
• プライベートまたは制限付きデータセットに依存せずに、スケーラブルで公開可能な方法でIPv6アドレスを発見するため。
• 同じデバイスにホストされているIPv4とIPv6アドレスの間の応答性および構成の違いを評価するため。
• IPv4とIPv6の挙動を比較することで、IPv6展開におけるネットワークポリシー、構成、またはセキュリティ上のギャップを特定するため。

提案手法

• 2016年2月29日、BGPで広告されているすべてのパubbliclyルーティング可能なIPv4アドレスに対して、リバースDNS（PTR）レコードのフルスキャンを実施。
• PTR照会で得られたホスト名を基に、前方AAAアドレス照会を実行し、関連するIPv6アドレスを発見。
• 発見されたIPv6アドレスに対して、ICMPエコー要求およびTCP接続測定を実施（共通のポート21, 22, 53, 80, 443, 8080を対象）。
• 共通のホスト名およびASNsに基づいて、保守的なIPv4-IPv6アドレスペアを構築し、プロトコルの挙動を比較。
• 応答率、接続成功・拒否率、およびサイレントドロップ率を分析し、ネットワーク成熟度および構成の違いを評価。
• 発見されたIPv6アドレス内のビットパターンを活用し、将来の推測的IPv6測定のヒューリスティクスを支援。

実験結果

リサーチクエスチョン

• RQ1 IPv4のリバースDNSインfraストラクチャを活用することで、グローバルにルーティング可能なIPv6アドレスを発見し、アクティブな測定に応用できるか？
• RQ2 同じデバイスにホストされているIPv6アドレスの応答性および接続メトリクス（ICMPおよびTCP）は、IPv4のそれらと比べてどうか？
• RQ3 IPv6アドレスのうち、ICMPエコー要求およびTCP接続に応答する割合はIPv4と比べてどの程度で、これはネットワークポリシーや構成に何を示唆するか？
• RQ4 IPv4とIPv6の間で、障害モード（例：サイレントドロップ、RST）に体系的な差異があるか。これは、未熟または誤った構成のIPv6展開を示唆するか？

主な発見

• IPv4アドレス空間のPTRスキャンにより、5,531のASNsにまたがる965,304のユニークでグローバルにルーティング可能なIPv6アドレスが発見された。
• 発見されたIPv6アドレスの56.7％がICMPエコー要求に応答したが、IPv4アドレスは67.8％にのぼり、顕著な応答性のギャップが示された。
• TCP測定において、IPv6アドレスの21.1％がポート80で接続を確立できたが、IPv4では25.3％であった。また、IPv6では13.3％の接続が拒否されたのに対し、IPv4では9.4％であった。
• IPv6アドレスへのTCP接続試行の約60％がサイレントドロップしたが、IPv4でも同程度のレートであり、意図的なフィルタリングまたは構成ミスの可能性を示唆している。
• ペアリングされたIPv4-IPv6デバイスセットにおいて、IPv6ホストは接続を拒否したり応答しなかったりする傾向が強く、IPv6におけるサービス構成やポリシーの実行が遅れていることを示している。
• 5,228のASNsにまたがる610,000以上のユニークなIPv4-IPv6アドレスペアが同定され、プロトコル挙動の広範な差異が明らかになった。これは、IPv6展開における継続的な構成またはポリシー上のギャップを示唆している。