World IPv6 Launchと日本のISPの対応
2012年6月
IPv4アドレス枯渇対応タスクフォース アクセス網WG
社団法人日本インターネットプロバイダー協会（JAIPA）
木村 孝

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan1

World IPv6 LaunchとはInternet Society(ISOC)が提唱して2012年6月6日に世界的に行われるイベント。 Webサイトオペレー
ター、ネットワークオペレーター（ISP）、ホームルーターベンダーなどが6月6日以降、 恒久的にIPv6を有効にする。 Google、Facebook、 Yahoo! 等のWebコンテンツ事業者をはじめ、 さまざまな事業者が参加を表明しており、 今年の6月以降はインターネットのIPv6対応が急速に進むと考えられる。(2012年4月16
日付 IPv6枯渇対応タスクフォース発表文参照

参加条件の特徴（ ISOCの公式サイトより）•••

Webサイト オペレーター ： メインページにAAAAが付与される（サブドメインは不可）
ネットワークオペレーター ： 1%のユーザにIPv6展開済みでかつ、今後デフォルトで提供される。
ホームルーターベンダー ： 出荷製品ラインアップに標準でIPv6機能がOnになっている●現在の参加表明社数（2012年6月6日現在）●Webサイト（3,011社）日本からは94社（NTTコミュニケーションズグループ企業など）●ネットワークオペレーター（66社） 日本からは2社(KDDI、SuperCSI)●ホームルーターベンダー（5社） 日本からはヤマハ、NECアクセステクニカ
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan日本のISPのWorld IPv6 Launch対応●NTT東西のフレッツ光の利用者の一部で「フォールバック問題」*が発生することが予想される。
●本質的対応は、IPv6インターネット接続サービスの利用（IPv6 PPPoE方式、IPv6 IPoE方式など）●暫定的対応は、ISPのDNSサーバにおけるAAAAフィルタ**の導入などもありうる。
*フォールバック問題：IPv6に対応したOSの場合、IPv6でインターネットに接続できないと、IPv4の通信に切り替わるまでの間、ブラウザにより0.01秒から1.03秒程度の表示の遅延または失敗が発生することがある。

**AAAAフィルタ：IPv4トランスポートでDNSのクエリがあった場合、IPv6のアドレス（AAAAレコード）をISPのDNSキャッシュサーバでフィルタし、利用者に対し通知しない仕組み。

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

フォールバック問題とは●フレッツ光のユーザーが IPv6 に対応したサービスを利用する場合、Windows Vista,Windows 7 などの IPv6 に対応した OS の場合、最初に IPv6 で通信しようとして失敗し、次に IPv4 での通信に切り替わります。
それに時間がかかることから、ブラウザでの表示の遅延または失敗が発生することがあります。
●Google の計測ではこれらの利用者がIPv6 で接続しようとした場合、870msecの遅延が発生すると報告されています。
●BBIX の計測では、OS/ブラウザの組み合わせにより、0.01 秒から 1.03 秒の遅延が出典 Geekなページ発生すると報告されています。
http://www.geekpage.jp/blog/?id=2012/3/28/1Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan4

World IPv6 Launchへの対応について（「World IPv6 Launchへの対応について (第２版)」の概要）● フォールバック問題対応において共有するべき原則
インターネットサービスを提供するネットワークは、本来透明性を確保すべきであり、問題の解決にあたって、この特性を損なうような対処は行うべきでない。
IPv6インターネット接続サービスの利用が、根本的にフォールバック問題を解決できる策であり、本来的にはこれを目指すべき。
ISP 各社、コンテンツサービス提供事業者(CSP) 及びNTT東西はこの実現に向けて会社を超えて協力しながら取り組んでいく必要がある。

●しかし、全ての利用者にIPv6インターネット接続サービスを利用してもらうには、解決しないといけない課題がある●第2版では、ISPの現状と、取れる対応策について記述
暫定的対策として、IPv6接続機能を持たない利用者への対応策を紹介
特定の方法を進めるわけではなく、関係者が今後の対応を検討する上での参考として役立てる目的
copyright(c) 2012 JAIPA

5
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

AAAAフィルタとは●IPv4トランスポートでＤＮＳのクエリがあった場合、IPv6のアドレス（AAAAレコード）をISPのＤＮＳキャッシュサーバでフィルタし、利用者に対しＩＰｖ６アドレスを通知しない仕組み。
●利用者はＩＰｖ４アドレスで接続するので、フォールバックが起きない。
●ただし、そのＤＮＳを使うとＩＰｖ６では接続できなくなる場合がある。
●問題点として、ＤＮＳＳＥＣとの両立が難しくなる可能性があることが指摘されている。（
今後、利用者端末でDNSSECの署名検証を行うアプリケーションの導入された場合には、設定次第でサイトがＤＮＳＳＥＣに対応するとＡＡＡＡフィルタが効かないか、あるいはＤＮＳＳＥＣの検証でエラーとなる。）●フレッツ光の利用者全体を対象としてAAAAフィルタをかけると、フォールバックの問題は止まるが、IPv6の通信まで止めてしまうことになる。また、そもそもDNSにフィルタリングをかけてよいかという議論がある。

●暫定的対応（短期的取組）として導入され、ISPとNTT東西で共同し、フレッツ光向けの
DNSサーバーを2つに分ける仕組みが年内に2階に分けて導入される予定。
IPv4/IPv6インターネット接続利用者向け
インターネットはIPv4のみの利用者向け
6Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan段階的な対応
実際の対応は各ISPにより異なるが、以下のような対応が可能となる。
●６月６日までは、網終端装置分離方式＊により、（そもそもIPv6インターネット接続機能がない）Bフレッツ向けにAAAAフィルタを提供する。（その場合、Bフレッツ以外ではフォールバックは発生する。）●6月6日までには間に合わないが、RADIUSでのDNS選択方式＊や、HGWでのDNS選択方式＊などにより、ＩＰｖ４のみの利用者に対しＡＡＡＡフィルタをかけることで、IPv6インターネット接続利用者にはIPv6によるインターネット接続を提供しつつ、フォールバック問題を解決する。
●上記対応が実現するまでの間、ＩＳＰ独自での対応も可能。例えばIPv6 PPPoE接続における IPv4/IPv6 DNS分離方式＊か、AAAAフィルタの全利用者一律適用＊。デ
フォルトの（IPｖ４）DNSに一律でＡＡＡＡフィルタを適用しつつも、IPv6インターネット接続の利用者に対しては別のAAAAフィルタのかかっていないDNSを自動または手動で設定する。手動の場合、HGW（ひかり電話ルータ）かパソコンのDNSの設定を自分で変更する。
＊参考資料参照
7
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

ISP各社の対応についての利用者、CSP等関係者への情報開示●具体的にどのような対応をとるかは、各ISPの判断による。
●JAIPAではISP各社による、利用者及びCSP等関係者への情報開示を促す。
●そのためのガイドライン（AAAAフィルタをする理由、期間、回避方法の明確化）を作成。
●JAIPAのホームページでISPの対応一覧を作成する予定。
●また、同ホームページにおいて利用者で対応可能な手法を周知する予定。

8
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, JapanISPの対応状況（予定を含む）

ISPの設備での対応、AAAAフィルタでの対応

ホームページでの案内や問い合わせにサポートで対応

au one net, bit-drive, nifty, ASAHIネット,
EMOBILE光, AOL,OCN, InfoSphere, ぷらら, Yahoo! BB,@T COM

NEC BIGLOBE, DTI, SYNAPUS,SANNNET, ODN, SpinNet

詳しくは、JAIPAのホームページにあります「World IPv6 Launchについてのご案内」のうちの、５．World IPv6 Launch で対策を予定している ISP 一覧（登録順） をご参照ください。
http://www.jaipa.or.jp/ipv6launch/index.html#no_5
また、さらに詳しい情報は各ISPのホームページで公開されています。(上記サイトからリンク）

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

9本来解としてのＩＰｖ６の普及●フォールバック問題の根本的な解決策は、ISPによるIPv6インターネット接続への対応であることが業界全体の認識。
●フレッツ光ネクストにおけるIPv6インターネットの接続は昨年5月と7月にNTT東西により、IPv6 PPPoE方式（旧案２）とIPoE方式（旧案４）がサービス開始され、ISPの対応は進んだものの、利用者はまだ多くない状況●この課題についてJAIPAでは、NTT東西との協議通じ、利用者負担の軽減を実現するための方策をはじめとした協議を推進する予定。

対応ISPの数
東日本 PPPoE 180ISP, IPoE 28ISP
西日本 PPPoE 59, IPoE 29 ISP
2012年4月現在 予定を含む それぞれ東京、大阪での数

http://www.flets.com/next/ipv6/
http://flets-w.com/next/tokuchou/index.html
10

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

AAAAフィルタの適用方法

1. RADIUSでのDNS指定方式
2. HGWでのDNS選択方式
3. IPv6 PPPoE接続における IPv4/IPv6 DNS分離方式4. 網終端装置分離方式
5. 全利用者に一律適用（2011年のWorld IPv6 Dayの時に一部ISPが採用した方法。）

11
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

RADIUSでのDNS指定方式

12
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

RADIUSでのDNS指定方式●対象：フレッツ光ネクスト●ISP側で必要な対応：
RADIUSサーバのRFC2548準拠
加入者管理システムとRADIUSの連携
ISPの加入者データベースで利用者ごとに、IPv6インターネット接続が利用可能であるか否かを見分け、それぞれにRADIUSからAAAAフィルタDNSサーバとAAAAフィルタされていないDNSサーバを指定する。

●NTT東西で網機能の開発を伴うNNIの仕様変更を行う●実現時期は2012年9月●詳細http://www.ntt-east.co.jp/info-st/netplan/taisyosouchi/index.html
http://www.ntt-west.co.jp/open/moukinou/moukinou.html

13
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

HGWでのDNS選択方式

14
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

HGWでのDNS選択方式●対象：フレッツ光ネクストのIPv6 IPoE方式を利用する利用者で、NTT東西のHGW（ホーム・ゲート・ウェイ：ひかり電話ルータ）を持つ利用者●HGWにおいて網側から割り当てられるIPv6アドレスのプレフィックスをチェックし、IPv6 IPoE方式でインターネット接続が可能なプレフィックスであった場合、VNEが提供するDNS（AAAAフィルタなし）をHGWに設定する。
●それ以外のユーザ（IPv6 PPPoE方式ユーザ及びIPv4のみのユーザ）においては、HGWはISPが提供するDNS（AAAAフィルタ付）を参照する●実現時期は2012年12月

15
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, JapanIPv6 PPPoE接続におけるIPv4/IPv6DNS分離方式

IPv4用キャッシュDNSサーバでAAAAフィルタを設定している
ため、フォールバックが防がれる

16
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, JapanIPv6 PPPoE接続におけるIPv4/IPv6DNS分離方式●対象：フレッツ光ネクスト利用者で、NTT東西のIPv6 PPPoE方式インターネット接続サービスの利用者●NTT東西の対応は不要なため、既に実現済●ISP側の対応：
IPv4網終端装置で払い出すDNSにAAAAフィルタ
IPv6網終端装置で払い出すDNSはAAAAフィルタなし

17
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

網終端装置分離方式●Bフレッツやフレッツ光プレミアムなど、IPv6インターネット接続機能がないサービスの網終端装置から払い出すDNSサーバと、フレッツ光ネクストの網終端装置から払い出すＤＮＳサーバを分け、前者にAAAAフィルタを設定する。
DNSサーバを分けるための変更には、NTT東西での設定変更工事が必要
ISP側では2種類のDNSを用意する●ＩＰｖ６インターネット接続機能がある、フレッツ光ネクストの網終端装置から払い出しDNSサーバには、AAAAフィルタは設定しない。そのため、フレッツ光ネクスト利用者には、フォールバック問題が起こる可能性がある。
●実現時期は2012年6月
18
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japanその他の解決策●フレッツ光ネクストの利用者に対しては、IPv6インターネット接続の利用を促す●利用者による対応（次頁より説明）を支援する
ソフトウェアアップデート
ポリシーテーブルの導入
その他の方法

19
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

ソフトウェアアップデート●フォールバックの問題が顕著なのはIE6とIE7
IEユーザはIE8/9にあげる事で問題を回避できる可能性が高まる
IEではWindows Updateの適用も問題を緩和する。

●Firefoxは10以降、Chromeは1年程前(11.0.696.71)からフォールバック問題改善の仕組みが入っている遅延は300msec程度なるべくフォールバックしない工夫

20
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

ポリシーテーブルの導入●Windows限定だが確実にフォールバックせず、今後のDNSSECやIPv6導入での懸念がない●利用者によるダウンロードとインストールが必要●IPv4アドレス枯渇対応タスクフォースとNTT西日本から提供されている。
http://www.kokatsu.jp/blog/ipv4/news/2011/05/ipv6prefix-policy-table-configurator.html
http://flets-w.com/next/download/21
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japanその他（あまり推奨できない）方法●IPv6機能をOffにする
今後のIPv6導入がやりにくくなる●DNSサーバの設定変更
AAAAフィルタされたDNSサーバを参照してもらうよう端末に設定してもらう●ＨＧＷにおけるIPv6パススルー機能の解除
NTT東西のＩＰｖ６を利用するサービスが使えなくなる（ひかりＴＶや地震の緊急速報など）
今後のIPv6導入がやりにくくなる

22
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan