トラブルシューティング

次のトピックは、BYOIP の問題を切り分けるときに役立ちます。

uRPF フィルタリングとパケットロス

ルーターは IP パケットを受信し、宛先 IP アドレスへ転送します。Unicast Reverse Path Forwarding（uRPF）は、スプーフィング攻撃を防ぐセキュリティ機能です。uRPF には strict と loose の 2 つのモードがあります。

strict モードでは、ルーターは受信パケットに対して 2 つの確認を行います。送信元のルート表に一致するエントリがあるか、そのパケットを受け取ったインターフェイスから送信元へ到達できるかです。両方の確認を通過した IP パケットは転送され、通過しなければ破棄されます。

uRPF が loose モードの場合、ルーターは IP パケットを受信したときに、送信元に一致するルート表エントリがあるかだけを確認します。

上流の ISP が uRPF フィルタリングを実装しているためにパケットロスが起きている場合は、ISP に連絡し、そのリンクを loose モード にするよう依頼してください。

現在、BYOIP をレガシーカスタム証明書と組み合わせて、non-SNI リクエストをサポートすることはできません。

代わりに、Address Maps を使って、アカウントまたはゾーンの IP にデフォルトの SNI を設定できます。手順はセットアップを参照してください。

API で BYOIP プレフィックスをオンボードするとき、次のエラーが発生することがあります。

エラーコード	意味	対処
`prefix_not_valid_and_approved`	プレフィックスが IRR 検証、RPKI 検証、所有権の確認（または手動承認）を通過していません。	3 つの検証ステップがすべて完了していることを確認します。失敗しているものがあれば、Regional Internet Registry（RIR）でのプレフィックス登録と RPKI ROA の設定を確認してください。検証は通っているのにこのエラーが出る場合は、手動承認のためサポートに連絡してください。
`incomplete_bgp_deployment`	デフォルトのエッジサービスバインディングが設定されていないため、BGP プレフィックスを作成できません。	BGP プレフィックスを作成する前に、デフォルトのエッジサービスバインディングを設定してください。
`advertise_state_locked`	デフォルトのエッジサービスバインディングがまだデプロイ中のため、BGP プレフィックスを作成できません。	エッジサービスバインディングのデプロイが完了してから、再試行してください。