2024年第2四半期インターネットの混乱のまとめ

Cloudflareのネットワークは、120カ国以上、320以上の都市で展開しており、13,000を超えるネットワークプロバイダーと相互接続することで、数百万人のお客様に幅広いサービスを提供しています。当社には広大なネットワークと顧客基盤があることでインターネットのレジリエンス（耐性・回復力）について独自の視点を得られ、インターネット中断の影響の観察が可能になります。今年初頭にリリースされたCloudflare Radar機能により、ルーティング観点とトラフィックの観点から、ネットワークレベルとロケーションレベルの両方で影響を考察できます。

例年と同様に、第2四半期はMENA諸国で全国試験が実施され、それに伴い政府指示によるインターネット遮断が行われました。地上と海底の両方のケーブル切断は、多くの国でインターネットの停止を引き起こし、ACE海底ケーブルは特に問題の原因となっています。メンテナンス、停電、技術的な問題もインターネット接続を妨げました。同様に、未知の問題の影響も受けました。そして、紛争が始まってから2年以上にわたり私たちがしばしば見てきたように、ウクライナのインターネット接続はロシアの攻撃により侵害を受けています。

これまでも述べてきたように、この投稿は観測された障害の概要を説明するものであり、当四半期中に発生した問題を網羅的に、あるいは完全にリストアップするものではありません。

Government directed

毎年春、中東・北アフリカ（MENA）地域の数か国の政府は、学生の全国中学・高校入学試験での不正行為を防ぐために、地域の電気通信プロバイダーに向けて、全国でインターネット接続を停止または中断するよう命令を発しています。通常、こうした遮断・障害は、数週間にわたり1日に数時間発生します。2023年、2022年、2021年にシリア、スーダン、アルジェリア、イラクなどの場所で発生した事例について考察しました。

6月に、当社は『シリア、イラク、アルジェリアにおける最近のインターネット遮断調査』を発表しました。イラクとシリアで毎日行われたインターネットの遮断と、アルジェリアで発生した数時間のインターネット遮断を調査したものです。これらの事例は、国内での完全なインターネットの遮断ではなく、コンテンツブロック戦略の推進の一環のようでした。この記事では、遮断がインターネットトラフィックに与える影響を検証し、また、これらの遮断がどのように実施されているかをよりよく理解するために、他のCloudflareサービスからのルーティング情報とトラフィックを分析しました。

以前ブログ記事で取り上げた遮断に加え、イラクでは第2ラウンドの遮断を実施し、6月23日から開始され、少なくとも7月14日まで続きました。こうした遮断の一部は、第1ラウンドで確認されたのと同じネットワークセットに影響を与え、一部は北部のクルディスタン自治区のネットワークに影響を与えました。

第2ラウンドにおいて、AS206206（Kurdistan Net）、AS59625（Korek Telecom）、AS48492（IQ-Online）、AS21277（Newroz Telecom）はすべて、6月23日、6月26日、6月30日、7月3日、7月7日、7月10日の現地時間06:00～08:00（03:00～05:00 UTC）にインターネットの遮断を実施しました。

クルディスタン自律地域外では、AS59588 （Zainas）、AS199739（Earthlink）、AS203214（HulumTele）、AS51684（Asiacell）、AS58322（Halasat）などのネットワークは、6月23日、6月24日、6月26日、6月27日、6月29日、6月30日、7月1日、7月2日の現地時間06:00～08:00（03:00～05:00 UTC）にインターネットの遮断を実施しました。

上記で検証した一連の遮断は、以前のブログ記事で取り上げた第1ラウンドの遮断と同じアプローチに従っていた模様です。

ケニア政府による「2024年度財政法案」で提案された増税に対し、予定された抗議運動中にインターネットを遮断する可能性への懸念から、複数の団体が署名する共同声明が発表されました。この声明では、ケニア政府に対し、いかなる場合でも

インターネットの遮断や情報統制の強化を控えるよう要請した上で、「破滅的な経済効果」が起こり得ることを強調しました。これを受けて、ケニアの通信庁はプレスリリースを発行し、「疑念を避けるために、通信庁はインターネットトラフィックを遮断したり、接続品質を低下させたりする意図はまったくない。そのような行為は総じて違憲であり、特に表現の自由、そして私たちの理念への背信である」と述べました。

6月25日に抗議行動が激化する中、現地時間16:30（13:30 UTC）にケニアのインターネットトラフィックが低下しました。当初、この障害は、同国への国際接続を提供する1本または複数本の海底ケーブルの問題によるものと考えられていました。それが潜在的な原因と考えられたのは、SafaricomとAirtelからのソーシャルメディア投稿の裏付けがあったからです。

以下に示すように、ブルンジ、ウガンダ、ルワンダ、タンザニアでも類似したインターネットトラフィックの同時減少が見られました。ある国に接続された海底ケーブルに関する問題は、アップストリームのインターネット接続がその国/ケーブルに依存している場合、他の国のインターネット接続に影響を与える可能性があります。そのため、これら4か国で観測された混乱はそれほど珍しいものではありません。その一方で、MTN UgandaからXに投稿されたポスト（後に削除）では、次のように述べました：「大切なお客様へ。ケニアを経由する接続供給の障害により、すべてのインターネットサービスにおいてサービスの低下が発生しています。技術チームとパートナーが共同で問題の早期解決に努めております。しばらくの間、お客様には「*165#」を利用してモバイルマネーやその他のアプリベースのサービスにアクセスしていただくようお願い申し上げます」

しかし、アフリカのインターネットインフラストラクチャコミュニティの他の参加者は、海底ケーブル障害の説明に疑問を抱きました。Uganda Internet eXchange PointのエグゼクティブディレクターであるKyle Spencer氏は、Xへのポストで「ケニア政府が海底ケーブル陸揚局に回線を切断するよう命令したと聞いている」と述べました。Liquid Intelligent Technologies（汎アフリカ主義ネットワークインフラストラクチャプロバイダー）のグループCTIOであるBen Roberts氏のポストでは、「今週、ケーブルの破損はありません」と述べられていました。また、海底ケーブルの障害は、今回の障害のように数時間で解決することはほとんどなく、数日から数週間続くこともよくあります。

6月26日、SafaricomのCEOは「この障害は、インターネットトラフィックを伝送するいくつかのケーブルの帯域幅が減少したことで発生した」と主張しましたが、同社の当初の主張とは矛盾しています。Airtelやケニアの通信局から追加情報は発表されませんでしたが、前述のように、業界内では、ケニア、ブルンジ、ウガンダ、ルワンダ、タンザニアの接続に影響を与えた障害は、ケニア政府によって指示されたものであり、海底ケーブルの障害が原因ではないと考えられています。

Cable cuts

現地時間の4月28日17:36（21:36 UTC）に、Digicel HaitiはXに「重要なお知らせ」を投稿しました。その中で、「2024年4月27日、会社はドローヤ地区の国道1号線にある国際光インフラストラクチャで複数の攻撃を受けました。この地域で数日間にわたり武力衝突が続いた後、光ファイバーが実弾の影響により破損しました。これにより、インターネット（データ）、SMS、MonCash、国際通話など、複数のサービスが影響を受けました。現時点では、すべてのサービスが100%復旧したことをユーザーにお知らせできることを嬉しく思います」と述べました（一部翻訳）。下のグラフは、ファイバーの破損による影響を示しています。AS27653（Digicel Haiti）は、4月27日の現地時間17:30（21:30 UTC）から4月28日の現地時間16:00頃（20:00 UTC）まで、24時間近くインターネット障害に見舞われ、その後すぐにトラフィックは回復しました。

その後の5月3日、Digicel Haitiの総括責任者はXのポストで「_Digicelは、本日午前2時に国際ファイバーインフラにさらに2件の障害が発生したことを一般にお知らせします。Moncashサービス、SMS、光ファイバー接続は既に復旧させました。当社のクルーはすでに、カナン地区で明らかになった地すべりへの対処に向かっています」と述べました（翻訳）。_このファイバー損傷による障害は、現地時間の02:15～10:30（06:15 - 14:30 UTC）までの約8時間続きました。下のグラフに示すように、トラフィックへの影響は名目上の模様です。

5月12日の日曜日、EASSyとSeacomの海底ケーブルの問題により、東アフリカへの接続が再び中断され、約3か月前に発生した一連のケーブル切断で影響を受けていた多くの国に影響を与えました。過去のケーブル切断と、5月のケーブル破損の最初の影響に関する分析は、『海底ケーブル切断により再び影響を受けた東アフリカのインターネット接続』のブログ記事で取り上げました。

影響を受けた国の多くで、現地時間11:00（08:00 UTC）直前にトラフィックレベルが低下しました。初期影響の大きさは国によって異なり、ケニア、ウガンダ、マダガスカル、モザンビークでは最初にトラフィックが10～25%減少しました。一方、ルワンダ、マラウイ、タンザニアでは前週に比べ3分の1以上のトラフィックが減少しました。下のグラフに見られるように、全体的な影響は、タンザニア、マダガスカル、ルワンダで最も深刻でした。トラフィックは翌週にかけて予想レベルに戻りましたが、その時期にはばらつきがあり、ケニアでは1日半後（5月13日）でしたが、ルワンダでは1週間後（5月19日）までかかりました。

EASSyケーブルとSeacomケーブルの修理は、5月31日に完了しました。2月に破損したケーブルの修理は、場所が戦闘区域で修理作業が難しいため、7月9日現在継続中です。

5月25日、カメルーンで光ファイバーケーブルが切断されたと報告された影響により、Moov Africa TChadの顧客のインターネット接続が中断されました。障害は現地時間の15:15～18:15（14:15 - 17:15 UTC）まで3時間続き、その影響は、国レベルでも見られました。ルーティングも混乱し、Moov Africa Tchadが発表したIPv4 /24プレフィックスの数（256 IPv4アドレス）は障害発生中に8から3にまで減少しました。

この障害は1月10日に発生したものと似ており、「チャドがインターネットにアクセスするのに使われるカメルーンからの光ファイバーの切断により」Moov Africa Tchadと国レベルのトラフィックが12時間以上中断しました。この障害の間、発表されたIPv4アドレススペースの量が、障害発生中にネットワークレベルおよび国レベルで頻繁に変化したため、ルーティングの観点からも重大な変動が見られました。前四半期にお伝えしたように、内陸国のチャドは隣国との地上のインターネット接続に依存しており、AfTerFibreケーブルマップはカメルーンとスーダンを経由する限られたケーブル経路に依存していることを示しています。

Maintenance

6月5日に報告されたACE（Africa Coast to Europe）海底ケーブルでの「ネットワーク中断」により、ガンビア、モーリタニア、セネガルのネットワーク全体のトラフィックが中断しました。AS25250（Gamtel）、AS29544（Mauritel）、AS37649（Free/Tigo）すべてで現地時間23:00（23:00 UTC）頃にトラフィックが減少しました。下のグラフに見られるように、障害は11時間近くも続き、現地時間6月6日10:00（10:00 UTC）ちょうどにトラフィックが復旧しました。Mauritelではほぼ完全な障害が発生しましたが、GamtelとFree/Tigoはトラフィックをバックアップリンクにシフトさせることができたため、影響はそれほど大きくありませんでした。

前述の通り、6月5日にACE海底ケーブルで複数の国に障害が発生しました。しかし、その2か月前に、ケーブルの修理作業のために計画された障害が発生し、複数のアフリカ諸国でも接続が遮断されていました。ギニアの郵便・電気通信・デジタル経済省が発した公式声明の一部では、「...ACE（Africa Coast to Europe）ネットワークは、ギニア、セネガル、ガンビア、シエラレオネ、リベリアで2024年4月8日午前0時から午前2時までの間でインターネットの計画停止が発生します。この合計約2時間の停止により、インターネットトラフィックと国際通話が影響を受けます」と述べられています（翻訳）。

下のグラフは、2時間の修理期間がリストに記載された国のトラフィックに与える影響を示しています。しかし、修理期間終了後もトラフィックは予想されたレベルまで完全には回復していないように見えます。なお、わずかに落ち込んだ理由は不明です。また、セネガルでは、影響を受けた国の一つとしてリストに記載されているにもかかわらず、トラフィックへの影響は見られませんでした。

Power outage

ACE海底ケーブルに関する3つの重大問題を締めくくるものとして、GUILABによるケーブルの定期メンテナンス作業が、AS37461（Orange Guinea）レベルおよび国レベルでも数時間にわたる障害を引き起こしたと報告されています。この障害は現地時間の12:15～15:45（12:15～15:45 UTC）まで続きました（GUILABは、ACE海底ケーブル上のギニアに割り当てられた容量の管理を担当する会社です）。このメンテナンス作業については、Orange GuineaがXでの2つの投稿（1、2）で報告しましたが、その後これらの投稿は削除されました。

5月2日の現地時間18:30（15:30 UTC）にKenya Powerが「停電アラート」をXに投稿しました。その投稿では、「2024_年5月2日木曜日5:40 PM（EAT）、ネットワークへの障害が発生したことで、ほとんどの地域で電力供給の中断が発生しました_」と記されていました。下のグラフは、国内のインターネット接続への影響を示しており、現地時間の17:30～17:45（14:30～14:45 UTC）の間でトラフィックが急激に減少しています。トラフィックの減少は現地時間の21:30（18:30 UTC）頃まで続き、この時間はKenya PowerがXに「電源復旧」通知を投稿し、国内の一部への電源復旧を強調したのと同じ時間でした。グラフに見られる障害後の急上昇は、オンラインコンテンツの需要が抑え込まれていたことを示唆していますが、ケニアのインターネットトラフィックを長期的に見ると、障害発生前の2日間の同時刻（現地時間の22:00、19:00 UTC）にもトラフィックがピークを迎えていることがわかります。

6月19日にエクアドルで発生した全国的な停電は、病院、家庭、地下鉄に影響を与え、インターネット接続にも大規模な障害を引き起こしました。下のグラフは、現地時間の15:00（20:00 UTC）直後にエクアドルのインターネットトラフィックが急激に減少していることを示しています。公共事業担当大臣のRoberto Luque氏によるXへのポストでは、「CENACEから受け取った緊急報告によれば、送電線に発生した障害が連鎖的に停電を引き起こしたので、全国規模でエネルギーサービスが存在しない」と説明していました（翻訳）。その後の投稿で、基幹システムへの投資が不足していることを指摘し、現地時間の午後18:41（23:41 UTC）の時点で「エネルギーの95%が既に復旧している」と述べました。最初に急激に減少した後、トラフィックはかなり迅速に回復し始め、前述の時間までに予想レベルまで効率的に戻りました。

Military action

高温による使用量の増加に関連して電力消費が急増し、また電気システムも熱の影響を受けるため、6月21日にアルバニア、ボスニア、モンテネグロで広範囲な停電が発生しました。この停電は、モンテネグロで400キロワット送電線が爆発した後で発生したと報告されています。停電は一般的に単一の国、または国内の地域に限定されますが、送電システムはバルカン横断電力ネットワーク（Trans-Balkan Electricity Corridor）の一部として、バルカン諸国全体でつながっています。

発表されたレポート（MSN、Reuters）によると、現地時間の12:00～13:00（10:00～11:00 UTC）に電力ネットワークが停止し、影響を受けた国の電力供給業者が午後の中頃までに電力復旧を開始して夜までにはほぼ復旧したとのことです。下のグラフは、アルバニア、ボスニア、モンテネグロからのトラフィックが現地時間の12:00（10:00 UTC）前後に減少し始め、アルバニアとボスニアで現地時間の12:30（10:30 UTC）とモンテネグロで現地時間の13:00（11:00 UTC）にピークに達したことを示しています。トラフィックは、電源が復旧するにつれてその後数時間で徐々に回復し、現地時間の15:30（13:30 UTC）までに想定されるレベルに戻りました。

クロアチアも停電の影響を受けたと報告されていますが、他の国で接続が中断された期間内において国レベルでのトラフィックへの悪影響は見られません。

Technical problems

2年以上にわたるロシア・ウクライナ紛争の間、ウクライナの送電網はしばしばロシアの航空攻撃の標的となってきました。この攻撃の結果としてウクライナの電力インフラに損害が発生すると、インターネット接続も中断されます。5月21日の攻撃により、ウクライナの多くの地域で停電が発生しました。最も大きな影響を受けたのはスームィで、現地時間の5月22日午前0:00（21:00 UTC）にトラフィックが前週の82%以下にまで低下しました。下のグラフが示すように、キーウ、ハルキウ、ヴィーンヌィツャで数時間にわたりトラフィックが前週を下回り、現地時間の5月22日08:00（05:00 UTC）前後までにはトラフィックが予想されるレベルに戻りました。

\

以前の四半期ごとの記事で取り上げてきたように、インターネットの障害や混乱は、異常気象、停電、ケーブル切断などの大規模な事象が原因とは限りません。ユーザーがインターネットにアクセスしようとしたときに、より日常的に発生する技術的な問題が障害を引き起こすことがあります。その一例が4月15日にマレーシアで発生し、Time Internetの顧客が2時間近くにわたりネットワーク障害を経験しました。同社は、Facebookページへの謝罪投稿で障害の理由を説明し、その中で「このインターネットサービスの障害は当社史上最も深刻なものであり、当社のお客様の約40%に影響を及ぼしました。本日午後5時38分、当社のプライマリとセカンダリのセキュアDNSサーバーの両方にアクセス不能となりました。これは、DNSアドレス解決を必要とするブラウザまたはサービスが、意図したサイトにアクセスできなかったことを意味します」と述べました。契約者はTime InternetのDNSリゾルバーにアクセスできなかったため、Cloudflareが提供するものを含め、インターネットサービス、サイト、アプリケーショのホスト名を解決できませんでした。これにより、以下のグラフに見られるトラフィックの減少が実現しました。現地時間の17:00（05:00 UTC）以降、トラフィックが減少し始め、約1時間後に回復に戻りました。同社は、DNSサーバーで障害が発生した原因に関する追加情報を提供しませんでした。

Unknown

ネパールでは、AS45650（Vianet）やAS139922（Dishhome）をはじめ、多くのローカルインターネットサービスプロバイダーがアップストリーム接続をインドのプロバイダーであるBharti Airtelに依存しています。これにより、ISPは他の地域のインターネットにアクセスできるようになります。発表されたレポートではこの依存状態が強調され、「ネパールのISPはインターネットの70%をAirtelから購入している」と述べています。

4月25日、これらのISPは、ネパール政府が外国為替サービスを提供しなかったために、インターネットサービスが中断される可能性があると警告しました。問題の外国為替サービスは、Airtelなどの帯域幅ベンダーへの決済に使用され、当該ISPはAirtelに3,000万米ドルの負債があると報告されています。5月1日、Airtelはネパールの遅延プロバイダーに対し、支払い遅延が理由でいつでもインターネットサービスを中断する可能性があると通知し、5月2日にAirtelはその措置を講じました。下のグラフは、現地時間の16:15（10:30 UTC）にVianetのトラフィックがゼロ近くまで低下し、6時間後に想定されるレベルに回復したことを示しています。その1時間後、現地時間の17:15（11:30 UTC）にDishhomeのトラフィックが大幅に低下しましたが、Vianetほど深刻ではありませんでした。Dishhomeのトラフィックも約6時間後に回復しました。

DishhomeがVianetのようなほぼ完全な中断を経験しなかったのは、Bharti Airtelは親会社が使用する4つのアップストリームプロバイダーの1つであるのに対し、Bharti AirtelはVianetの2つのアップストリームプロバイダーの1つであることが原因かもしれません。

1か月後の6月3日、ネパールのAS45650（Vianet）およびAS17501（Worldlink）はインターネット障害を経験しましたが、これはBharti Airtelのネットワークでのルーティングの問題が原因であったと報告されました。Worldlinkでは、現地時間の12:15～14:00（06:30～08:15 UTC）の間にトラフィックの減少が発生し、Vianetでは現地時間の12:15～13:15（06:30 - 07:30 UTC）の間にトラフィックの消失が発生しました。

このブログ記事シリーズで取り上げたインターネットの障害のほとんどには、影響を受けたプロバイダーがそれを認めたり述べたりしているのか、現実世界の出来事（異常な気象、停電など）と密接に関連しているのかにかかわらず、既知の根本原因があります。しかし、他の障害が観察され、影響を受けたプロバイダーが公表していることもありますが、停止の根本的な理由は公表されていません。

5月21日、CelcomDigi（AS10030）は、ネットワークで障害が発生していること、およびできるだけ早く問題を解決するために取り組んでいることをXに投稿しました。しかし、ちょうど12分後に、Celcomインターネットサービスが完全に復旧したとする2つ目のポストを公開しました。これらのポストは、それぞれ現地時間の21:35と21:47（13:35と13:47 UTC）に投稿されました。しかし、下のグラフが示すように、Celcomのネットワークで観測されたインターネット障害は現地時間の18:00～20:15（10:00～12:15 UTC）まで続き、その1時間前にはトラフィック量が想定されたレベルに戻りました（なお、下のグラフに示される2回目の障害は、Cloudflareの内部データパイプラインの問題によるものであり、Celcomのネットワークの問題ではありません）。

SpaceX Starlinkの衛星インターネットサービスは、国際的な契約者基盤を持つ点でユニークであり、同社のネットワーク上の障害は、一国で発生するISPの問題よりも広範囲に影響を及ぼします。5月29日01:59 UTC、Starlinkは、現在ネットワークに障害が発生していること、そして積極的に解決を図っていることをXで共有しました。その28分後、同社はポストで「ネットワークの問題は完全に解決した」と報告しました。この短時間の障害は、下のグラフでトラフィックのわずかな低下として表れています。しかし、特に興味深いのは、障害の解決後にStarlinkのネットワークからCloudflareへのトラフィックが急増したことです。サービス復旧後のトラフィック曲線の急激な増加と急速な減少は、ユーザーのコンテンツに対する需要が抑えつけられていたというよりも、ある種の自動接続チェックに関連している可能性を示唆しています。

下のグラフに示すように、6月5日の現地時間08:15～12:00（07:15～11:00 UTC）にチャドでほぼ完全なインターネット障害が発生しました。ルーティングも影響を受け、同国のネットワークプロバイダーが発表したIPv4 /24アドレスブロックの数（256 IPv4アドレス）は、障害発生中に75%も減少しました。

この障害に関するニュース記事は、障害発生中、Starlinkの契約者のみがインターネットアクセスを維持できたと記しています。また、チャドでは2016年以降、光ファイバーケーブルの問題、または国家安全保障を目的とした政府指示による遮断が原因で、繰り返しインターネットの障害に直面していることにも触れています。この特定の障害の最終的な原因は不明です。

契約者基盤が推定4億6,000万人を超えるため、Reliance Jio’のネットワーク（AS55836）に影響を及ぼすインターネットの中断が発生すると、インド全土に広く影響を及ぼすことになります。6月18日、Reliance Jioでは、現地時間の13:15～17:15（07:45～11:45 UTC）に2回の障害が発生しました。それぞれの障害が続いた時間は1時間足らずで、トラフィックレベルは前週の同じ時間帯の約半分にまで低下しました。モバイル接続とファイバー接続の両方が影響を受けましたが、接続問題の根本原因に関して、Reliance Jioから追加情報は提供されていません。

信頼性の高いインターネット接続への依存度が高まるにつれ、インターネット接続自体は、物理的、技術的、政治的要因が複雑に絡み合った基盤に依存していることを認識しなければなりません。ケーブル切断、停電、設定ミス、政府機関の対応など、これらの基本要素のいずれかに障害が発生すると、重大な影響が及ぶ可能性があり、場合によっては、複数の国にまたがる何百万人ものユーザーのインターネット接続が断たれる可能性があります。冗長性とベストプラクティスを通じて物理的コンポーネントおよび技術的コンポーネントの耐障害性と信頼性を向上させることは可能ですが、政治的要因への対処が最も困難であることが証明されているのは明白です。しかし、Accessnowのような機関は、#KeepItOnキャンペーンを通じて、重大な財務的影響を及ぼしかねない政府指示のインターネット遮断に対抗するために、世界中で人材、コミュニティ、市民社会アクターを動員しています。

インターネットの中断、ルーティングの問題、インターネットトラフィックの傾向、セキュリティと攻撃、インターネット品質に関するさらなるインサイトについては、Cloudflare Radarをご覧ください。@CloudflareRadar（X）、noc.social/@cloudflareradar（Mastodon）、radar.cloudflare.com（Bluesky）などのソーシャルメディアで当社をフォローしてください。また、電子メールでのお問い合わせも受け付けております。