[lacnog] RPKI en PIT - IXP Chile

[Job Snijders]

Dear Ivan,

Why do you leave it up to ISPs to do additional work to get rid of invalid
BGP announcements? That is not the best practice for route servers.

An analogy I like to use is that I give you a glass  of water (with
poison), then afterwards you ask me “why did you give me poison?!”, to
which I reply “well it was clearly labeled ‘poison’ on the bottom of the
glass!”.

Propagating RPKI invalid announcements does not help anyone, and goes
against the explicitly stated wishes of those who created RPKI ROAs  for
their prefixes.

Kind regards,

Job

On Fri, Dec 14, 2018 at 14:08 Ivan Žilić Schmidt <ivan en zilic.net> wrote:

> Estimados Miembros de LACNOG,
>
>
>
> Junto con saludarlos, quisiera comentarles que desde el mes de septiembre
> de este año hemos implementado validación RPKI tanto para IPv4 como para
> IPv6 en nuestros route servers.
>
>
>
> Hemos definido que sólo realizaremos tagging con comunidades según los
> resultados de la validación y dejaremos a los ISPs la opción de filtrar de
> acuerdo con sus propias políticas.
>
>
>
> Nuestra implementación incluye un set de gráficos estadísticos públicos,
> en tiempo real y con históricos que pueden ver en
> https://www.pitchile.cl/wp/graficos-con-indicadores/
>
>
>
> Aproximadamente el 87% de los prefijos IPv4 no tiene certificación RPKI y
> en el caso de IPv6, el 76% se mantiene como unknown.
>
>
>
> Saludos,
>
>  [image: http://www.pitchile.cl/images/logo_pitchile_web.png]
> <http://www.pitchile.cl/>
>
> *Ivan Žilić Schmidt*
>
> *[image: We_Love_IPv6-185x55]*Badajoz 45, piso 17
> Las Condes | Santiago | CHILE
> *T*  56 22840 9984 (Ext 140) | *ASNs*   61522 / 61524 / 61525 / 61526 /
> 61527 / 64112
>
>
>
> <https://www.pitchile.cl/wp/evento-santiago-2019/>
>
>
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20181214/0e0ba52b/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image005.png
Type: image/png
Size: 6674 bytes
Desc: no disponible
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20181214/0e0ba52b/attachment-0001.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image006.jpg
Type: image/jpeg
Size: 38664 bytes
Desc: no disponible
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20181214/0e0ba52b/attachment-0001.jpg>