[lacnog] Alquiler de prefijos IP Cogent y RoA

Salvador Bertenbreiter salvadorb en gmail.com
Vie Sep 1 01:25:27 -03 2023


Hola a todos,
Espero estén muy bien, me gustaría iniciar la discusión sobre un tema que
creo está ganando relevancia cada vez más en nuestra región.  Veo que cada
día hay más ISPs de América Latina y el Caribe están anunciando por su
ASN prefijos IP de Cogent (rango 38.0.0.0/8), lo entiendo porque son
increíblemente baratos en comparación con los prefijos alquilados por otros
IP broker. Sin embargo, veo que se está creando un gran problema, se está
"dañando" la adopción de RPKI en estos ISPs, ya que al ser el rango
38.0.0.0/8 un bloque legacy, y por lo tanto no asignado a un RIR, Cogent no
puede (hasta donde tengo entendido) crear certificados RoA para los
prefijos, esto está causando que sólo se pueda usar la verificación por
route-object y no por RPKI, con lo que nunca se podrá lograr la meta de
tener todos los prefijos validados.

Tengo entendido que el tema de este prefijo /8 de Cogent y la incorporación
del mismo a ARIN ha sido discutido en varios ocasiones, y que la conclusión
es que Cogent no lo cederá a ARIN. Dado este escenario, que no creo que
vaya a cambiar, considero que se debería buscar un mecanismo alternativo
(desconozco si ya existe alguno) para poder "reparar" esta situación y
crear RoAs en este bloque, con el objetivo de conseguir un mayor número de
prefijos válidos y mejorar la adopción de RPKI.

Atento a sus comentarios.

Saludos,

Salvador Bertenbreiter
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20230901/09a07a0c/attachment.htm>


Más información sobre la lista de distribución LACNOG