[lacnog] Alquiler de prefijos IP Cogent y RoA

[Fernando Frediani]

El mayor perdedor con la falta de ROA y RPKI para un prefijo es quién 
usa el prefijo y no el resto de Internet.

Entonces creo que la mejor solución para este caso es no alquilar 
bloques de IP independientemente de qué RIR o quién los alquile. Además 
de ser muy incorrecto en general, empeora el problema que este tipo de 
situaciones traen, además de otros problemas relacionados con la 
geolocalización.

Fernando

On 01/09/2023 01:25, Salvador Bertenbreiter wrote:
> Hola a todos,
> Espero estén muy bien, me gustaría iniciar la discusión sobre un tema 
> que creo está ganando relevancia cada vez más en nuestra región.  Veo 
> que cada día hay más ISPs de América Latina y el Caribe están 
> anunciando por su ASN prefijos IP de Cogent (rango 38.0.0.0/8 
> <http://38.0.0.0/8>), lo entiendo porque son increíblemente baratos en 
> comparación con los prefijos alquilados por otros IP broker. Sin 
> embargo, veo que se está creando un gran problema, se está "dañando" 
> la adopción de RPKI en estos ISPs, ya que al ser el rango 38.0.0.0/8 
> <http://38.0.0.0/8> un bloque legacy, y por lo tanto no asignado a un 
> RIR, Cogent no puede (hasta donde tengo entendido) crear certificados 
> RoA para los prefijos, esto está causando que sólo se pueda usar la 
> verificación por route-object y no por RPKI, con lo que nunca se podrá 
> lograr la meta de tener todos los prefijos validados.
>
> Tengo entendido que el tema de este prefijo /8 de Cogent y la 
> incorporación del mismo a ARIN ha sido discutido en varios ocasiones, 
> y que la conclusión es que Cogent no lo cederá a ARIN. Dado este 
> escenario, que no creo que vaya a cambiar, considero que se debería 
> buscar un mecanismo alternativo (desconozco si ya existe alguno) para 
> poder "reparar" esta situación y crear RoAs en este bloque, con el 
> objetivo de conseguir un mayor número de prefijos válidos y mejorar la 
> adopción de RPKI.
>
> Atento a sus comentarios.
>
> Saludos,
>
> Salvador Bertenbreiter
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion:https://mail.lacnic.net/mailman/options/lacnog
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20230904/7fafacab/attachment.htm>