[lacnog] RTBH y RPKI

[Salvador Bertenbreiter]

Hola a todos,

Una consulta para quienes usan RTBH junto con RPKI.

¿Cómo manejan los anuncios /32 en IPv4 o /128 en IPv6 cuando el prefijo
tiene un ROA con maxLength /24 o /48?

Una opción sería ampliar el ROA hasta /32 o /128, pero no me convence
porque también haría válidos otros more-specifics.

La otra sería mantener el ROA como está y anunciar igual el host route para
RTBH, pero en ese caso sería RPKI Invalid. ¿Los upstreams normalmente hacen
alguna excepción para rutas marcadas como blackhole, o las descartan antes
por RPKI?

Crear un ROA específico en el momento tampoco parece muy práctico por los
tiempos de propagación.

¿Cómo lo están manejando ustedes en producción?

Saludos,

Salvador
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20260808/5f4033fe/attachment.htm>