[lacnog] RTBH y RPKI

[Douglas Fischer]

Lo cierto es que el ROA de RPKI estaba mal diseñado desde su creación.

P.S.: Ahora, algunos que no me conocen me tacharán de negacionista de RPKI.
Yo... Que creo que participé directamente en la implementación de RPKI (ROA
y filtrado) de más de 400 ASNs.

Los ROA de RPKI ya cuentan con LE (Less Equal).
Lo que realmente le falta a RPKI es GE (Greater Equal).

Creo que es importante que quien hable de esto sepa que fue uno de los
temas más candentes en los intercambios de correo electrónico durante las
discusiones del Draft de RPKI. Y que, prácticamente de forma arbitraria, se
dejó de lado la idea de lo GE. Mucho con el argumento de "economía de
recursos computacionales".

Si se hubiera incluido GE, como se discutió durante el período de Draft de
la RFC... Solo se necesitaría algo como:
- ROA 198.18.80.0/22 LE 24
- ROA 198.18.80.0/22 GE 32 LE 32
Y eso habría resuelto el problema de RTBH y algunos otros.



Em sáb., 8 de ago. de 2026 às 15:47, Salvador Bertenbreiter <
salvadorb en gmail.com> escreveu:

> Hola a todos,
>
> Una consulta para quienes usan RTBH junto con RPKI.
>
> ¿Cómo manejan los anuncios /32 en IPv4 o /128 en IPv6 cuando el prefijo
> tiene un ROA con maxLength /24 o /48?
>
> Una opción sería ampliar el ROA hasta /32 o /128, pero no me convence
> porque también haría válidos otros more-specifics.
>
> La otra sería mantener el ROA como está y anunciar igual el host route
> para RTBH, pero en ese caso sería RPKI Invalid. ¿Los upstreams normalmente
> hacen alguna excepción para rutas marcadas como blackhole, o las descartan
> antes por RPKI?
>
> Crear un ROA específico en el momento tampoco parece muy práctico por los
> tiempos de propagación.
>
> ¿Cómo lo están manejando ustedes en producción?
>
> Saludos,
>
> Salvador
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>


-- 
Douglas Fernando Fischer
Engº de Controle e Automação
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20260810/f449e247/attachment-0001.htm>