<html><body><div style="font-family: times new roman, new york, times, serif; font-size: 12pt; color: #000000"><div>Aprovecho el email para hacer un comentario y un pedido con respecto a los IRRs.</div><div><br></div><div>Nuestros "upstream" providers desde hace un tiempo exigen registrar los prefijos que les publicaremos en algún IRRs. En base a estos registros construyen sus filtros BGP los cuales actualizan en forma periódica y automática.<br></div><div><br></div><div>Esto ha hecho que también nosotros tengamos que exigirlo aguas abajo a nuestros clientes BGP (tránsito IP), lo cual en algunos casos ha causado molestias no solo por el costo de algunos IRRs (que puede considerarse no tan alto) sino también por las gestiones necesarias para inscribirse, ingresar y mantener los registros de recursos.<br></div><div><br></div><div>Radb es uno de los IRRs "pagos" mas conocido y además de la información de sus clientes también "mirrorea" las bases de datos de otros, en particular las de RIPE, ARIN, AFRINIC, APNIC.<br></div><div><br></div><div>En nuestra región aún no tenemos un IRR y si bien el camino ideal es la implementación de RPKI entiendo que sería muy útil que Lacnic disponibilice una herramienta de este tipo para atender las necesidades actuales de muchos administradores de sistemas autónomos en la región.<br></div><div><br></div><div>Sería bueno escuchar que piensan al respecto y aprovechar el próximo Lacnic para discutir el tema.<br></div><div><br></div><div><br></div><div>Saludos<br></div><div><br></div><div>Pablo<br></div><div><br></div><div><br></div><hr id="zwchr"><div style="color:#000;font-weight:normal;font-style:normal;text-decoration:none;font-family:Helvetica,Arial,sans-serif;font-size:12pt;" data-mce-style="color: #000; font-weight: normal; font-style: normal; text-decoration: none; font-family: Helvetica,Arial,sans-serif; font-size: 12pt;"><b>De: </b>"Luar Roji" <nic@roji.net><br><b>Para: </b>"Latin America and Caribbean Region Network Operators Group" <lacnog@lacnic.net><br><b>Enviados: </b>Viernes, 28 de Abril 2017 13:07:48<br><b>Asunto: </b>Re: [lacnog] El curioso caso del AS 12389<br><div><br></div><div dir="ltr">Otro link con más comentarios al respecto:<div><a href="https://arstechnica.com/security/2017/04/russian-controlled-telecom-hijacks-financial-services-internet-traffic/" target="_blank" data-mce-href="https://arstechnica.com/security/2017/04/russian-controlled-telecom-hijacks-financial-services-internet-traffic/">https://arstechnica.com/security/2017/04/russian-controlled-telecom-hijacks-financial-services-internet-traffic/</a><br></div><div><br></div><div class="gmail_extra"><br><div class="gmail_quote">2017-04-28 9:57 GMT-03:00 Rogerio Mariano <span dir="ltr"><<a href="mailto:rsouza.rjo@gmail.com" target="_blank" data-mce-href="mailto:rsouza.rjo@gmail.com">rsouza.rjo@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex" data-mce-style="margin: 0 0 0 .8ex; border-left: 1px #ccc solid; padding-left: 1ex;"><div dir="ltr"><div>Hola Carlos,</div><div><br></div><div>Muy interesante, hoy en día un ASN siempre debe pensar en usar una herramienta de IRR y tener en cuenta que el uso de RPSL, RPKI, ROA o la comprensión de RFC 2775, RFC 2769 y RFC 4012 no agrega una complejidad como uno piensa y ayuda a disminuir un Mucho las posibilidades de una interrupción a causa de este tipo de cosas. La lista de incidentes tiene casos famosos:</div><div><br></div><div>- April 1997: The "AS 7007 incident" UU/Sprint for 2 days</div><div><br></div><div>- February 24, 2008: Pakistan's attempt to block YouTube access</div><div>within their country takes down YouTube entirely.</div><div><br></div><div>- November 11, 2008: The Brazilian ISP CTBC (Algar) - Companhia de</div><div>Telecomunicações do Brasil Central leaked their internal table</div><div>into the global BGP table.</div><div><br></div><div>- April 8, 2010: China Telecom originated 37,000 prefixes not</div><div>belonging to them in 15 minutes, causing massive outage of</div><div>services globally.</div><div><br></div><div><br></div><div>De hecho creo que cada ASN debe seguir una política RPKI/RPSL seria y siempre hacer uso de IRR, de hecho todo el mundo debería tener como base para usar RFC 3013 y evolucionar a partir de este momento.</div><div><br></div><div>Saludos,</div><div>Roger</div></div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">2017-04-27 7:24 GMT-03:00 Carlos Marcelo Martinez Cagnazzo <span dir="ltr"><<a href="mailto:carlosm3011@gmail.com" target="_blank" data-mce-href="mailto:carlosm3011@gmail.com">carlosm3011@gmail.com</a>></span>:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex" data-mce-style="margin: 0 0 0 .8ex; border-left: 1px #ccc solid; padding-left: 1ex;"><div><div class="h5"><img class="m_179254922150563814m_-836028409730107579cloudmagic-smart-beacon" style="border:0;width:10px;height:10px" data-mce-style="border: 0; width: 10px; height: 10px;" align="right" height="10" width="10"><div dir="auto"><p style="margin-top:0px;margin-bottom:0px;font-style:normal;font-variant-caps:normal;font-size:12px;line-height:normal;font-family:Helvetica" data-mce-style="margin-top: 0px; margin-bottom: 0px; font-style: normal; font-variant-caps: normal; font-size: 12px; line-height: normal; font-family: Helvetica;"><span style="font-family:Helvetica;font-style:normal;font-size:12pt" data-mce-style="font-family: Helvetica; font-style: normal; font-size: 12pt;"><a href="https://bgpmon.net/bgpstream-and-the-curious-case-of-as12389/" target="_blank" data-mce-href="https://bgpmon.net/bgpstream-and-the-curious-case-of-as12389/">https://bgpmon.net/bgpstream-and-the-curious-case-of-as12389/</a></span><br data-mce-bogus="1"></p><br><div id="m_179254922150563814m_-836028409730107579cm_footer" class="m_179254922150563814m_-836028409730107579cm_footer"><div id="m_179254922150563814m_-836028409730107579cm_sent_from">via <a href="https://cloudmagic.com/k/d/mailapp?ct=pi&cv=9.6.29&pv=10.3.1&source=email_footer_2" target="_blank" data-mce-href="https://cloudmagic.com/k/d/mailapp?ct=pi&cv=9.6.29&pv=10.3.1&source=email_footer_2">Newton Mail</a><br data-mce-bogus="1"></div></div><br><div id="m_179254922150563814m_-836028409730107579cm_replymail_content_wrap"><br></div></div><br></div></div>_______________________________________________<br> LACNOG mailing list<br> <a href="mailto:LACNOG@lacnic.net" target="_blank" data-mce-href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br> <a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank" data-mce-href="https://mail.lacnic.net/mailman/listinfo/lacnog">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br> Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank" data-mce-href="https://mail.lacnic.net/mailman/options/lacnog">https://mail.lacnic.net/mailman/options/lacnog</a><br> <br></blockquote></div><br></div><br>_______________________________________________<br> LACNOG mailing list<br> <a href="mailto:LACNOG@lacnic.net" target="_blank" data-mce-href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br> <a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank" data-mce-href="https://mail.lacnic.net/mailman/listinfo/lacnog">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br> Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank" data-mce-href="https://mail.lacnic.net/mailman/options/lacnog">https://mail.lacnic.net/mailman/options/lacnog</a><br> <br></blockquote></div><br></div></div><br>_______________________________________________<br>LACNOG mailing list<br>LACNOG@lacnic.net<br>https://mail.lacnic.net/mailman/listinfo/lacnog<br>Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog<br></div><div><br></div></div></body></html>