<div dir="ltr">Lo cierto es que el ROA de RPKI estaba mal diseñado desde su creación.<br><br>P.S.: Ahora, algunos que no me conocen me tacharán de negacionista de RPKI.<br>Yo... Que creo que participé directamente en la implementación de RPKI (ROA y filtrado) de más de 400 ASNs.<br><br>Los ROA de RPKI ya cuentan con LE (Less Equal).<br>Lo que realmente le falta a RPKI es GE (Greater Equal).<br><br>Creo que es importante que quien hable de esto sepa que fue uno de los temas más candentes en los intercambios de correo electrónico durante las discusiones del Draft de RPKI. Y que, prácticamente de forma arbitraria, se dejó de lado la idea de lo GE. Mucho con el argumento de "economía de recursos computacionales".<br><br>Si se hubiera incluido GE, como se discutió durante el período de Draft de la RFC... Solo se necesitaría algo como:<br>- ROA <a href="http://198.18.80.0/22">198.18.80.0/22</a> LE 24<br>- ROA <a href="http://198.18.80.0/22">198.18.80.0/22</a> GE 32 LE 32<br>Y eso habría resuelto el problema de RTBH y algunos otros.<br><br><br></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">Em sáb., 8 de ago. de 2026 às 15:47, Salvador Bertenbreiter <<a href="mailto:salvadorb@gmail.com">salvadorb@gmail.com</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hola a todos,<br><br>Una consulta para quienes usan RTBH junto con RPKI.<br><br>¿Cómo manejan los anuncios /32 en IPv4 o /128 en IPv6 cuando el prefijo tiene un ROA con maxLength /24 o /48?<br><br>Una opción sería ampliar el ROA hasta /32 o /128, pero no me convence porque también haría válidos otros more-specifics.<br><br>La otra sería mantener el ROA como está y anunciar igual el host route para RTBH, pero en ese caso sería RPKI Invalid. ¿Los upstreams normalmente hacen alguna excepción para rutas marcadas como blackhole, o las descartan antes por RPKI?<br><br>Crear un ROA específico en el momento tampoco parece muy práctico por los tiempos de propagación.<br><br>¿Cómo lo están manejando ustedes en producción?<br><br>Saludos,<br><br>Salvador</div>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</blockquote></div><div><br clear="all"></div><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr">Douglas Fernando Fischer<br>Engº de Controle e Automação<br><div style="padding:0px;margin-left:0px;margin-top:0px;overflow:hidden;color:black;text-align:left;line-height:130%;font-family:"courier new",monospace"></div></div></div>