[LACNIC/Politicas] Consulta sobre la implementación de la propuesta LAC-2019-12: ROAs RPKI con ASN 0

[JORDI PALET MARTINEZ]

Hola Augusto,

Yo considero razonable que se haga un TAL específico, de modo que se permite el opt-in a los operadores, pero quizás solo en una primera fase en la que se "prueba" el concepto. Es algo que puede se un largo debate operativo ...

Por otro lado, en AFRINIC también presentamos la propuesta en Noviembre de 2019. Por una evidente falta de conocimiento de los moderadores al respecto, declararon inicialmente consenso, pero en el last call entendieron que era cierta la objeción de que esto permitía a los gobiernos el control de las redes (cosa que obviamente no es cierta) ... y a pesar de que los autores lo refutamos, se quedo en la necesidad de una nueva versión (el procedimiento de apelación tampoco funciono porque el proceso tiene un fallo que lo hace contrario al PDP ...).

Así que en la segunda versión (ahora en discusión), agregamos un párrafo específico "The AS0 ROAs could be under a distinct Trust Anchor Locator (TAL), so it becomes an opt-in service and provides separate measurements, at least in the initial deployment phases. This and other operational details are left to the discretion of AFRINIC."

https://www.afrinic.net/policy/proposals/2019-gen-006-d2#proposal

Por cierto que me estoy planteando presentarla de nuevo en RIPE y en ARIN (allí aún no se ha hecho), y luego una propuesta global para IANA porque se puede crear tambien un AS0 para el espacio no asignado que "aun" esta en IANA (sobretodo de IPv6).

Saludos,
Jordi
@jordipalet
 
 

El 4/9/20 0:53, "Politicas en nombre de Augusto M" <politicas-bounces at lacnic.net en nombre de matuz9 at gmail.com> escribió:

    Hola a toda la comunidad.

    A partir del anuncio de APNIC
    <https://blog.apnic.net/2020/09/02/policy-prop-132-as0-for-unallocated-space-deployed-in-service/>
    sobre la puesta en producción de una política similar a la LAC-2019-12
    <https://politicas.lacnic.net/politicas/detail/id/LAC-2019-12/language/sp>,
    estoy investigando acerca de cómo se llevó a cabo esto en cada RIR. En el
    caso de APNIC emitirán los ROAS de los recursos no asignados al ASN 0 pero
    desde un TAL distinto (así se acerca más a un enfoque opt-out por parte de
    los operadores).
    En RIPE la propuesta fue descartada
    <https://www.ripe.net/participate/policies/proposals/2019-08/?version=3>
    por falta de consenso, pero fue interesante cómo fue mutando. Primero se
    propuso la creación de los ROAS, luego crear un TAL separado (como
    finalmente hizo APNIC) y por último descartaron la opción de crear ROAS y
    en su lugar generar un archivo SLURM
    <https://nicmx.github.io/FORT-validator/slurm.html>, pero igual no se logró
    consenso.

    En el caso de LACNIC, la propuesta inicial fue aceptada sin mayores cambios
    en este sentido. Lo que no me queda claro es cómo se implementará: si
    LACNIC creará un TAL adicional, o los creará con el mismo certificado raíz
    que emite todos sus ROAs. El texto ratificado de la política dice lo
    siguiente:

    LACNIC creará autorizaciones de origen (ROAs) específicas en la
    > infraestructura de RPKI con  AS  0  en  el  campo  Origin  ASN  y  la
    >  lista  de  recursos  numéricos  de  Internet  no distribuidos  o  no
    >  asignados  exclusivamente  bajo  la  administración  de  LACNIC  en  la
    >  lista de prefijos de tales ROAs.
    > El  número  de  los  ROA  antes  mencionados  y  cualquier  otro
    >  parámetro  técnico  quedará  a discreción de LACNIC.
    >

    Su interpretación más directa es que los ROAS con el ASN 0 se crearán con
    el mismo TAL de LACNIC, pero también podría dar lugar a la creación de un
    TAL adicional como hizo APNIC. Justamente esa es mi consulta: Cómo LACNIC
    implementará esta política concretamente y cuanta libertad le da o no el
    texto aprobado.

    Por lo que estuve investigando, aún no se han emitido estos ROAs (aunque
    tal vez me equivoco), por lo que no pude confirmarlo por ahí.

    Vale aclarar que mi intención no es poner en discusión esta política que ya
    fue ratificada, sino conocer cómo se implementará, para poder hacer una
    comparativa entre todos los RIRs con fines de investigación.

    Saludos,
    Augusto Mathurin
    _______________________________________________
    Politicas mailing list
    Politicas at lacnic.net
    https://mail.lacnic.net/mailman/listinfo/politicas



**********************************************
IPv4 is over
Are you ready for the new Internet ?
http://www.theipv6company.com
The IPv6 Company

This electronic message contains information which may be privileged or confidential. The information is intended to be for the exclusive use of the individual(s) named above and further non-explicilty authorized disclosure, copying, distribution or use of the contents of this information, even if partially, including attached files, is strictly prohibited and will be considered a criminal offense. If you are not the intended recipient be aware that any disclosure, copying, distribution or use of the contents of this information, even if partially, including attached files, is strictly prohibited, will be considered a criminal offense, so you must reply to the original sender to inform about this communication and delete it.