¿Cuál es el consenso sobre el caso de uso de RPKI? ¿Es útil que un stub AS realice la validación de ruta o es mejor dejarlo en manos de los proveedores?
¿Cuál es el consenso sobre el caso de uso de RPKI? ¿Es útil que un stub AS realice la validación de ruta o es mejor dejarlo en manos de los proveedores?
Respuestas:
RPKI es acción bidireccional. En primer lugar, sería bueno si pudieras firmar tus propios prefijos, para que nadie pueda secuestrarlos en algún lugar de la otra parte de Internet (si sus upstream soportan y validan anuncios de prefijos usando RPKI). Cuantos más sitios finales usen RPKI, mejor valor tendrá el uso de RPKI para varios SP y más SP lo harán.
En el lado de SP, sería beneficioso empujar sus upstreams para implementar RPKI al mismo tiempo.