Привет Пара примеров, когда владелец inetnum может пожелать делегировать origin другой AS: - потребление anti-DDOS услуг внешних поставщиков, которые анонсируют (originates) маршрут от имени своей AS; - вы перемещаете публично-доступные сервисы в "облако", но при этом хотите чтобы ваши ресурсы в облаке остались с номерами из вашего inetnum. Предлагаемый механизм делегирования не настолько "удивителен", чем может показаться сразу после прочтения первого сообщения. Для регистрации такого route, владелец aut-num должен авторизовать транзакцию в течение недели, иначе route не будет зарегистрирован/модифицирован. Кстати, такая модель делегирования origin аналогична хостингу DNS зоны на не своих серверах, что давно есть норма. 2018-04-05 13:55 GMT+02:00 Gregory Edigarov :

On 05.04.18 13:06, Mike Petrusha wrote:

...

Hi,

FYI: скоро кто угодно сможет создать "route" объект в RIPE Whois DB с вашей автономкой в "origin".

https://www.ripe.net/ripe/mail/archives/db-wg/2018-February/005825.html

Хм. они что, совсем заболели там?

--

...

Mike _______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

_______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

_______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

Привет Макс! Несколько фактов про RPKI: - 91% префиксов из global routing table не используют RPKI - около 1% (больше 6000 префиксов) используют неправильный prefix/origin т.е. они invalid - с момента публикации стандарта прошло уже 7 лет Так что, если не слушать презентации Randy Bush, пока RPKI ещё далеко до замены префикс-листов. Best wishes, Maksym (via mobile)

On 10 Apr 2018, at 19:45, Max Tulyev wrote:

Правильно, больше ада! Убейте наконец уже эту бестию! :)

P.S. Авторизация роутов по публичным базам - зло. По базе Райпа - злейшее зло.

Курите RPKI - он хоть и не решает всех проблем - но меньшее зло.

05.04.18 13:06, Mike Petrusha пише:

...

Hi,

FYI: скоро кто угодно сможет создать "route" объект в RIPE Whois DB с вашей автономкой в "origin".

https://www.ripe.net/ripe/mail/archives/db-wg/2018-February/005825.html

-- Mike _______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

_______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

_______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog