Wie ist die Übereinstimmung zum Anwendungsfall für RPKI? Ist es für einen Stub-AS nützlich, eine Routenvalidierung durchzuführen, oder ist dies besser den Anbietern überlassen?
7
RPKI ist eine Zwei-Wege-Aktion. Zuallererst wäre es schön, wenn Sie Ihre eigenen Präfixe signieren könnten, damit niemand sie irgendwo im anderen Teil des Internets entführen kann (wenn seine Upstreams Präfixwerbung mit RPKI unterstützen und validieren). Je mehr Endstandorte RPKI verwenden, desto besser ist die Verwendung von RPKI für verschiedene SPs und desto mehr SPs tun dies.
Auf der SP-Seite wäre es vorteilhaft, Ihre Upstreams dazu zu bewegen, gleichzeitig RPKI zu implementieren.
Dies ist wirklich eine Meinungsfrage; Ich würde jedoch sagen, dass Sie es lieber haben und nicht brauchen, als es brauchen und nicht haben.
Ich vertraue nichts außerhalb meiner AS.
Das klang lustig.
Aber wirklich, Sie können nicht davon ausgehen, dass Ihr Upstream seine Arbeit richtig macht.