¿Cuál es el consenso sobre el caso de uso de RPKI? ¿Es útil que un stub AS realice la validación de ruta o es mejor dejarlo en manos de los proveedores?
7
RPKI es acción bidireccional. En primer lugar, sería bueno si pudieras firmar tus propios prefijos, para que nadie pueda secuestrarlos en algún lugar de la otra parte de Internet (si sus upstream soportan y validan anuncios de prefijos usando RPKI). Cuantos más sitios finales usen RPKI, mejor valor tendrá el uso de RPKI para varios SP y más SP lo harán.
En el lado de SP, sería beneficioso empujar sus upstreams para implementar RPKI al mismo tiempo.
Esta es realmente una pregunta de opinión; sin embargo, diría que preferiría tenerlo y no necesitarlo que necesitarlo y no tenerlo.
No confío en nada fuera de mi AS.
Eso sonó gracioso.
Pero realmente, no puede asumir que su upstream está haciendo su trabajo correctamente.