2010/10/24 Juliao Braga <[email protected]>: > Rubens, > > Eu não falei em implementação em roteadores. Para ser mais claro, nem > pensei nessa hipótese. Considero essa questão uma aplicação à RPKI. Como > você respondeu sobre minha mensagem ... > > Estou olhando a questão da validação do objeto route (mais > especificamente) nas bases IRR que dariam segurança e, sobretudo > confiabilidade.
Essa necessidade já pode ser atendida hoje sem RPKI. Basta o IRR confrontar contato e rota anunciada com o registro do RIR, como faz aliás um IRR nacional que não o seu. Se o Bruno da Openline quer colocar um prefixo 200.200.200.0/24 no IRR e ele é o titular de 200.200/16, o fato de ter ou não um ROA associado ao /24 é o menor dos problemas... se ele é o titular do bloco, a chance desse ser um registro legítimo é muito alta. Rubens _______________________________________________ GT-AS mailing list [email protected] http://lists.abranet.org.br/mailman/listinfo/gt-as
