<div dir="ltr"><br><br><div class="gmail_quote"><div dir="ltr">On Tue, Sep 18, 2018 at 10:36 AM Job Snijders <<a href="mailto:job@ntt.net">job@ntt.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Owen,<br>
<br>
On Tue, Sep 18, 2018 at 10:23:42AM -0700, Owen DeLong wrote:<br>
> Personally, since all RPKI accomplishes is providing a<br>
> cryptographically signed notation of origin ASNs that hijackers should<br>
> prepend to their announcements in order to create an aura of<br>
> credibility, I think we should stop throwing resources down this<br>
> rathole.<br>I think you underestimate how valuable RPKI based Origin Validation<br>
(even just by itself) is in today's Internet landscape.<br>
<br>
If you are aware of other efforts or more fruitful approaches please let<br>
us know.<br>
<br></blockquote><div><br></div><div>Perhaps said another way: </div><div><br></div><div>"How would you figure out what prefixes your bgp peer(s) should be sending you?"<br>   (in an automatable, and verifiable manner)</div><div><br></div><div>-chris<br></div></div></div>