<div dir="ltr"><div>Sounds reasonable to me but IANAL, nor an RIR, nor an IXP.</div><div><br></div><div>IXPs however do seem to be the sites of some number of recent mis-originations (putting it as charitably as possible).</div><div><br></div><div>Let's try and make it harder for bad actors to do their mischief.</div><div><br></div><div>Thanks,</div><div>Tony<br></div><br></div><br><div class="gmail_quote"><div dir="ltr">On Tue, Sep 25, 2018 at 3:36 PM Job Snijders <<a href="mailto:job@ntt.net">job@ntt.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Tue, Sep 25, 2018 at 03:07:54PM -0400, John Curran wrote:<br>
> On Sep 25, 2018, at 1:30 PM, Job Snijders <<a href="mailto:job@ntt.net" target="_blank">job@ntt.net</a>> wrote:<br>
> > <br>
> >    """Using the data, we can also see that the providers that have not<br>
> >    downloaded the ARIN TAL. Either because they were not aware that<br>
> >    they needed to, or could not agree to the agreement they have with<br>
> >    it.<br>
> <br>
> Is it possible to ascertain how many of those who have not downloaded<br>
> the ARIN TAL are also publishing ROA’s via RIPE’s CA?<br>
<br>
I'm sure we could extend the data set to figure this out. But given the<br>
assymmetric relation between applying Origin Validation based on RPKI<br>
data and publishing ROAs, the number will be between 0% and 100% and<br>
over time may go up or down. So, out of curiosity, what is your<br>
underlaying question?<br>
<br>
(An example: a route server operator generally doesn't originate any BGP<br>
announcements themselves, but route servers are in an ideal position to<br>
perform RPKI based BGP Origin Validation.)<br>
<br>
What I'm hoping for is that there is a way for the ARIN TAL to be<br>
included in software distributions, without compromising ARIN's legal<br>
position.<br>
<br>
Perhaps an exception for software distributors would already go a long<br>
way?<br>
<br>
    "You can include the ARIN TAL in your software distribution as long<br>
    as you also include an unmodified copy of the<br>
    <a href="https://www.arin.net/resources/rpki/rpa.pdf" rel="noreferrer" target="_blank">https://www.arin.net/resources/rpki/rpa.pdf</a> file alongside it."<br>
<br>
Kind regards,<br>
<br>
Job<br>
</blockquote></div>