<div><br></div><div><br><div class="gmail_quote"><div dir="ltr">On Fri, Jan 11, 2019 at 10:54 AM Mikael Abrahamsson <<a href="mailto:swmike@swm.pp.se">swmike@swm.pp.se</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Fri, 11 Jan 2019, Ca By wrote:<br>
<br>
> Thanks for the update that dnssec STILL causes more real world problems<br>
> than it solves.<br>
<br>
Do you feel the same way about RPKI?<br>
</blockquote><div dir="auto"><br></div><div dir="auto">Misorgination is a real threat we see all the time (threat on uptime, if not more)</div><div dir="auto"><br></div><div dir="auto">That said, i think history has shown we get more kilometers out of good  BGP policy control hygiene and IRR data than RPKI.  I don’t think that will change in the future. I do wish irr data was better, for many values of better. </div><div dir="auto"><br></div><div dir="auto">My routes are rpki signed. But, my router kit and ops procedure don’t make me enforcing near-term achievable. </div><div dir="auto"><br></div><div dir="auto"><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
-- <br>
Mikael Abrahamsson    email: <a href="mailto:swmike@swm.pp.se" target="_blank">swmike@swm.pp.se</a><br>
</blockquote></div></div>