<div dir="auto">Hi Joe,</div><div dir="auto"><br></div><div>On Thu, Jun 13, 2019 at 9:59 Joe Abley <<a href="mailto:jabley@hopcount.ca">jabley@hopcount.ca</a>> wrote:<br></div><div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hey Joe,<br>
<br>
On 12 Jun 2019, at 12:37, Joe Provo <<a href="mailto:nanog-post@rsuc.gweep.net" target="_blank">nanog-post@rsuc.gweep.net</a>> wrote:<br>
<br>
> On Wed, Jun 12, 2019 at 04:10:00PM +0000, David Guo via NANOG wrote:<br>
>> Send abuse complaint to the upstreams<br>
> <br>
> ...and then name & shame publicly. AS-path forgery "for TE" was<br>
> never a good idea. Sharing the affected prefix[es]/path[s] would<br>
> be good.<br>
<br>
I realise lots of people dislike AS_PATH stuffing with other peoples' AS numbers and treat it as a form of hijacking.<br>
<br>
However, there's an argument that AS_PATH is really just a loop-avoidance mechanism, not some kind of AS-granular traceroute for prefix propagation. In that sense, stuffing 9327 into a prefix as a mechanism to stop that prefix being accepted by AS 9327 seems almost reasonable. (I assume this is the kind of TE you are talking about.)<br>
<br>
What is the principal harm of doing this? Honest question. I'm not advocating for anything, just curious.</blockquote><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto">Excellent question.</div><div dir="auto"><br></div><div dir="auto">1/ We can’t really expect on the loop detection to work that way at the “jacked” side. So if this is innocent traffic engineering, it is unreliable at best.</div><div dir="auto"><br></div><div dir="auto">2/ Attribution. The moment you stuff AS 2914 anywhere in the path, we may get blamed for anything that happens through the IP addresses for that route. In a way the ASNs in the AS_PATH attribute an an inter-organizational escalation flowchart.</div><div dir="auto"><br></div><div dir="auto">Kind regards,</div><div dir="auto"><br></div><div dir="auto">Job</div></div></div>