<div dir="ltr">FYI for the group -- we just published this: <a href="https://blog.cloudflare.com/how-verizon-and-a-bgp-optimizer-knocked-large-parts-of-the-internet-offline-today/" target="_blank">https://blog.cloudflare.com/how-verizon-and-a-bgp-optimizer-knocked-large-parts-of-the-internet-offline-today/</a><div><br></div><div><br clear="all"><div><div dir="ltr" class="m_5980192179204320412gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><p style="font-family:Helvetica;font-size:12px;color:rgb(64,64,64)">_________________<br><b>Justin Paine</b><br>Director of Trust & Safety<br>PGP: BBAA 6BCE 3305 7FD6 6452 7115 57B6 0114 DE0B 314D<br>101 Townsend St., San Francisco, CA 94107</p><div style="background-image:url("https://www.cloudflare.com/img/signature-cloud.png");width:200px;height:30px;margin-right:20px"><br></div></div></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jun 24, 2019 at 2:25 PM Mark Tinka <<a href="mailto:mark.tinka@seacom.mu" target="_blank">mark.tinka@seacom.mu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
<br>
On 24/Jun/19 18:09, Pavel Lunin wrote:<br>
<br>
><br>
> Hehe, I haven't seen this text before. Can't agree more.<br>
><br>
> Get your tie back on Job, nobody listened again.<br>
><br>
> More seriously, I see no difference between prefix hijacking and the<br>
> so called bgp optimisation based on completely fake announces on<br>
> behalf of other people.<br>
><br>
> If ever your upstream or any other party who your company pays money<br>
> to does this dirty thing, now it's just the right moment to go explain<br>
> them that you consider this dangerous for your business and are<br>
> looking for better partners among those who know how to run internet<br>
> without breaking it.<br>
<br>
We struggled with a number of networks using these over eBGP sessions<br>
they had with networks that shared their routing data with BGPmon. It<br>
sent off all sorts of alarms, and troubleshooting it was hard when a<br>
network thinks you are de-aggregating massively, and yet you know you<br>
aren't.<br>
<br>
Each case took nearly 3 weeks to figure out.<br>
<br>
BGP optimizers are the bane of my existence.<br>
<br>
Mark.<br>
<br>
</blockquote></div>