<div dir="ltr"><div>Thanks Philip,</div><div><br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div lang="EN-AU" style="overflow-wrap: break-word;"><div class="gmail-m_-8180217790663415148WordSection1"><p class="MsoNormal"><u></u></p>
<p class="MsoNormal"><span>RPKI Route Origin Validation (ROV) is incrementally deployed inside networks, and incrementally across the Default-Free Zone. This means right now (and for years to come), operators will see RPKI
 invalid routes spill through the cracks of the global routing system. This is expected and unavoidable.</span></p></div></div></blockquote><div><br></div><div>Exactly, operators don't do selective filtering, this is how the framework works. It depends on multiple things and one of them is which RP (relying party) software is used and what's the refresh cycle [1]. It would have been selective if they were not installing the ARIN TAL (I don't blame them for that though).</div><div><br></div><div><br></div><div><div>[1] - <a href="https://archive.psg.com/201029.imc-rp.pdf">https://archive.psg.com/201029.imc-rp.pdf</a></div><div></div></div><div>   <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div lang="EN-AU" style="overflow-wrap: break-word;"><div class="gmail-m_-8180217790663415148WordSection1"><p class="MsoNormal"><span><u></u><u></u></span></p>
<p class="MsoNormal"><span><u></u> <u></u></span></p>
<p class="MsoNormal"><span>Regards,<u></u><u></u></span></p>
<p class="MsoNormal"><span>Philip<u></u><u></u></span></p>
<p class="MsoNormal"><span><u></u> <u></u></span></p>
<div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(225,225,225);padding:3pt 0cm 0cm">
<p class="MsoNormal"><b><span lang="EN-US">From:</span></b><span lang="EN-US"> AusNOG <<a href="mailto:ausnog-bounces@lists.ausnog.net" target="_blank">ausnog-bounces@lists.ausnog.net</a>>
<b>On Behalf Of </b>Aftab Siddiqui<br>
<b>Sent:</b> Thursday, 6 May 2021 3:34 PM<br>
<b>To:</b> <a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a><br>
<b>Subject:</b> [AusNOG] RPKI ROV Inconsistencies<u></u><u></u></span></p>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<p class="MsoNormal">Hi,<u></u><u></u></p>
<div>
<p class="MsoNormal">Looking at the data by APNIC Labs, it shows that Telstra, Vocus, Superloop etc are not 100% dropping RPKI Invalid Routes. <u></u><u></u></p>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal"><a href="https://aus01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fstats.labs.apnic.net%2Frpki%2FAU%3Fo%3DcQPw7v1p1x0l1&data=04%7C01%7Cphilip.loenneker%40tasmanet.com.au%7Cdf2c59f3e23c41d3b3b508d91050c165%7Cb53dc580ab7847208b30536f36d398ac%7C0%7C0%7C637558761298896369%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C1000&sdata=H85VCxSyRofaSMylzmQIwC14ignMKWXaOq5%2BAPbaChc%3D&reserved=0" target="_blank">https://stats.labs.apnic.net/rpki/AU?o=cQPw7v1p1x0l1</a><u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">I don't receive any invalids transiting AS1221 (I have only 1 transit feed though) I don't think operators are selectively dropping invalids on some edges. Please correct me if I'm wrong. <u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><br clear="all">
<u></u><u></u></p>
<div>
<div>
<p class="MsoNormal">Regards,<br>
<br>
Aftab A. Siddiqui<u></u><u></u></p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>

</blockquote></div></div>