Яндекс внедряет RPKI

[Pas]

RIPE-validator время от времени у меня уходил в себя. Так и не интегрировал из-за этого с роутерами. То самое место, где Java не место.

[mitradir]

Да, Java она такая. Я видел работу 2ой версии валидатора в течение пары лет — почти стабильно, но именно почти. Но для прода я бы рекомендовал Routinator 3000 :)
Можно еще посмотреть на реализации от Cloudflare и OpenBGPd.

[Pas]

Я третью версию пытался держать, но она уходила в валгаллу за неделю. За Routinator спасибо, попробую.

[dts]

+1 за routinator. Работает гораздо стабильнее райповского валидатора и ресурсов почти не ест. Вебморду бы ему ещё заиметь.

[router]

Александр — mitradir, про какой из Яндекс речь в статье?

4 других Яндекс даже не подписали свои маршруты:

• stat.ripe.net/widget/as-routing-consistency#w.resource=AS208722
• stat.ripe.net/widget/as-routing-consistency#w.resource=AS200350
• stat.ripe.net/widget/as-routing-consistency#w.resource=AS202611
• stat.ripe.net/widget/as-routing-consistency#w.resource=AS207207

При этом у всех 5 Яндекс один и тот же mntner, что намекает на единое управление. Но контакты не всегда едины.

Сейчас мы включили проверку маршрутной информации на стыках с точками обмена трафика и приватными пирингами.

Яндекс принимает от Яндекс по приватному пирингу невалидный маршрут?