企業におけるRPKI

RPKIの使用例についてのコンセンサスは何ですか？スタブASがルート検証を実行することは有用ですか、それともプロバイダーに任せた方がよいですか？

RPKIは双方向アクションです。まず、独自のプレフィックスに署名できれば、インターネットの他の部分のどこかにそれらを乗っ取ることはできなくなります（アップストリームがRPKIを使用してプレフィックスアドバタイズをサポートおよび検証する場合）。より多くのエンドサイトがRPKIを使用するようになると、さまざまなSPに対してRPKIを使用する価値が高まり、より多くのSPがそれを実行します。

SP側では、アップストリームをプッシュしてRPKIを同時に実装すると効果的です。

これは本当に意見の質問です。しかし、私はあなたがむしろそれを必要とし、それを必要としないのではなく、必要としないと言います。

私は自分のAS以外には何も信用していません。

面白そうですね。

しかし、実際には、アップストリームが正しく機能しているとは限りません。