<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">Why don't delete <span style="color:rgb(80,0,80)">RIPE-NONAUTH at all?</span><div><font color="#500050"><br></font><div><div><div><div><font color="#500050">If there is no legal use of it - there is no need to maintain it.</font></div><div><font color="#500050">If there are legal use cases - you would create unpredictable operational problems, when the customer will set up an ROA, forgetting for a moment that provider is advertising its prefix for him, then he will fix ROA - but the route object will be already gone. </font></div></div></div><div><br></div><div><div><font color="#500050">You have NTTCOM to register objects for your customers, some other Tier1 telcos also have similar service. </font></div><div><font color="#500050">The lock of RIPE-NONAUTH and this policy forces smaller ISPs to pay an additional fee to RADB.</font></div></div></div></div><div><font color="#500050"><br></font></div><div><font color="#500050">I agree with the idea to drop (freeze) 'invalids', but only if you are able to restore 'valids'.</font></div></div></div></div></div></div></div><br><div class="gmail_quote"><div dir="ltr">пн, 15 окт. 2018 г. в 17:43, Job Snijders <<a href="mailto:job@instituut.net">job@instituut.net</a>>:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>On Mon, Oct 15, 2018 at 16:35 Alexander Azimov via db-wg <<a href="mailto:db-wg@ripe.net" target="_blank">db-wg@ripe.net</a>> wrote:</div><div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div>There is only one good thing about mistakes - if you can fix it. </div><div>Here if one fails to properly configure ROAs it may lead to ongoing operational problems, that can't be fixed even after fixing ROAs, since RIPE-NONAUTH database is locked.</div><div>I think, that it's ok to delete route objects that conflict with ROAs only if you are able to create new. Otherwise, the only winning party will be commercial IRRs.</div></div><div></div></div></blockquote><div dir="auto"><br></div><div dir="auto">Alex - just create the route object in the correct database.</div><div dir="auto"><br></div><div dir="auto">Why help proliferate rogue or stale route announcements? It is outside RIPE’s scope to facilitate hijacks and increased risk to one business’ operations through incorrect routing information registration.</div><div dir="auto"><br></div><div dir="auto">If you can’t create the route object, perhaps you aren’t authorized by the owner of the resource and have no business creating such objects.</div><div dir="auto"><br></div><div dir="auto">This is no different than configuring the wrong DS records at the domain registry level, or generating TLS certs for the wrong hostname, or misconfiguring your firewalls or routers. Misconfigurations lead to issues - news at 11.</div><div dir="auto"><br></div><div dir="auto">Kind regards,</div><div dir="auto"><br></div><div dir="auto">Job</div></div></div>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div style="font-family:Helvetica;font-size:12px;border-collapse:collapse"><font color="#999999">| Alexander Azimov  | HLL l QRATOR</font></div><div style="font-family:Helvetica;font-size:12px;border-collapse:collapse"><font color="#999999">| tel.: +7 499 241 81 92</font></div><div style="font-family:Helvetica;font-size:12px;border-collapse:collapse"><font color="#999999">| mob.: +7 915 360 08 86</font></div><div style="font-family:Helvetica;font-size:12px;border-collapse:collapse"><font color="#999999">| skype: mitradir</font></div><div style="font-family:Helvetica;font-size:12px;border-collapse:collapse"><span style="color:rgb(153,153,153)">| visit: </span><a href="http://radar.qrator.net/" target="_blank">radar.qrator.net</a><br></div></div></div>