<!DOCTYPE html>

<html>

<head>

<meta http-equiv="Content-Type" content="text/xhtml; charset=utf-8">

</head>

<body>

<div style="font-family:sans-serif"><div style="white-space:normal"><p dir="auto">On 3 Jun 2021, at 21:18 EAT, Carlos M. Martinez wrote:

</p>

<blockquote style="border-left:2px solid #5855D5; color:#5855D5; margin:0 0 5px; padding-left:5px"><p dir="auto">So, IMO, ROV (either rejecting invalids or doing what you think is appropriate) is a distinct operation from creating ROAs and I believe that at this point in time every resource holder should be creating their ROAs, but implementing ROV is something that it might or might not make sense to a particular network.

</p>

</blockquote><p dir="auto">Agreed, which is why I said “in general”. Security researchers for example may want to ignore “valids” and mostly concentrate on “invalids”.

</p>

<p dir="auto">However, if in general my ROAs do not result in a decent possibility that a hijack will be dropped (until I go kicking and screaming) then I have less incentive to create them. This is the chicken and egg issue I’ve faced when preaching ROA generation.

</p>

<br><p dir="auto">--

<br>

patrick

</p>

</div>

</div>

</body>

</html>