Prefix duyurunuzun kabul edilmemesi çoğu zaman BGP'nin değil, kayıt hijyeninin sorunudur. IRR ve RPKI birbirini tamamlar ama aynı şey değildir.
ROA ile route objesi farkı
RPKI tarafında ROA, hangi ASN'nin hangi prefix'i duyurmaya yetkili olduğunu kriptografik olarak belirtir. IRR tarafındaki route objesi ise geleneksel süzme filtrelerinin dayandığı kayıttır.
Sık karşılaşılan üç senaryo
ROA var, route objesi yok
RPKI doğrulama geçse bile, IRR tabanlı filtre uygulayan bir peer duyurunuzu reddedebilir. İkisini birden oluşturmak gerekir.
Yanlış maksimum uzunluk
ROA'daki maxLength değeri fazla dar ayarlanırsa, daha spesifik duyurularınız geçersiz sayılır.
Çözüm sırası
Önce ROA'yı doğru maxLength ile oluşturun, ardından eşleşen route objesini IRR'de yayınlayın ve yayılmayı bekleyin. Aceleci bir duyuru, düzelmeden önce reddedilmeye devam eder.