Dal 2024 Nexim opera con strict RPKI Route Origin Validation: rotte INVALID vengono droppate (non semplicemente depriorizzate). Risultati:
- 0 route hijack incident verso i nostri customer
- 0.003% rotte legittime droppate per ROA misconfiguration upstream (notify automatico al peer)
- +18ms latency aggiunta media (trascurabile)
- 3 incident pubblici risolti via MANRS coordination
La nostra policy + tooling sono open source: github.com/nexim/rpki-strict-tools (in pubblicazione).