<div dir="ltr"><div class="gmail_default" style=""><font face="arial, sans-serif" style="">Hi,</font></div><div class="gmail_default" style=""><font face="arial, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="arial, sans-serif">Interesting read, thanks for sharing </font>Dessalegn,</div><div class="gmail_default" style=""><font face="arial, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="arial, sans-serif">FYI: IP Address mentioned in Codebgp's report 194.156.163.203 (Singapore/Misaka Network) was hosting a .xyz domain (see below passive DNS from virustotal). </font></div><div class="gmail_default" style=""><font face="arial, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="arial, sans-serif"><img src="cid:ii_lhcf8nv10" alt="image.png" width="571" height="100" style="margin-right: 0px;"><br></font></div><div class="gmail_default" style=""><font face="arial, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="arial, sans-serif">Kind Regards</font></div><div class="gmail_default" style=""><font face="arial, sans-serif" style=""><b>Hafiz Farooq</b></font></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><span style="background-color:rgb(255,255,255)"><font color="#6aa84f">--- This message has been scanned via Symantec <span style="font-family:arial,sans-serif-light,sans-serif">Mess<span class="gmail_default" style="font-family:georgia,serif;font-size:large"></span>ageLabs</span> & SpamDefense Engine</font></span></div></div></div><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, May 5, 2023 at 3:08 PM Terry Manderson <<a href="mailto:terry@terrym.net">terry@terrym.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">Hi Dessalegn,<div><br></div><div>While I am emailing from my personal email address for this response, let's assume for this response only, I am wearing my ICANN hat as the person who is responsible for the ICANN Managed Root Server (IMRS), otherwise known technically as <a href="http://L.ROOT-SERVERS.NET" target="_blank">L.ROOT-SERVERS.NET</a>.</div><div><br></div><div>We are well aware of the publication of Code BGP regarding the presumed routing anomaly.  We are actively working with the entity involved (one of our IMRS hosts) as to why the routing advertisement is as reported. (noting also this particular route has an ASPATH of 10 ASs due to prepending, and effectively it us unlikely to be the selected path)</div><div><br></div><div>I'd also like to point out that Code BGP has a tendency to report first, and investigate later. You can of course interpret that how you will.</div><div><br></div><div>That said because it is an IMRS host that is involved there is actually no impact to Root DNS service and I suspect this is a zero impact routing artefact that can be trivially rectified with education.<br><br><div dir="ltr"><div>Cheers,</div><div>Terry</div><div>--</div><div>Mobile device, don't expect grammar.</div></div><div dir="ltr"><br><blockquote type="cite">On 4 May 2023, at 11:25 pm, Dessalegn Yehuala <<a href="mailto:mequanint.yehuala@gmail.com" target="_blank">mequanint.yehuala@gmail.com</a>> wrote:<br><br></blockquote></div><blockquote type="cite"><div dir="ltr"><div dir="ltr">This might be of interest.<div><br></div><div><a href="https://www.codebgp.com/blog/suspicious-route-against-a-root-dns-prefix/" target="_blank">https://www.codebgp.com/blog/suspicious-route-against-a-root-dns-prefix/</a><br></div><div><br></div><div>Kind regards,</div><div>Dessalegn</div></div>
<span>_______________________________________________</span><br><span>rssac-caucus mailing list</span><br><span><a href="mailto:rssac-caucus@icann.org" target="_blank">rssac-caucus@icann.org</a></span><br><span><a href="https://mm.icann.org/mailman/listinfo/rssac-caucus" target="_blank">https://mm.icann.org/mailman/listinfo/rssac-caucus</a></span><br><span></span><br><span>_______________________________________________</span><br><span>By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (<a href="https://www.icann.org/privacy/policy" target="_blank">https://www.icann.org/privacy/policy</a>) and the website Terms of Service (<a href="https://www.icann.org/privacy/tos" target="_blank">https://www.icann.org/privacy/tos</a>). You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.</span></div></blockquote></div></div>_______________________________________________<br>
rssac-caucus mailing list<br>
<a href="mailto:rssac-caucus@icann.org" target="_blank">rssac-caucus@icann.org</a><br>
<a href="https://mm.icann.org/mailman/listinfo/rssac-caucus" rel="noreferrer" target="_blank">https://mm.icann.org/mailman/listinfo/rssac-caucus</a><br>
<br>
_______________________________________________<br>
By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (<a href="https://www.icann.org/privacy/policy" rel="noreferrer" target="_blank">https://www.icann.org/privacy/policy</a>) and the website Terms of Service (<a href="https://www.icann.org/privacy/tos" rel="noreferrer" target="_blank">https://www.icann.org/privacy/tos</a>). You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.</blockquote></div>