<div><br></div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, Nov 7, 2021 at 1:48 AM Ray Bellis <<a href="mailto:ray@isc.org">ray@isc.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;padding-left:1ex;border-left-color:rgb(204,204,204)"><br>
<br>
On 07/11/2021 09:28, Ray Bellis wrote:<br>
<br>
> There most certainly were - a similar leak/poison pattern was <br>
> detected from an I root node hosted in China in March 2010.<br>
<br>
and checking our own records, we've had F root servers in China since at<br>
least 2006.<br>
<br>
However we announce our Anycast prefixes "NO_EXPORT" and make it very<br>
clear that our routes must not propagate beyond the border.</blockquote><div dir="auto"><br></div><div dir="auto">Thanks Ray, that’s useful info.</div><div dir="auto"><br></div><div dir="auto">My original Google searches seemed to indicate that the first root in CN were quite recent but if did not dig enough.</div><div dir="auto">A colleague pointed me to <div dir="auto"><a href="https://archive.nanog.org/meetings/nanog53/presentations/Tuesday/Losher.pdf">https://archive.nanog.org/meetings/nanog53/presentations/Tuesday/Losher.pdf</a> / <div><a href="https://bgpmon.net/f-root-dns-server-moved-to-beijing/">https://bgpmon.net/f-root-dns-server-moved-to-beijing/</a></div></div><div dir="auto"><br></div>Which was about F hosted in China leaking out back in Oct 2011, but Nanog slides indicate that answers were not rewritten in this case.</div><div dir="auto"><br></div><div dir="auto">Manu </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;padding-left:1ex;border-left-color:rgb(204,204,204)" dir="auto"><br>
<br>
Ray<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</blockquote></div></div>