Fuga de rutas BGP.

Propagación no intencionada de BGP en la que un sistema autónomo anuncia rutas fuera de la relación comercial prevista, desviando a menudo tráfico global hacia el AS equivocado. Pertenece a la categoría de Seguridad de red en ciberseguridad.

Propagación no intencionada de BGP en la que un sistema autónomo anuncia rutas fuera de la relación comercial prevista, desviando a menudo tráfico global hacia el AS equivocado.

Una fuga de rutas, catalogada formalmente en la RFC 7908, ocurre cuando un AS anuncia rutas aprendidas de un vecino hacia otro vecino violando la política de enrutamiento local (típicamente el modelo Gao-Rexford: cliente, proveedor, peer). A diferencia de un secuestro deliberado, las fugas suelen ser errores en route-maps, prefix-lists o el manejo de confederaciones/comunidades BGP. El efecto se parece al hijack: el tráfico de los prefijos se canaliza por el AS que filtra, que suele estar infradimensionado, provocando congestión, pérdida de paquetes y exposición de tráfico a interceptación. Ejemplos notorios son el incidente Google/NTT de 2017 en Japón y la fuga Verizon/DQE de 2019. Las mitigaciones incluyen los BGP Roles de la RFC 9234, RPKI ASPA, peer-locking y filtros de prefijo de salida.

Las defensas contra Fuga de rutas BGP combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Fuga de rutas BGP, Violación de política de enrutamiento.