BGP

Border Gateway Protocol — то, чем автономные системы (ASN) обмениваются маршрутами. Клей интернета.

Что делает

Каждый оператор объявляет соседям свои префиксы («у меня 5.42.0.0/16»), а те дальше по цепочке. Так за секунды весь мир узнаёт как маршрутизировать пакеты в конкретную подсеть.

Инциденты

• BGP hijack — левый оператор объявляет чужой префикс и перехватывает трафик.
• Route leak — маршрут случайно уплыл туда, куда не должен был.
• Facebook лежал 6 часов в 2021, когда сам себе отозвал BGP-маршруты.

Защита

RPKI — криптографические подписи «этот ASN действительно владеет этим префиксом».