BGP FlowSpec
Una extensión de BGP (RFC 5575) para distribuir reglas de filtrado de flujo por la red — "descarta todo el tráfico hacia la IP X en el puerto Y". Se usa sobre todo para mitigar DDoS: se inyecta una regla y todos los routers empiezan a filtrar casi de inmediato.
Principio: en lugar de anunciar solo rutas (prefijo → siguiente salto), FlowSpec transporta criterios de coincidencia (IP de origen/destino, puertos, protocolo, longitud del paquete) + una acción (descartar, limitar la tasa, redirigir a scrubbing). Ventaja frente a DDoS: propaga una regla de mitigación a toda la red en segundos, mucho más rápido que desplegar ACL a mano. Riesgo: una regla FlowSpec errónea puede agujerar tráfico legítimo en toda la red → exige disciplina. Operadores e IXP ofrecen FlowSpec para que los clientes puedan señalar mitigaciones. Distinto de RTBH (remotely-triggered blackhole), que solo descarta por IP de destino — FlowSpec es de grano fino.