BGP FlowSpec
フローのフィルタ規則をネットワーク全体に配布するBGP拡張（RFC 5575）。「IP XのポートYへの通信をすべて破棄せよ」のような指示を流せる。主な用途はDDoS緩和で、規則を投入すれば全ルーターがほぼ即座にフィルタリングを始める。
通常のBGPは経路（プレフィックス→ネクストホップ）を広告するだけだが、FlowSpecは一致条件（送信元／宛先IP、ポート、プロトコル、パケット長）と動作（破棄、レート制限、スクラビングセンターへのリダイレクト）を運ぶ。DDoSに対する強みは、緩和規則を数秒でネットワーク全体に広げられること。手作業のACL展開とは比べものにならない速さだ。リスクは、誤ったFlowSpec規則が正当な通信までネットワーク全体でブラックホール化しかねないことで、運用の規律が要る。事業者やIXPは、顧客が緩和をシグナルできるようFlowSpecを提供している。宛先IP単位でしか落とせないRTBH（遠隔トリガー型ブラックホール）に対し、FlowSpecはきめ細かい制御ができる。