TCP-AO
Преемник старых MD5-подписей TCP, доступный с 2010 года и по-прежнему почти не применяемый. Теоретически именно он защищает BGP-сессии.
MD5-вариант 1998 года свою работу делал, но имел три недостатка. Алгоритм слабый. Ключ один, и сменить его нельзя без разрыва сессии, а на практике это значит, что ключ не меняют никогда. И договориться о чём-либо другом невозможно. TCP-AO добавляет идентификаторы ключей, так что новый ключ вводится параллельно, а трафик переходит на него без падения соседства; поддерживает более стойкие алгоритмы и защищает и заголовок, и опции. Что за пятнадцать лет он так и не получил широкого распространения, объясняется тем, что поддержка и согласованная настройка нужны с обеих сторон, а через границу между операторами это происходит именно настолько медленно, как звучит.