En esta página
Puntos clave
- BGP anuncia prefijosUn AS indica qué bloques IP alcanza.
- La mejor ruta es políticaAS path, local-pref, MED y comunidades influyen.
- DDoS depende del routingMover una ruta cambia la exposición.
Definición del problema
BGP es un sistema de anuncios entre sistemas autónomos.
Distintos proveedores pueden elegir rutas diferentes; comunidades, rutas más específicas y políticas cambian el resultado.
Los atributos BGP no son órdenes universales. Local-pref suele ser interno, AS path prepend no siempre influye y MED se ignora a menudo entre proveedores. Por eso hay que probar con upstreams reales.
Para evaluar BGP como plano de control de Internet, conviene separar tres planos: la señal BGP, el tráfico real y la experiencia de usuario.
Por qué es importante
BGP decide dónde entra el tráfico antes del filtrado.
La entrega limpia después de mitigar debe estar definida; si no, aparecen asimetría y conflictos de ruta.
En mitigación DDoS, la ruta más específica aceptada suele ganar. Un /24 IPv4 puede atraer tráfico fuera de un agregado mayor. Es útil para mitigación, pero peligroso sin RPKI, IRR y filtros coordinados.
Soluciones posibles
eBGP del cliente da mucho control.
El anuncio operado por proveedor es más simple, pero debe ser transparente.
El tránsito protegido atrae tráfico a mitigación y devuelve limpio por túnel o cross-connect.
Una ruta por defecto basta para muchos clientes protegidos porque la exposición principal es el tráfico entrante. Full table sirve cuando se necesita control detallado de salida o múltiples tránsitos.
- eBGP
- Controle / control / Kontrolle
- Operated
- Eenvoudig / simple / einfach
- Protected transit
- Filtering + clean delivery
| Elemento BGP | Rol | Impacto DDoS |
|---|---|---|
| Prefijo | Bloque IP anunciado | Define qué se protege |
| AS path | Secuencia de AS | Influye atracción de tráfico |
| Comunidad | Instrucción operador | Puede cambiar preferencia o blackhole |
Caso concreto o ejemplo
Antes de producción, la ruta debe probarse desde varios puntos externos. Ver la sesión BGP up en el router no prueba que Internet vea el origen y el camino correctos.
Errores frecuentes
Los errores BGP aparecen a menudo bajo carga.
Otro error es tratar cambios BGP como simples edits. Propagación, filtros y cachés pueden hacer que el rollback tarde más de lo esperado.
- Ver BGP como firewall.
- No definir retorno limpio.
- Ignorar límites de prefijos.
- Omitir RPKI/ROA.
FAQ
¿BGP es obligatorio?
No, pero ayuda con prefijos propios.
¿Elige el camino más corto?
No, política y atributos importan.
¿BGP detiene DDoS?
No, dirige tráfico; la capa Anti-DDoS filtra.
