En esta página
Identificar por dónde entra el tráfico
El peering permite intercambiar las rutas acordadas entre redes; el tránsito ofrece alcance a través de un proveedor. Ninguno de los dos constituye por sí mismo una protección DDoS. Determine qué entradas reciben el tráfico dirigido al prefijo afectado y dónde se produce la congestión.
Comprobar el alcance del filtrado
Una regla aplicada por un transitorio no controla necesariamente los paquetes que llegan por una interconexión distinta. Documente quién admite blackhole, FlowSpec u otros mecanismos en cada relación. Las políticas y capacidades deben confirmarse para la sesión y el equipo utilizados.
Evaluar cambios de anuncios
Cambiar anuncios puede desplazar tráfico hacia otra entrada, junto con usuarios legítimos. Antes de actuar, examine la capacidad disponible, el alcance de los prefijos y el camino de retorno. Después, verifique la visibilidad externa de las rutas y el servicio desde varias redes; una sesión BGP activa no garantiza el resultado esperado.
