rt bgp flowspec 是 2009 年起为处理 ddos 开发的精细化 bgp 调配功能。可以针对 ip/端口 /协议等作特定路由设置。
比如网站遭遇大规模对 443 端口的 udp 攻击时,isp 可以直接在用户家庭网入网接口就丢弃(或转发至高防机房)对目标的 443udp 包,
类似服务有中国电信的云堤