Přehledová práce o bezpečnosti mezidoménového směrování rozdělila útoky na BGP do osmi tříd a přiřadila ke každé obranu, která se dnes používá. U čtyř z nich žádná kryptografická obrana neexistuje – brání se proti nim jen místními filtry a pevně nastavenými limity. Text vyšel otevřeně v recenzovaném časopise IEEE.
Norma RFC 9234 dovoluje směrovači poznat únik trasy bez ručně psaného filtru: stačí razítko Only to Customer, které smí putovat jen k zákazníkům. Měření Cloudflaru ukázalo, že u třetiny cest v IPv4 to razítko cestou zmizí; 96,6 % takových cest vedlo přes GTT nebo Arelion. Obě páteřní sítě odstraňování potvrdily jako obranný zvyk z dob, kdy poškozený atribut shazoval relace.
Nejvyšší cena, kterou jde v OSPF k lince napsat, je 65 535 a od roku 1994 znamenala „tudy radši nechoď“. Zářijové RFC 10041 z ní dělá „tudy to nejde“ a roli poslední možnosti posouvá na 65 534. Aby z toho nevznikly smyčky, musí nový výklad ohlásit každý směrovač v oblasti.
