BGPハイジャック

http://www.orangeitems.com/entry/2018/04/25/134157

ユーザー側とすれば、SSL証明書頼みとなります。この場合、ドメイン名は正しいので注意が必要です。

http://tech.nikkeibp.co.jp/it/article/COLUMN/20090225/325481/

BGPは主にISPなどの大規模ネットワーク同士で経路情報をやり取りする際に使うルーティング・プロトコル。BGPで不正な経路情報を流されてしまうと，ユーザーは誤った経路に誘導される。BGPもDNSと同様，認証部分に弱みを抱えているのだ。
「来る経路は拒まず」の仕様が“アダ”になる
(中略)
BGPの仕様では該当経路が複数ある場合，プレフィックス値が大きい方を優先するのが原則。

素敵過ぎる