Retour à tous les termes

Détournement BGP

Réacheminer le trafic internet en annonçant faussement des routes IP, une attaque de couche réseau qui se situe sous le DNS.

FBFenwei BianAuteur·riceVZVictor ZhouÉditionAMAlan MachinTraduction22 juin 2026
  • glossary

Le détournement BGP (détournement du Border Gateway Protocol) est une attaque de couche réseau dans laquelle un système autonome malveillant ou mal configuré diffuse de fausses annonces de routage, convainquant d'autres routeurs sur internet d'envoyer le trafic destiné à une adresse IP légitime via l'infrastructure de l'attaquant. Contrairement au détournement DNS — qui corrompt les correspondances nom-vers-IP — un détournement BGP opère au niveau de la couche de routage, de sorte que les enregistrements DNS du domaine restent intacts et que DNSSEC n'offre aucune protection contre ce type d'attaque. Une fois le trafic réacheminé, les attaquants peuvent intercepter l'émission de certificats TLS (des détournements BGP ont été utilisés pour obtenir des certificats frauduleux de CA utilisant la validation de domaine basée sur HTTP), lire le trafic non chiffré ou effectuer des attaques de type « homme du milieu ». Les mesures d'atténuation comprennent la validation de l'origine de la route via RPKI (Resource Public Key Infrastructure) et des services de surveillance qui alertent lorsque des AS inattendus annoncent vos préfixes.

Mots-clés associés

  • détournement BGP
  • détournement de route
  • préfixe IP
  • sécurité réseau
  • routage internet
  • qu'est-ce que Détournement BGP
  • signification de Détournement BGP
  • définition de Détournement BGP

Contributeurs

Fenwei Bian

Développeuse de logiciels et rédactrice • Namefi
Auteur·rice

Fenwei Bian est une développeuse de logiciels d'une trentaine d'années qui passe ses heures de travail dans les pull requests et ses week-ends les mains dans la terre ou la sciure. Des années de contribution à des projets open source sur GitHub lui ont appris que les noms sont des interfaces : un bon nom est clair, dit honnêtement ce qu'il fait et facilite la tâche de la prochaine personne qui devra l'utiliser.

Elle jardine parce que cette activité récompense la patience et sanctionne les illusions. Elle travaille le bois parce qu'un assemblage s'ajuste ou ne s'ajuste pas. Ces deux habitudes transparaissent dans sa manière d'écrire sur les noms : mesurer deux fois, vérifier la source et ne pas simplement poncer une aspérité en espérant que personne ne la remarque.

Pour Namefi, elle décrit le fonctionnement réel des marchés de noms de domaine, les compromis pratiques liés à la tokenisation et à la revente de noms, ainsi que la façon de choisir un domaine que l'on sera toujours heureux de posséder dans vingt ans.

Victor Zhou

Fondateur et responsable éditorial des standards • Namefi
Édition

Victor Zhou est un entrepreneur technologique et éditeur de standards dont le travail porte sur l'identité numérique et la confiance. Il a fondé Namefi, édite des propositions d'amélioration d'Ethereum et a auparavant dirigé des travaux d'architecture de contrats intelligents chez Google Labs.

Son travail se situe à l'intersection des noms, de la propriété et des systèmes que les internautes utilisent pour établir leur identité en ligne. Cette perspective l'amène à s'intéresser tout particulièrement à la façon dont les noms passent du sens personnel à la reconnaissance publique, puis à l'infrastructure numérique.

Pour Namefi, Victor édite et rédige des contenus sur les domaines en tant qu'identités numériques durables : la manière dont les noms deviennent des actifs possédables onchain, dont la tokenisation transforme la garde et la confiance, et ce que les systèmes d'établissement de l'identité en ligne peuvent enseigner au domaine des noms.

Alan Machin

Traducteur chargé de la localisation française • Namefi
Traduction

Alan Machin est un traducteur proche de la quarantaine installé à Lyon. Il a enseigné les mathématiques dans un lycée avant de quitter la salle de classe pour traduire des textes de vulgarisation scientifique et technologique entre l'anglais et le français.

Son instinct d'enseignant continue de guider son travail : il préfère une phrase claire à une phrase brillante et vérifie chaque terme en se demandant comment un lecteur francophone le dirait réellement. Il pratique l'escalade de bloc dans la salle de son quartier, prépare son pain au levain sans se presser et fait son marché du dimanche sans liste.

Pour Namefi, il adapte en français des textes sur les domaines et les noms, en portant une attention particulière aux accents et aux traits d'union dans les noms de domaine, aux règles du .fr et à la tension permanente entre un franglais qui paraît actuel et un français qui se lira encore bien l'année suivante.

Guides connexes