Un prefisso IP è un blocco di indirizzi Internet descritto da un indirizzo di rete e da una maschera, ad esempio 203.0.113.0/24. I router usano i prefissi per decidere dove deve andare il traffico, quindi un prefisso è l'unità di base della raggiungibilità su Internet. Se viene pubblicizzata una route per un prefisso, le reti possono inviare pacchetti verso il sistema che dichiara di possedere o trasportare quello spazio di indirizzi.
I prefissi IP sono importanti per la sicurezza perché gli attaccanti possono abusare del routing per deviare il traffico. In un dirottamento BGP, un annuncio malevolo o errato per un prefisso può sottrarre traffico alla destinazione reale, consentendo interruzioni, intercettazioni o confusione durante la risposta agli incidenti. I difensori monitorano gli annunci dei prefissi, usano la convalida dell'origine e RPKI e applicano filtri sui prefissi per ridurre il rischio che vengano accettate route non autorizzate.