Una rotta IP è una regola in un dispositivo di rete o in una tabella di routing che indica ai pacchetti dove andare successivamente per raggiungere una rete di destinazione. Ogni rotta di solito corrisponde a un prefisso IP e punta a un next hop, a un'interfaccia o a un gateway. Router, firewall e piani di controllo cloud si basano tutti su queste voci per spostare il traffico in modo efficiente.
Le rotte IP sono importanti perché rimuoverle, modificarle o configurarle in modo errato può rendere i servizi irraggiungibili anche quando i server sono ancora in esecuzione. Nella sicurezza informatica, gli aggressori possono tentare di alterare le rotte per reindirizzare il traffico, intercettare i dati o isolare le vittime, mentre i difensori utilizzano il filtraggio delle rotte, il controllo delle modifiche e il monitoraggio per prevenire cambiamenti accidentali o malevoli. In grandi ambienti cloud, un singolo aggiornamento di routing errato può influire su molti sistemi contemporaneamente, quindi il controllo dell'ambito e il rollback sono difese fondamentali.