Il peering è un accordo diretto tra due reti per scambiare traffico senza instradarlo attraverso un provider di transito di terze parti. È una parte fondamentale dell'interconnessione di Internet e viene spesso configurato presso un Point of Presence, un internet exchange o un cross-connect privato. Il peering può essere senza regolamento oppure a pagamento, ma in entrambi i casi definisce chi può consegnare traffico a chi e secondo quali regole di routing.
Nella sicurezza informatica, il peering è importante perché influisce su fiducia, raggiungibilità e controllo. Una configurazione di peering debole può esporre route, perdere traffico o creare un percorso imprevisto verso servizi che si presumevano isolati. I difensori usano filtri rigorosi dei prefissi, convalida delle route, segmentazione e monitoraggio per impedire che hijack o configurazioni errate influenzino il traffico. Gli attaccanti possono cercare di abusare di errori di routing, impersonare un peer o sfruttare un'interconnessione troppo ampia per raggiungere sistemi interni. Una buona governance del peering mantiene l'espansione utile senza trasformare la connettività in una lacuna di sicurezza.


