Un percorso di routing è la sequenza di reti, router e provider di transito che il traffico attraversa per passare da un mittente a una destinazione. Può includere reti locali, backbone degli operatori, collegamenti di peering e servizi intermedi, anche quando gli endpoint non comunicano mai direttamente.
Nella cyber security, i percorsi di routing sono importanti perché influenzano chi può osservare, ritardare, bloccare o reindirizzare il traffico. Un percorso debole o inatteso può esporre metadati, aumentare la latenza o creare opportunità di intercettazione, manipolazione del traffico e denial of service. I difensori mappano i percorsi di routing per verificare dove scorre il traffico sensibile, rilevare cambiamenti anomali e confermare che le restrizioni di policy siano effettivamente applicate. Nell'analisi del rischio delle telecomunicazioni, un operatore può comunque essere rilevante se rimane nel percorso in modo indiretto tramite relazioni di transito o all'ingrosso, anche senza hardware visibile in loco.