I blocchi di rete telecom sono ampi blocchi di indirizzi IP assegnati ai fornitori di telecomunicazioni e alle reti che operano. Un netblock è un concetto di routing e proprietà: raggruppa molti indirizzi sotto un unico fornitore, un unico backbone regionale o un unico segmento di infrastruttura. Nel lavoro di sicurezza, questa etichetta aiuta gli analisti a capire se il traffico proviene da una linea consumer, da un fornitore di hosting o da una rete di carrier telecom.
Sono importanti perché gli aggressori spesso si nascondono dietro, o transitano attraverso, intervalli telecom quando rilanciano traffico, eseguono scansioni di dispositivi esposti o accedono ai bersagli tramite infrastrutture regionali. Anche i difensori usano i netblock per il filtraggio, la correlazione e la threat hunting: attività ripetute dallo stesso spazio di carrier possono indicare una campagna, un livello di proxy o una concentrazione insolita di sistemi esposti. Nelle indagini sui dispositivi di sorveglianza, i blocchi di rete telecom possono mostrare che i dispositivi coinvolti sono distribuiti su reti di provider invece che su router domestici isolati.