Il filtraggio upstream è la pratica di bloccare il traffico malevolo prima che raggiunga la rete di destinazione, di solito da parte di un ISP, di un provider cloud, di una CDN o di un servizio di scrubbing. Invece di aspettare che i pacchetti colpiscano i router o i server della vittima, la rete upstream identifica e scarta i flussi abusivi più vicino alla loro origine o in un punto di transito ad alta capacità.
Questo è importante perché molti attacchi di tipo denial-of-service travolgono le difese locali semplicemente inviando più traffico di quanto un sito possa gestire. Il filtraggio upstream riduce questa pressione eliminando presto il traffico inutile, preservando la larghezza di banda e le risorse del server. Nelle difese reali, viene spesso affiancato da rate limiting, dispositivi di mitigazione DDoS e protezione CDN. Negli attacchi, i criminali cercano di eluderlo con origini distribuite, pattern falsificati o traffico misto che appare abbastanza legittimo da superare i controlli di base. Un filtraggio upstream efficace si basa su un rilevamento rapido, chiari percorsi di escalation e regole di blocco precise, così che gli utenti legittimi non vengano coinvolti nella bonifica.