longest prefix match
termoredes
A regra de roteamento de que o prefixo mais específico vence: /32 supera /24, que supera /0, independentemente de protocolo ou métrica.
A razão pela qual um /25 vazado pode sequestrar tráfego do /24 legítimo.
Quando várias rotas poderiam carregar um pacote, o roteador usa a mais específica, ou seja, a entrada com o prefixo correspondente mais longo, independentemente da ordem das regras ou de qual protocolo a forneceu. Essa única regra é o que permite a uma rota padrão e a uma exceção específica coexistirem sem prioridade explícita.
É também o mecanismo por trás do sequestro de prefixos. Um sistema autônomo anunciando um prefixo mais longo que o do detentor legítimo vence em todo roteador que aceite o anúncio, porque especificidade vence legitimidade na decisão de encaminhamento. Nada no algoritmo pergunta se quem anuncia tem direito àquele espaço de endereços, que é exatamente a lacuna que o RPKI foi construído para fechar.