La convalida dell'origine della rotta è un controllo di sicurezza BGP che verifica se la rete che annuncia un prefisso IP è autorizzata a farlo. Di solito viene implementata con dati RPKI, che consentono ai router di confrontare un annuncio di rotta con un record firmato di chi dovrebbe originare quel prefisso. Se l'origine non corrisponde, la rotta può essere contrassegnata come non valida e rifiutata o declassata nella priorità.
Questo è importante perché BGP non ha un'autenticazione integrata per la proprietà dei prefissi. Attaccanti o reti configurate in modo errato possono annunciare il prefisso di qualcun altro e deviare il traffico verso la destinazione sbagliata, creando un dirottamento di rotta. La convalida dell'origine della rotta aiuta a ridurre questo rischio rendendo più difficile accettare false affermazioni di origine. I difensori la usano insieme al monitoraggio delle rotte, all'analisi del percorso AS e alla verifica crittografica degli aggiornamenti per proteggere sia la connettività sia l'affidabilità dei percorsi di distribuzione del software.