ほほーっ．ヘッダ(エンベロープ)の IP 偽装を遮断できるわけか．しかし正規 ISP 内のゾンビが発信元では無効なわけで，なかなか難しいな．
ダイナミック（動的）な経路情報を利用したフィルタリング手法。インターネット関連技術の標準化団体である IETF（Internet Engineering Task Force）から推奨されており、今後広く普及することが期待されている技術。大きく2種類のパターンがあり、OCNでは他ISP網との境界およびOCN 網内において、以下のLoose ModeとStrict Modeを適宜適応。
・Loose Mode：パケットの送信元IPアドレスがルーティングテーブルに存在するかどうかのみを確認し、ルーティングテーブルに存在する場合には通過、存在しない場合には遮断（フィルタ）される。
・Strict Mode：パケットの送信元IPアドレスがルーティングテーブルに存在し、かつそのパケットが適切に転送されるべきインターフェースからのパケットの場合は通過させ、異なるインターフェースからのパケットの場合は遮断される。
