DNS リバインディング

DNSリバインディングは、ブラウザの同一オリジンポリシーを悪用した攻撃です。まずドメインを攻撃者が制御するサーバーに解決し、その後ドメインの[[dns|DNS]]レコードを内部IPアドレス（192.168.1.1など）に素早く再バインドします。これによりブラウザは攻撃者のウェブサイトをローカルネットワーク機器と同様に扱うよう騙され、悪意のあるJavaScriptが通常は公開インターネットからアクセスできない内部サービスへリクエストを送ることができます。DNSリバインディングはルーター、スマートホームデバイス、企業内部サービスへの攻撃に使用されます。[[dnssec|DNSSEC]]はリバインディングを防止しません。対策としては、リバインディング保護付きDNS-over-HTTPS、短い否定TTL、ファイアウォールルールなどがあります。