DNS Rebinding
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-rebinding/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-rebinding/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-rebinding/)Use the native HTML custom element.
O DNS rebinding é um ataque que explora a política de mesma origem do navegador: primeiro resolve um domínio para um servidor controlado pelo atacante e, em seguida, religa rapidamente o registro [[dns|DNS]] do domínio a um endereço IP interno (como 192.168.1.1). Isso engana o navegador para tratar o site do atacante como se fosse um dispositivo de rede local, permitindo que JavaScript malicioso faça requisições a serviços internos normalmente inacessíveis pela internet pública. O DNS rebinding pode ser usado para atacar roteadores, dispositivos de casa inteligente e serviços corporativos internos. [[dnssec|DNSSEC]] não previne rebinding; as mitigações incluem DNS-over-HTTPS com proteção anti-rebinding, TTLs negativos curtos e regras de firewall.
Exemplo
A malicious website changes its DNS record from a public IP to 192.168.1.1 mid-session, allowing the attacker's JavaScript to configure the victim's home router through the browser.