Lecciones del módulo (4/4)
DNS rebinding y defensas
DNS rebinding y defensas
Con DNS rebinding, un nombre puede resolver a una dirección y más tarde a otra. El navegador puede conservar el mismo origen del nombre mientras una página intenta conectarse a una dirección privada de la red del usuario. El TTL corto puede formar parte del patrón, pero el riesgo surge al confiar en el nombre sin revisar destino y contexto.
Los servicios deben validar en el servidor el host y el destino, rechazar destinos privados o link-local inesperados cuando corresponda, aplicar protección CSRF y no exponer interfaces administrativas sin autenticación. El comportamiento de navegadores y resolutores varía; un bloqueo DNS por sí solo no basta.
No pruebes rebinding contra redes o servicios sin permiso. Usa un laboratorio controlado y documenta el límite de confianza que analizas.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿Qué control reduce las solicitudes inesperadas a servicios internos?