DNS Rebinding — это хитрый трюк с доверием браузера к домену. Браузер смотрит на домен и думает, что с ним безопасно общаться, а на деле IP может быстро поменяться и попасть на локальный адрес жертвы. Именно этот разрыв между доменом и IP и позволяет браузеру обойти SOP и взаимодействовать с внутренними сервисами, как будто они легитимны. Весь фокус — в грамотной манипуляции TTL и DNS-ответами.