URL의 호스트를 허용한 뒤 첫 DNS 결과만 검사하고 실제 접속 때 다시 해석한다. 발생 가능한 우회는?

1. 1

   첫 DNS 응답을 허용했으므로 실제 접속 때 다시 얻은 내부 IP도 같은 대상으로 본다.

2. 2

   HTTP 리디렉션만 없으면 호스트 재해석으로 목적지 주소가 바뀔 수 없다고 본다.

3. 3

   DNS rebinding으로 두 번째 해석을 내부 IP로 바꾼다.

4. 4

   호스트 문자열이 허용 목록이면 연결 직전 IP와 주소 대역은 검사하지 않는다.