https://nalar.dev/id/tags/same-origin-policy/ Recent content in Same-Origin Policy on Nalar Hugo id-id Sat, 19 Sep 2026 00:00:00 +0000 https://nalar.dev/id/dns-rebinding-mempertahankan-web-origin-saat-tujuan-jaringan-berubah/ Sat, 19 Sep 2026 00:00:00 +0000 https://nalar.dev/id/dns-rebinding-mempertahankan-web-origin-saat-tujuan-jaringan-berubah/ <h1 id="dns-rebinding-mempertahankan-web-origin-saat-tujuan-jaringan-berubah">DNS Rebinding Mempertahankan Web Origin Saat Tujuan Jaringan Berubah</h1> <p>Browser dapat menganggap dua request sebagai same-origin meski koneksi TCP di balik keduanya berakhir pada alamat IP yang berbeda. Model origin dibentuk dari scheme, host, dan port pada URL. Resolusi DNS merupakan operasi jaringan di bawah identitas tersebut. Jika sebuah hostname mula-mula mengarah ke satu alamat lalu kemudian ke alamat lain, origin yang terlihat oleh browser dapat tetap sama.</p> <p>DNS rebinding memanfaatkan pemisahan itu. Hostname yang dikendalikan penyerang dapat mula-mula mengarah ke server milik penyerang yang mengirimkan script, lalu kemudian mengarah ke alamat yang dapat dijangkau dari jaringan korban. Bergantung pada perilaku browser, resolver, transport, dan service tujuan, request berikutnya untuk hostname yang sama dapat melewati batas jaringan tanpa berubah menjadi cross-origin dalam model origin browser.</p>