Il networking dual-stack è una configurazione in cui IPv4 e IPv6 funzionano fianco a fianco sullo stesso host, router o rete. Il sistema può inviare e ricevere traffico utilizzando uno dei due protocolli, il che aiuta le organizzazioni a passare a IPv6 senza perdere la compatibilità con i servizi IPv4 più datati.
Nella sicurezza informatica, gli ambienti dual-stack sono importanti perché la telemetria, le regole del firewall e le query di rilevamento devono gestire correttamente entrambe le famiglie di indirizzi. La stessa connessione può apparire come un normale indirizzo IPv4 in una fonte di log e come un indirizzo IPv6 con mapping IPv4 in un'altra. Gli aggressori possono trarre vantaggio da questa incoerenza se i difensori cercano solo un formato o si fidano di un solo percorso di protocollo. Per i difensori, i controlli chiave sono la normalizzazione degli indirizzi, la registrazione consapevole del protocollo e il test della logica di hunting sul traffico mixed-stack, in modo che le connessioni in uscita malevole e l'attività di command-and-control non vengano perse.