La validazione dell'hostname è un controllo di sicurezza che confronta un nome richiesto con una policy prima di consentire un'azione di rete. La policy può essere una allowlist, un insieme di domini approvati oppure regole che bloccano destinazioni interne, di loopback o inattese. L'obiettivo è assicurarsi che il software si connetta solo a host di cui intende fidarsi.
Questo è importante perché molti attacchi sfruttano discrepanze tra ciò che un'applicazione ritiene di aver approvato e ciò che il resolver o lo stack di rete usano realmente. Se la validazione è debole, un attaccante può aggirare i controlli in uscita, innescare una server-side request forgery o reindirizzare il traffico verso una destinazione non affidabile. Buone difese convalidano l'hostname normalizzato, non solo l'input grezzo dell'utente, e ricontrollano la destinazione finale dopo la risoluzione DNS. La normalizzazione del maiuscolo/minuscolo, i punti finali, la gestione di IDN/punycode e il comportamento del resolver richiedono tutti test accurati.