Un indirizzo link-local è un indirizzo IP che funziona solo sull'host locale o sul segmento di rete locale e non è destinato a essere instradato attraverso Internet o una rete più ampia. Nei sistemi cloud, gli indirizzi link-local sono spesso usati per servizi speciali come i metadati dell'istanza, gli helper DNS o altri endpoint controllati dalla piattaforma. Poiché sono raggiungibili dall'interno della macchina o del collegamento, si trovano in una zona di fiducia sensibile che i normali controlli perimetrali potrebbero non coprire.
Nel cyber security, gli indirizzi link-local sono importanti perché gli aggressori che ottengono un accesso a un host possono cercare di raggiungere servizi accessibili solo localmente per rubare token, dati di configurazione o credenziali temporanee. I percorsi di abuso comuni includono la server-side request forgery, l'uso improprio del port forwarding e tunnel di gestione eccessivamente ampi che possono deviare verso endpoint locali. I difensori dovrebbero trattare questi indirizzi come risorse interne di alto valore, limitare chi può fare da proxy o inoltrare traffico verso di essi e rafforzare l'accesso ai metadati in modo che solo i processi e le identità previsti possano usarlo.