Il routing multi-stadio è un modello di distribuzione in cui una richiesta passa attraverso diversi reindirizzamenti, controlli o filtri prima che venga mostrata la pagina finale. Ogni passaggio può esaminare l'indirizzo IP del visitatore, le caratteristiche del browser, i cookie o i segnali di automazione e poi decidere se continuare, bloccare o inviare l'utente altrove.
Nella sicurezza informatica, questo è importante perché gli aggressori lo usano per nascondere pagine di phishing, download di malware e richieste di credenziali da scanner e sandbox. Un primo URL può sembrare innocuo, mentre il vero lure viene esposto solo a bersagli selezionati o a browser reali. I difensori dovrebbero quindi tracciare l'intera catena di reindirizzamenti, ispezionare i domini di breve durata e correlare il comportamento lato server, non solo il primo link. La stessa idea può anche aiutare i difensori limitando l'accesso ai contenuti ad alto rischio, ma negli attacchi viene usata principalmente per ridurre il rilevamento e ostacolare l'analisi.