La convalida dell'indirizzo sorgente è un controllo di rete che verifica se un pacchetto in arrivo sembri realmente provenire dall'indirizzo sorgente che dichiara. In pratica, router, firewall e provider a monte confrontano il percorso e l'interfaccia del pacchetto con le regole di indirizzamento previste e scartano il traffico che appare spoofato. Questo è particolarmente importante perché gli indirizzi sorgente falsificati sono un trucco comune nelle scansioni, negli attacchi di riflessione e nel traffico furtivo dei botnet.
Per i difensori, la convalida dell'indirizzo sorgente riduce l'abuso della fiducia nei pacchetti di rete e rende più difficile per gli aggressori falsificare l'attribuzione. Viene spesso discussa insieme ai controlli anti-spoofing come il filtraggio in ingresso e i controlli del percorso inverso. Negli ambienti botnet, aiuta a impedire ai dispositivi compromessi di inviare pacchetti che fingono di originare altrove e può limitare il traffico evasivo che cerca di confondersi con normali flussi UDP. Non è una difesa completa da sola, ma è una base solida che rende molto meno efficaci il camuffamento dei protocolli e gli attacchi basati sulla riflessione.