DNS rebinding – technika ataku komputerowego polegająca na takim manipulowaniu odwzorowaniem nazwy domenowej na adres IP, aby obejść mechanizm same-origin policy (SOP, reguła tego samego pochodzenia) stosowany przez przeglądarki internetowe. Skrypt wczytany ze strony napastnika uzyskuje w ten sposób możliwość odczytywania odpowiedzi z serwerów, do których w normalnych warunkach nie miałby dostępu – w szczególności z maszyn w sieci lokalnej ofiary, chronionych zaporą sieciową.
Atak nie wymaga przejęcia cudzej domeny ani zatrucia pamięci podręcznej serwera nazw. Napastnik rejestruje własną domenę i udziela na nią prawidłowych, autorytatywnych odpowiedzi, dlatego DNSSEC nie stanowi przed nim zabezpieczenia – wszystkie rekordy mogą być poprawnie podpisane. Technika figuruje w prowadzonym przez MITRE katalogu wzorców ataków CAPEC pod numerem 275, w grupie opartych na fałszowaniu źródła danych.
Mechanizm Reguła same-origin policy pozwala skryptowi odczytywać zasoby wyłącznie z tego samego pochodzenia (origin), określanego przez schemat, nazwę hosta i numer portu.