Una connessione diretta a IP è una sessione di rete che punta a un indirizzo IP grezzo invece che a un nome di dominio. Il client invia il traffico direttamente all'indirizzo numerico, quindi non c'è una risoluzione DNS da eseguire prima.
Questo è importante nella sicurezza informatica perché il logging DNS, il DNS passivo e il sinkholing sono modi comuni per individuare in anticipo destinazioni sospette. Il malware e gli strumenti di command-and-control possono usare connessioni dirette a IP per aggirare questo livello di visibilità e ridurre le tracce che gli analisti possono correlare. In genere i difensori cercano connessioni verso IP pubblici senza una recente query DNS corrispondente, quindi le convalidano confrontandole con i registri di firewall, proxy, endpoint e netflow. Il pattern non è sempre malevolo, poiché anche molti servizi legittimi si connettono tramite IP, quindi il contesto e le baseline degli asset sono essenziali.