Una collisione DNS si verifica quando un segnaposto, un'etichetta di test o un hostname fittizio corrisponde accidentalmente a un dominio reale o a un nome di rete attivo. Quando un sistema risolve quel nome, non rimane nel laboratorio: invia una vera query DNS e può connettersi a un host esterno. Nel lavoro di sicurezza, questo è importante perché il DNS viene spesso trattato come metadato innocuo, ma una singola ricerca può esporre informazioni, attivare registrazioni o raggiungere infrastrutture che il tester non intendeva toccare.
Le collisioni DNS compaiono nei test in sandbox, nelle valutazioni degli agenti, nell'analisi del malware e nei laboratori di integrazione quando i nomi non sono riservati o isolati. Possono anche essere sfruttate dagli aggressori che registrano domini simili oppure fanno affidamento su errori di battitura, in modo che un sistema vittima risolva e contatti un server controllato dall'aggressore. I difensori riducono il rischio con schemi di denominazione riservati, allowlist, DNS split-horizon e rigorosi controlli sull'egress di rete, così che il traffico di test non possa uscire nello spazio di produzione.