Il domain parking è una funzione di hosting che punta un nome di dominio aggiuntivo a un sito o server esistente come alias. Anziché ospitare contenuti separati, il dominio parcheggiato si risolve sulla stessa destinazione web, spesso per intercettare errori di digitazione comuni, marchi alternativi o domini non utilizzati.
Nella cybersecurity, il domain parking è importante perché può diventare parte del confine di fiducia tra un pannello di controllo rivolto all'utente e il comportamento del server backend. Se un attaccante riesce ad abusare della gestione dei domini parcheggiati, una convalida debole può consentirgli di influenzare percorsi di file, configurazione o routing in modi che non dovrebbero essere possibili. I difensori trattano i domini parcheggiati come una funzionalità privilegiata: limitano chi può aggiungerli, verificano le modifiche e monitorano eventuali creazioni di file inattese o derive della configurazione. Negli attacchi, i domini parcheggiati possono essere usati per impersonare un sito legittimo, reindirizzare il traffico o raggiungere una logica del server vulnerabile; in difesa, vengono esaminati come qualsiasi altro controllo amministrativo che possa influire sul filesystem o sulla configurazione web.