La rotazione IP è la pratica di cambiare ripetutamente l'indirizzo IP sorgente usato da un client, un bot o una catena di proxy. Invece di inviare tutto il traffico da un solo indirizzo, l'operatore distribuisce le richieste su molti IP, a volte da più paesi o blocchi di indirizzi. Questo rende meno efficaci i limiti di velocità, il punteggio di reputazione, i filtri di geolocalizzazione e le semplici liste di blocco.
Negli attacchi informatici, la rotazione IP è comune nello scraping, nel credential stuffing, nella frode pubblicitaria e nello spam perché aiuta l'attività a sembrare composta da molti utenti separati. Può anche nascondere la reale scala dell'automazione e rallentare l'attribuzione. I difensori rispondono correlando il comportamento tra le sessioni: le impronte del browser, i tempi delle richieste, il riutilizzo degli account, le caratteristiche TLS e i modelli di navigazione possono rivelare che molti indirizzi sono in realtà controllati dallo stesso sistema. La rotazione IP non rimuove l'identità; sposta solo il segnale superficiale.