Короче, фишка в том, что браузер тупо доверяет домену, а IP может меняться в реальном времени. Это и позволяет шпионить на локалке через браузер жертвы, даже если обычно туда из интернета не попасть. Главное — подменять DNS с низким TTL и ловить момент, когда браузер отправит запрос на локальный адрес, считая что это тот же сайт. Очень классный трюк для проникновения без взлома сети напрямую.