Вся эта тема с DNS Rebinding вызывает сомнения. Да, браузеры доверяют домену, но насколько реально эта атака применяется в повседневности? Большинство нормальных пользователей и админов хоть как-то защищаются, а извращённые кейсы с локалхостом — это уже для очень специфичных условий и профи. Думаю, многие тут будто накручивают страшилок, хотя реальной массовой угрозы от этого нет.