Dynamic ARP Inspection (DAI)
Een beveiligingsfunctie in switches die ARP-pakketten inspecteert en pakketten laat vallen die niet overeenkomen met een bekende, legitieme koppeling tussen IP- en MAC-adres. De belangrijkste verdediging tegen ARP-spoofing in een bedrijfsnetwerk.
Werking: DAI bouwt voort op de DHCP-snoopingdatabase (die bijhoudt welk MAC-/IP-adres op welke poort welk adres kreeg). Komt er een ARP-pakket binnen op een "niet-vertrouwde" poort, dan wordt het getoetst aan die koppelingen; komt het niet overeen, dan wordt het geweigerd, zodat een aanvaller niet langer kan doen alsof hij het IP-adres van de gateway bezit. Vertrouwde poorten (richting routers of andere switches) worden overgeslagen. Voor statische hosts zonder DHCP worden ARP-ACL's gebruikt. Voordeel: het stopt man-in-the-middle via vervalste ARP-antwoorden al op switchniveau, voordat ze de slachtoffers bereiken. Onderdeel van een "layer 2-hardening"-pakket samen met DHCP snooping, port security en BPDU guard. Standaard in goed geconfigureerde access-switches. Verwant aan ARP-spoofing en DHCP snooping.