// Glossario IT
ARP
Il protocollo che associa un indirizzo IP al corrispondente indirizzo fisico (MAC) di un dispositivo sulla stessa rete locale.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'ARP (Address Resolution Protocol) risolve la corrispondenza tra un indirizzo IP e l'indirizzo MAC del dispositivo che lo possiede all'interno della stessa rete locale, informazione necessaria per la consegna effettiva dei pacchetti a livello di collegamento dati. Ogni dispositivo mantiene una tabella ARP locale con le corrispondenze già scoperte, per evitare di rifare la richiesta ogni volta.
Perché conta
L'ARP è un protocollo storicamente privo di autenticazione, il che lo rende vulnerabile all'ARP spoofing: un attaccante sulla stessa rete locale può inviare risposte ARP false per farsi passare per un altro dispositivo (tipicamente il gateway) e intercettare il traffico altrui. Le protezioni contro questo tipo di attacco (dynamic ARP inspection sugli switch gestiti) sono una misura di sicurezza spesso trascurata nelle reti locali aziendali.