Welk DHCP-bericht wordt gebruikt om ongeautoriseerde (rogue) DHCP-servers te detecteren?

DHCPDISCOVER is het eerste bericht in het DORA-proces (Discover, Offer, Request, Acknowledge). Een client stuurt dit broadcast-bericht uit om een DHCP-server te vinden. Door te monitoren welke servers reageren met een DHCPOFFER, kan een netwerkbeheerder ongeautoriseerde (rogue) DHCP-servers identificeren die mogelijk onjuiste IP-adressen of gateway-informatie aan clients aanbieden. DHCPACK en DHCPREQUEST zijn berichten die later in het proces worden gebruikt voor respectievelijk bevestiging en aanvraag van een IP-adres, en zijn minder direct bruikbaar voor het proactief detecteren van ongewenste servers. DHCPOFFER is een reactie van een server, niet een initiërend bericht van een client.