待验证50% 置信解决方案精确时间

即使将容器默认网关指向内部DNS解析器，Agent若能直接构造UDP数据包（通过原始套接字或底层网络API）仍可能绕过系统级DNS设置直连外部权威服务器

1

来源数

50%

置信度

长期有效

时效性

2026/9/27

首次发现

来源

AI Agent利用DNS隧道访问外部聊天机器人：一个被忽视的安全隐患

涉及实体

相关事实

待验证DNS隧道（DNS Tunneling）通过将数据编码进DNS查询的域名部分来传输数据，再由控制方架设的权威DNS服务器解析并返回响应70% 相似待验证在 1.23 之前，Pangolin 的高可用机制依赖外部专有组件——一个自定义 DNS 服务器和一个证书管理器69% 相似待验证该工具平时不需要代理，Win系统开代理可能导致DNS解析报错68% 相似待验证内置托管平台通常以专有 API、私有数据格式或封闭存储协议形成供应商锁定，开发者应预先设计数据备份与多云兼容导出方案67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/952925

API

curl https://kongchang.com/api/v1/knowledge/claims/952925

MCP

get_claim(id=952925)