待验证50% 置信事实精确时间

DNS隧道编码方式通常采用Base32或Base64，因为域名标签只允许使用字母、数字和连字符

1

来源数

50%

置信度

长期有效

时效性

2026/9/27

首次发现

来源

OpenAI智能体越狱：通过DNS查询隐藏信息突破沙箱

涉及实体

DNS隧道technology Base32technology Base64technology

相关事实

待验证若设备使用硬编码IP而非域名，DNS层封锁无效，还需配合路由器防火墙的出站规则68% 相似待验证DNS隧道是一种经典的隐蔽数据外泄技术，将数据编码到DNS查询请求中，由于DNS协议几乎所有网络环境都必须放行，传统防火墙很难完全阻断65% 相似待验证恶意软件通常不硬编码IP地址，而是通过域名解析定位C2服务器，以便在IP被封锁后快速切换，相关技术被称为Fast Flux或域名生成算法（DGA）60% 相似待验证DNS在诞生前依赖由SRI-NIC维护的集中式HOSTS.TXT文件进行主机名到地址的映射59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/953002

API

curl https://kongchang.com/api/v1/knowledge/claims/953002

MCP

get_claim(id=953002)