待验证50% 置信发布精确时间
v0.40.6-rc1 的提交 #19065 调整了传输层的代理行为，当检测到请求走代理时，客户端不再对重定向目标做本地 DNS 解析并固定 IP，而是交由代理处理 DNS。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
涉及实体
相关事实
待验证DNS Rebinding 是一种利用 DNS 解析时间差绕过同源策略的攻击技术，通过将 DNS TTL 设为极短值使域名在页面加载后重新解析到 127.0.0.167% 相似已验证DNS劫持指攻击者篡改DNS解析结果将用户对合法网站的访问重定向至恶意服务器65% 相似待验证SOCKS5 代理仅转发 TCP 流量但 DNS 查询仍走本地解析会产生 DNS 泄漏64% 相似待验证恶意软件通常不硬编码IP地址，而是通过域名解析定位C2服务器，以便在IP被封锁后快速切换，相关技术被称为Fast Flux或域名生成算法（DGA）61% 相似待验证放大攻击利用DNS、NTP、Memcached等协议响应数据量远大于请求数据量的特性，伪造受害者IP向服务器发送小量请求使受害者收到远超原始流量的响应数据61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1049569API
curl https://kongchang.com/api/v1/knowledge/claims/1049569MCP
get_claim(id=1049569)