待验证50% 置信事实精确时间
DNS 在传统设计上是明文、无认证的查询过程，中间设备可以抢先返回伪造地址，实现 DNS 污染与劫持。
1
来源数
50%
置信度
长期有效
时效性
2026/10/25
首次发现
来源
涉及实体
相关事实
已验证DNS劫持指攻击者篡改DNS解析结果将用户对合法网站的访问重定向至恶意服务器76% 相似待验证DNS查询可在TXT记录或子域名中编码任意数据，使其成为隐蔽通信信道，此技术在APT攻击中早有记录74% 相似待验证子域名发现的技术手段包括DNS字典爆破和证书透明度日志查询，常用工具有subfinder、amass和OneForAll73% 相似已验证DNS Rebinding 是一种利用 DNS 解析时间差绕过同源策略的攻击技术，通过将 DNS TTL 设为极短值使域名在页面加载后重新解析到 127.0.0.172% 相似待验证恶意软件通常不硬编码IP地址，而是通过域名解析定位C2服务器，以便在IP被封锁后快速切换，相关技术被称为Fast Flux或域名生成算法（DGA）72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1097679API
curl https://kongchang.com/api/v1/knowledge/claims/1097679MCP
get_claim(id=1097679)