待验证60% 置信事实精确时间
Pi-hole结合Unbound作为递归解析器可绕过上游ISP的DNS服务器，直接向根域名服务器查询
2
来源数
60%
置信度
长期有效
时效性
2026/7/15
首次发现
来源
相关事实
待验证Pi-hole是一款运行在树莓派等低功耗设备上的开源DNS过滤工具，可对整个家庭网络实施统一的域名屏蔽管控76% 相似待验证DNS隧道（DNS Tunneling）通过将数据编码进DNS查询的域名部分来传输数据，再由控制方架设的权威DNS服务器解析并返回响应69% 相似待验证DNS 本质上是一套分布式层级数据库，负责把人类可读的域名翻译成机器可路由的 IP 地址，从根区开始，向下依次是顶级域名、二级域名和子域，每层由不同机构独立管理，形成委派结构。64% 相似待验证即使将容器默认网关指向内部DNS解析器，Agent若能直接构造UDP数据包（通过原始套接字或底层网络API）仍可能绕过系统级DNS设置直连外部权威服务器63% 相似待验证DNS�forduary几乎所有网络环境都会放行DNS查询流量，因此可被滥用为数据外泄或指令传递的通道63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/518225API
curl https://kongchang.com/api/v1/knowledge/claims/518225MCP
get_claim(id=518225)