待验证50% 置信事实精确时间
SOCKS5 协议（RFC 1928）在标准 SOCKS5 模式下客户端本地解析域名，可能导致 DNS 泄漏，而 SOCKS5h 模式由代理端完成 DNS 查询
1
来源数
50%
置信度
长期有效
时效性
2026/7/24
首次发现
来源
相关事实
待验证SOCKS5 代理仅转发 TCP 流量但 DNS 查询仍走本地解析会产生 DNS 泄漏81% 相似待验证运行ipconfig /flushdns命令可清除本地DNS缓存，强制系统使用新配置的DNS服务器重新解析域名53% 相似待验证DNS劫持指攻击者篡改DNS解析结果将用户对合法网站的访问重定向至恶意服务器53% 相似待验证Registry Lock是针对域名劫持的最高级别防护机制，由ICANN认可，要求DNS记录变更须经过人工带外身份验证方可解除53% 相似待验证SPF（RFC 7208）、DKIM（RFC 6376）和DMARC（RFC 7489）三大反垃圾邮件协议均通过DNS TXT记录部署53% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/603767API
curl https://kongchang.com/api/v1/knowledge/claims/603767MCP
get_claim(id=603767)