Unverified50% confidenceFactExact time
SOCKS5 代理仅转发 TCP 流量但 DNS 查询仍走本地解析会产生 DNS 泄漏
1
Sources
50%
Confidence
Long-term
Relevance
7/23/2026
First Seen
Sources
Related Claims
UnverifiedSOCKS5 协议（RFC 1928）在标准 SOCKS5 模式下客户端本地解析域名，可能导致 DNS 泄漏，而 SOCKS5h 模式由代理端完成 DNS 查询81% similarUnverifiedDNS查询可在TXT记录或子域名中编码任意数据，使其成为隐蔽通信信道，此技术在APT攻击中早有记录67% similarUnverifiedDNS劫持指攻击者篡改DNS解析结果将用户对合法网站的访问重定向至恶意服务器64% similarUnverified即使用户开启VPN或代理，WebRTC的STUN请求仍可能绕过VPN隧道暴露真实本地IP地址63% similarUnverifiedDNS over HTTPS（DoH）将DNS查询封装在加密HTTPS流量中，使传统基于明文DNS流量分析的检测手段失效63% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/602632API
curl https://kongchang.com/api/v1/knowledge/claims/602632MCP
get_claim(id=602632)