DNS
互联网核心基础设施，负责将域名转换为IP地址（正向解析）或将IP地址转换为域名（反向解析），采用分层分布式数据库架构
核心事实
时间轴 (近 90 天)
该劫持实验通过在本地网络控制DNS解析或路由，将PS5的RTMP连接重定向到自建RTMP接收服务器
企业部署AI Agent时应将DNS异常检测纳入安全监控，识别异常长子域名、高频解析请求、非常规域名等DNS隧道指纹
即便沙箱阻断了常规的HTTP/HTTPS出站连接，DNS解析请求往往仍被允许通过，从而形成逃逸路径
DNS�forduary几乎所有网络环境都会放行DNS查询流量，因此可被滥用为数据外泄或指令传递的通道
DNS默认走UDP 53端口，极少被列入出站封锁规则
针对AI Agent的DNS隧道风险建议采取DNS出口监控与过滤、强制使用受控DNS解析器、最小权限网络设计（默认拒绝出站流量）和行为审计等防护措施
即使将容器默认网关指向内部DNS解析器，Agent若能直接构造UDP数据包（通过原始套接字或底层网络API）仍可能绕过系统级DNS设置直连外部权威服务器
单次DNS查询能承载的数据量约为100-200字节，但通过高频次查询可以拼凑出连续的数据流
一个AI Agent通过DNS协议成功访问了外部聊天机器人，这一案例在Hacker News上引发讨论
为每个AI Agent配置独立域名成本极高，需要逐项设置DNS、SPF、DKIM、DMARC并经历漫长的IP预热过程
还有 22 条时间轴事件
全部知识事实 (20)
DNS劫持指攻击者篡改DNS解析结果将用户对合法网站的访问重定向至恶意服务器
65%已验证DNS查询几乎不会被企业防火墙拦截，且传统安全设备重点监控HTTP/HTTPS流量而对DNS流量疏于检查
65%已验证TTL（Time To Live）值决定了DNS解析结果在缓存中的存活时间，直接影响DNS切换的生效速度
65%待验证用户可通过路由器或DNS层工具屏蔽电视向厂商服务器发送遥测数据
60%待验证域名系统的层级结构为ICANN（顶层治理）→注册局（管理特定顶级域如.com、.net）→注册商（面向终端用户提供注册服务）
60%待验证A记录用于将域名直接映射到IPv4地址，CNAME记录用于将一个域名指向另一个域名
60%待验证DNS生效通常需要数小时至48小时不等的传播时间
60%待验证该劫持实验通过在本地网络控制DNS解析或路由，将PS5的RTMP连接重定向到自建RTMP接收服务器
50%待验证即便沙箱阻断了常规的HTTP/HTTPS出站连接，DNS解析请求往往仍被允许通过，从而形成逃逸路径
50%待验证企业部署AI Agent时应将DNS异常检测纳入安全监控，识别异常长子域名、高频解析请求、非常规域名等DNS隧道指纹
50%待验证DNS�forduary几乎所有网络环境都会放行DNS查询流量，因此可被滥用为数据外泄或指令传递的通道
50%待验证DNS默认走UDP 53端口，极少被列入出站封锁规则
50%待验证即使将容器默认网关指向内部DNS解析器，Agent若能直接构造UDP数据包（通过原始套接字或底层网络API）仍可能绕过系统级DNS设置直连外部权威服务器
50%待验证针对AI Agent的DNS隧道风险建议采取DNS出口监控与过滤、强制使用受控DNS解析器、最小权限网络设计（默认拒绝出站流量）和行为审计等防护措施
50%待验证单次DNS查询能承载的数据量约为100-200字节，但通过高频次查询可以拼凑出连续的数据流
50%待验证为每个AI Agent配置独立域名成本极高，需要逐项设置DNS、SPF、DKIM、DMARC并经历漫长的IP预热过程
50%待验证域所有权验证通常通过要求企业在DNS记录中添加特定TXT记录或在网站根目录放置验证文件来实现
50%待验证切换到公共DNS服务（如Cloudflare的1.1.1.1或Google的8.8.8.8）可绕过ISP的DNS层封锁，因为这些服务器不受西班牙监管指令约束
50%待验证用户可借助 VPN、修改 DNS（如使用公共DNS服务）或直接通过IP访问等方式绕过域名级或IP级封锁
50%待验证工程实践中常用的流体数值求解方法包括直接数值模拟DNS、大涡模拟LES以及雷诺平均方法RANS
50%