教育数字化知识图谱

DNS隧道是把数据编码进DNS查询（常利用TXT、NULL等记录类型或超长子域名）实现隐蔽外传的攻击手法——因为DNS流量通常被允许出网，攻击者借此绕过防火墙。检测依靠统计与机器学习特征：子域名长度与熵值异常、字符分布异常、单域名查询频次、TXT/NULL/CNAME异常记录占比、请求响应载荷比、NXDOMAIN比例等。