DNS-OARC 35 会议于 5 月初召开。Geoff Huston 关注 "Trufflehunter" 报告：跟踪软件隐蔽利用 DNS 作为命令控制通道，递归解析器缓存权威响应并按 TTL 值递减返回，旁观者可通过观察 TTL 衰减推断查询时序，无需运行解析器即可实施间接窥探。该技术利用海量 DNS 查询掩护恶意流量，TTL 字段成为泄露跟踪软件活动的侧信道。
原文: APNIC Blog（2021-05-25）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
DNS-OARC 35 会议于 5 月初召开。Geoff Huston 关注 "Trufflehunter" 报告：跟踪软件隐蔽利用 DNS 作为命令控制通道，递归解析器缓存权威响应并按 TTL 值递减返回，旁观者可通过观察 TTL 衰减推断查询时序，无需运行解析器即可实施间接窥探。该技术利用海量 DNS 查询掩护恶意流量，TTL 字段成为泄露跟踪软件活动的侧信道。
原文: APNIC Blog（2021-05-25）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog