DNS自1984年起提供域名与IP映射，因默认放行策略成为恶意软件隐蔽通信渠道。文中介绍三类滥用：1) 命令控制(C&C)通信，僵尸设备通过域名生成算法(DGA)生成短生命周期域名查找主控服务器，并将通信嵌入DNS查询名(如前缀)和响应内容(如TXT记录)以规避拦截；2) 数据窃取，感染设备窃取关键文件并通过DNS传输；3) 原文未给出第三类具体细节。当前检测对策原文未给出具体数据。
原文: APNIC Blog（2022-02-02）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog