DNSの通信に別のデータを埋め込み、通信経路として悪用する手法。
DNSクエリ・応答のフィールドに任意のデータを埋め込み、通信路として悪用する手法。データ持ち出しなどに使われる。多くのファイアウォールはDNS通信(53番ポート)を無条件で許可しがちなため、他の通信手段が塞がれた環境でもこの手法だけは通ってしまうことが多く、検知にはクエリの頻度やドメイン名の統計的な異常を見る手法が使われる。
© 2026 ITBGM