直连也就是客户端直接和指定的目标DNS Server(Authoritative NS Server)连接，通过将数据编码封装在DNS协议中进行通信，这种方式速度更快，但是隐蔽性较差，容易被WAF或者IDS设备探测到，另外限制比较高，很多实际场景下不允许攻击者来自定义DNS Server，否则很容易被发现。
DNS协议的下层协议为UDP传输协议，这种隧道客户端通常使用UDP socket建立连接，实际上是基于UDP的，但是要利用到53端口。
域名中继型：dns隧道攻击原理及常用工具流量分析 (5)
内容版权声明：除非注明，否则皆为本站原创文章。