# Was ist DNS-Tunneling?

DNS-Tunneling bedeutet, Daten oder Befehle in DNS-Abfragen zu verstecken, also in den Anfragen, mit denen jedes Gerät Namen in Adressen übersetzt. Weil fast jedes Netz DNS durchlässt, nutzen Angreifer es als Kanal: Daten werden in lange, zufällig wirkende Subdomains einer Domain kodiert, die sie kontrollieren, und ihr Nameserver antwortet mit Anweisungen. Das ist langsam, kommt aber durch Firewalls, die alles andere blockieren, und dient sowohl als Command and Control als auch dazu, Daten in kleinen Stücken zu stehlen. Anzeichen sind viele eindeutige, lange Subdomains unter einer Domain, ungewöhnliche Eintragstypen wie TXT und ein Host, der weit mehr DNS-Abfragen stellt als üblich. Wenn alle Geräte nur Ihre eigenen Resolver nutzen dürfen und deren Abfragen protokolliert werden, wird es sichtbar. NetSenX erkennt DNS-Tunneling; Abfragen, die Geräte verschlüsselt an Resolver außerhalb Ihres Netzes senden, sieht es nicht.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-dns-tunnelling

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Können Daten über DNS gestohlen werden, ohne dass es jemand merkt?](https://netsenx.com/de/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Kann sich Schadsoftware in DNS over HTTPS verstecken, und sehen wir sie dann noch?](https://netsenx.com/de/faq/can-malware-hide-in-dns-over-https)
- [Was ist langsame Datenexfiltration (Low and Slow), und wie wird sie erkannt?](https://netsenx.com/de/faq/what-is-low-and-slow-data-exfiltration)
- [Warum übersehen einfache Bandbreitenalarme Datendiebstahl?](https://netsenx.com/de/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Wie sieht Cobalt-Strike-Aktivität im Netz aus?](https://netsenx.com/de/faq/what-does-cobalt-strike-look-like-on-the-network)