# ¿Qué es el tunelado DNS?

El tunelado DNS consiste en ocultar datos u órdenes dentro de consultas DNS, las que hace cada dispositivo para convertir nombres en direcciones. Como casi todas las redes dejan pasar el DNS, los atacantes lo usan como canal: los datos se codifican en subdominios largos y de aspecto aleatorio de un dominio que controlan, y su servidor de nombres responde con instrucciones. Es lento, pero atraviesa cortafuegos que bloquean todo lo demás, y se usa tanto para mando y control como para robar datos en pequeñas porciones. Las señales son muchos subdominios únicos y largos bajo un mismo dominio, tipos de registro inusuales como TXT y un equipo que hace muchas más consultas DNS de lo normal. Obligar a todos los dispositivos a usar sus propios resolvedores y registrar sus consultas lo hace visible. NetSenX detecta el tunelado DNS; no ve las consultas que los dispositivos envían cifradas a resolvedores fuera de su red.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-dns-tunnelling

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Pueden robarse datos a través del DNS sin que nadie lo note?](https://netsenx.com/es/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [¿Puede el malware esconderse en DNS sobre HTTPS, y lo seguiremos viendo?](https://netsenx.com/es/faq/can-malware-hide-in-dns-over-https)
- [¿Qué es la exfiltración lenta (low and slow) y cómo se detecta?](https://netsenx.com/es/faq/what-is-low-and-slow-data-exfiltration)
- [¿Por qué las alarmas sencillas de ancho de banda no detectan el robo de datos?](https://netsenx.com/es/faq/why-do-bandwidth-alarms-miss-data-theft)
- [¿Qué aspecto tiene en la red la actividad de Cobalt Strike?](https://netsenx.com/es/faq/what-does-cobalt-strike-look-like-on-the-network)