# Che cos'è il tunneling DNS?

Il tunneling DNS consiste nel nascondere dati o comandi dentro le interrogazioni DNS, quelle che ogni dispositivo fa per trasformare i nomi in indirizzi. Poiché quasi ogni rete lascia passare il DNS, gli attaccanti lo usano come canale: i dati vengono codificati in lunghi sottodomini dall'aspetto casuale di un dominio che controllano, e il loro name server risponde con istruzioni. È lento, ma attraversa firewall che bloccano tutto il resto, e serve sia per il command and control sia per rubare dati a piccoli pezzi. I segnali sono molti sottodomini unici e lunghi sotto uno stesso dominio, tipi di record insoliti come TXT e un host che fa molte più interrogazioni DNS del normale. Imporre a tutti i dispositivi l'uso dei Suoi resolver e registrarne le interrogazioni lo rende visibile. NetSenX rileva il tunneling DNS; non vede le interrogazioni che i dispositivi inviano cifrate a resolver esterni alla Sua rete.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-dns-tunnelling

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [I dati possono essere rubati tramite DNS senza che nessuno se ne accorga?](https://netsenx.com/it/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Un malware può nascondersi nel DNS over HTTPS, e possiamo ancora vederlo?](https://netsenx.com/it/faq/can-malware-hide-in-dns-over-https)
- [Che cos'è l'esfiltrazione lenta (low and slow), e come si rileva?](https://netsenx.com/it/faq/what-is-low-and-slow-data-exfiltration)
- [Perché i semplici allarmi sulla banda non vedono il furto di dati?](https://netsenx.com/it/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Che aspetto ha in rete l'attività di Cobalt Strike?](https://netsenx.com/it/faq/what-does-cobalt-strike-look-like-on-the-network)