DNS Tunneling

検知手法

• サブドメインのバラつきを監視し、一定以上のものを検知する

分析観点

• ドメインの管理者を確認する。
• CDNなど、正規のサービスであるか確認する。