ChatGPT:
這些來自 PRC(中國大陸)IP 的異常 DNS Query,很可能有幾種可能的目的:
如果你的 DNS 允許任何來源的查詢,攻擊者可能會利用它來 做 DNS 放大攻擊(DNS Amplification Attack)。
嘗試繞過 DNS 過濾
某些中國的網絡環境會強制 DNS 過濾,攻擊者可能想嘗試不同的隨機子網域,看是否能繞過某些封鎖機制。
DNS 隧道(DNS Tunneling)測試
有些惡意軟體會利用 DNS 進行資料傳輸,例如 DNS over HTTPS(DoH)或 DNS over TLS(DoT)。這可能是攻擊者在測試你的 DNS 伺服器是否可以用來做資料通道。
殭屍網路 C2 伺服器的偵測
一些殭屍網路的惡意軟體會利用 隨機子網域的 DNS 查詢 來與 C2(Command & Control)伺服器通訊,這些亂碼式的 Query 可能是某些殭屍網路的特徵。