DNS Tunnel判定方法：
1、查询DNS请求的域名是否存在备案；
2、查询DNS请求的域名情报信息（以及域名的alex排名）；
3、查看相同主域名下子域名编码格式及长度；（存在Base32和Base64编码且较长需要多加关注，同时xshellghost dns tunnel关注下）
4、利用浏览器做实际登陆尝试（是否正常打开主页、子域名是否正常打开网页）
5、若上述3步无法确定请求域名是否可信，利用google和百度查询直接搜索该域名相关信息；
6、查看定请求和应答的RR类型。（若多为非A类型需要多加关注）
7、若上述步骤无法做出判断，建议抓包判断。
1、查询DNS请求的域名是否存在备案；
2、查询DNS请求的域名情报信息（以及域名的alex排名）；
3、查看相同主域名下子域名编码格式及长度；（存在Base32和Base64编码且较长需要多加关注，同时xshellghost dns tunnel关注下）
4、利用浏览器做实际登陆尝试（是否正常打开主页、子域名是否正常打开网页）
5、若上述3步无法确定请求域名是否可信，利用google和百度查询直接搜索该域名相关信息；
6、查看定请求和应答的RR类型。（若多为非A类型需要多加关注）
7、若上述步骤无法做出判断，建议抓包判断。
DNS Tunnel异常分析上述步骤只是参考顺序，判断时需要一定的个人经验。
本文转自张昺华-sky博客园博客，原文链接：http://www.cnblogs.com/bonelee/p/7462035.html，如需转载请自行联系原作者
