DNS tunneling lạm dụng cổng 53 để tuồn dữ liệu và duy trì các kênh C2 lén lút trong mạng. Hướng dẫn thực hành này giải thích cơ chế hoạt động của DNS exfiltration, cách phát hiện query có entropy cao bằng Python, và chi tiết cách chặn lưu lượng egress bằng iptables cùng các resolver BIND9 đã được harden.