🛡 Pingtunnel и DNS-туннелирование — обход блокировок через системные протоколы ICMP и DNS превращаются в транспорт для проксирования трафика там, где традиционные VPN блокируются. Pingtunnel помещает данные в ping-пакеты — запускаешь сервер с ключом -server на VPS, клиент поднимает SOCKS5 на локальном порту. Антивирусы обнаруживают как HackTool, но механика работает: системные протоколы редко фильтруются агрессивно. DNS-туннелирование идёт дальше — использует публичные DNS-серверы провайдера как промежуточное звено. Клиент формирует запрос типа qJdESz0gPBiqojX1jK6kOLn1FAlnEuF9enklEWHlPpQ.yourdomain.com, DNS-сервер провайдера перенаправляет запрос на ваш NS-сервер, который декодирует полезную нагрузку из доменного имени. Инструменты DNSTT, Slipstream работают по этой схеме. В российских реалиях такие методы актуальны для обхода DPI и белых списков. Провайдеры фильтруют HTTP/HTTPS трафик, но системные протоколы остаются доступными. По данным habr_infosec, XRay добавил транспорт XICMP, хотя документация пока сырая. Эти техники показывают главное: в сетевой инфраструктуре всегда найдётся протокол, который "забыли" заблокировать. Для корпоративных SOC это означает — отслеживайте аномальные объёмы ICMP и DNS-запросы с подозрительно длинными именами. Сотрудник может обходить ваш периметр прямо сейчас. #Pingtunnel #DNSTunneling #ProxyBypass #NetworkSecurity