### 资源-1 C2 域名注册与 VPS 购置 #### 1. 链路定位 - MITRE ATT&CK 战术阶段：TA0042 资源开发（Resource Development）。 - 对应技术族：T1583 获取基础设施（域名 T1583.001、虚拟专用服务器 T1583.003）。 - 定位：整条进攻链的地基动作，发生在接触目标之前，本身不直接产生业务伤害，属信息级前置。 #### 2. 前置条件 - 可访问域名注册渠道与云服务器渠道的一般网络环境。不需要目标内网任何权限。 - 一项可长期续费、可稳定解析的域名，一台可出网的虚拟机。 - 能持续维护资产台账（域名、IP、到期时间、续费链路），避免资源过期断链。 #### 3. 技术原理 - 域名侧：域名注册后，权威 DNS 服务器持有该域名的记录。目标侧解析器经递归查询（本地缓存 → 根 → 顶级域 → 权威）拿到应答。底层是 UDP/TCP 53 的 DNS 报文，客户端用 `getaddrinfo()`/`res_query()` 发起，最终落到 `socket()` 收发。 - VPS 侧：VPS 是云平台上