本包目录（137 条）

外传路径分析思路

按通道逐一验证：直连外网、代理、DNS、云存储、邮件、即时通讯；结合会话日志与时序，确认"送出量级"与"去向"。

用途	锁定数据流出路径与去向
通道	直连/代理/DNS/云盘/邮件

分析顺序

1) 主机的对外会话（目的+量级）
2) 代理与网关日志补充
3) DNS 隧道迹象（长域名/高频）
4) 单次流量估算与打包体积对照

量级对照（打包体积≈外传字节）是"外传成立"的强证据。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌