DomainTools พบ VPN-over-DNS ที่คาดว่ามาจากอิหร่านพุ่งสูงช่วงสงคราม — โดเมนเดียวสร้าง passive DNS 40,000 ล้านรายการภายในไม่กี่วัน ลามกว่า 100 โดเมน แต่ยังไม่รู้ว่าใครส่งอะไร
DomainTools เปิดเผยว่าตั้งแต่ 1 มี.ค. 2569 โดเมน supaghost[.]cc สร้างข้อมูล passive DNS สูงสุด 500,000 รายการต่อวินาที รวม 40,000 ล้านรายการ จนระบบรับข้อมูลของบริษัทคอขวด ข้อมูลส่วนใหญ่เป็นเรคคอร์ด TXT ที่มีโครงสร้างแบบ VPN-over-DNS กิจกรรมเริ่มราว 24 ชั่วโมงหลังสหรัฐฯ และอิสราเอลเริ่มทิ้งระเบิดอิหร่าน และลามไปกว่า 100 โดเมนโดยมี .ir มากผิดปกติ DomainTools ไม่ได้ถอดรหัสข้อมูล จึงยังไม่ทราบผู้ควบคุม เนื้อหา หรือจุดประสงค์ ตัวเลข 40,000 ล้านนับการสังเกต DNS ไม่ใช่ปริมาณข้อมูลที่ถูกส่ง