本文分析了多个 TCP/IP 网络协议栈实现中协议头字段的生成方式，发现通过远程观察和修改系统全局状态可泄露信息，从而建立隐蔽信道。与以往工作不同，本研究的攻击目标位于防火墙保护网络内（包括源地址验证 SAV），这在当前环境中非常普遍。攻击设计为非破坏性——在数据渗出场景中，该特性使攻击更隐蔽、持久性更长；在主机别名解析等类似技术中，确保技术符合伦理。论文重点关注防火墙常处理的 ICMP 协议，以及随着 HTTP/3 和 QUIC 的普及预计将占据更大流量份额的 UDP 协议（同时报告了 TCP 结果）。研究通过分析协议状态字段（如 IP ID、ICMP 序列号等）的生成随机性，利用无状态或状态不一致的防火墙策略，实现从受保护网络向外部隐蔽传输数据、或解析主机别名等操作。实验在多个主流操作系统和防火墙配置下验证了可行性。