DNS Sinkhole
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-sinkhole/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-sinkhole/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-sinkhole/)Use the native HTML custom element.
DNS sinkhole هو تهيئة [[dns-zone|منطقة DNS]] أو [[recursive-dns|محلل]] تعيد عنوان IP غير قابل للتوجيه أو خاضعاً للسيطرة للنطاقات المرتبطة بالبرمجيات الخبيثة وخوادم C&C للشبكات الآلية ومواقع التصيد الاحتيالي أو غيرها من البنى التحتية الخبيثة. تنشر فرق الأمن ومزودو الإنترنت بالوعات الامتصاص لتحييد التهديدات بإعادة توجيه حركة المرور الخبيثة نحو نقطة نهاية خاضعة للسيطرة بدلاً من السماح لها بالوصول إلى وجهتها المقصودة. تُمكّن البالوعات أيضاً من تحليل حركة المرور: كل محاولة اتصال بعنوان IP البالوعة تكشف عن مضيف مصاب. تُنفّذ خدمات تجارية مثل Cloudflare Gateway وQuad9 ومنصات أمن DNS للمؤسسات عملية البلع كميزة أساسية.
مثال
When Quad9 (9.9.9.9) receives a query for a known malware C2 domain, it returns a sinkhole IP instead of the real address, preventing the infected host from communicating with the attacker's server.