DNS-Sinkhole
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-sinkhole/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-sinkhole/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-sinkhole/)Use the native HTML custom element.
Ein DNS-Sinkhole ist eine [[dns-zone|DNS-Zonen]]- oder [[recursive-dns|Resolver]]-Konfiguration, die für Domains, die mit Malware, Botnet-Command-and-Control-Servern, Phishing-Seiten oder anderer bösartiger Infrastruktur in Verbindung stehen, eine nicht routbare oder kontrollierte IP-Adresse zurückgibt. Sicherheitsteams und ISPs setzen Sinkholes ein, um Bedrohungen zu neutralisieren, indem sie bösartigen Datenverkehr auf einen kontrollierten Endpunkt umleiten, statt ihn sein Ziel erreichen zu lassen. Sinkholes ermöglichen auch Traffic-Analysen: Jeder Verbindungsversuch zur Sinkhole-IP offenbart einen infizierten Host. Kommerzielle Dienste wie Cloudflare Gateway, Quad9 und Enterprise-DNS-Sicherheitsplattformen implementieren Sinkholing als Kernfunktion.
Beispiel
When Quad9 (9.9.9.9) receives a query for a known malware C2 domain, it returns a sinkhole IP instead of the real address, preventing the infected host from communicating with the attacker's server.