DNS Sinkhole
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-sinkhole/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-sinkhole/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-sinkhole/)Use the native HTML custom element.
Un DNS sinkhole es una configuración de [[dns-zone|zona DNS]] o [[recursive-dns|resolver]] que devuelve una dirección IP no enrutable o controlada para dominios asociados con malware, servidores de comando y control de botnets, sitios de phishing u otra infraestructura maliciosa. Los equipos de seguridad e ISPs despliegan sumideros para neutralizar amenazas redirigiendo el tráfico malicioso hacia un punto de control en lugar de permitirle llegar a su destino. Los sumideros también permiten el análisis de tráfico: cada intento de conexión a la IP del sumidero revela un host infectado. Servicios comerciales como Cloudflare Gateway, Quad9 y plataformas de seguridad DNS empresariales implementan el sinkholing como función principal.
Ejemplo
When Quad9 (9.9.9.9) receives a query for a known malware C2 domain, it returns a sinkhole IP instead of the real address, preventing the infected host from communicating with the attacker's server.