DNS सिंकहोल

DNS सिंकहोल एक [[dns-zone|DNS ज़ोन]] या [[recursive-dns|रिज़ॉल्वर]] कॉन्फ़िगरेशन है जो मैलवेयर, बॉटनेट C&C सर्वर, फ़िशिंग साइटों या अन्य दुर्भावनापूर्ण बुनियादी ढांचे से जुड़े डोमेन के लिए गैर-रूटेबल या नियंत्रित IP पता लौटाता है। सुरक्षा टीमें और ISP दुर्भावनापूर्ण ट्रैफ़िक को उसके इच्छित गंतव्य तक पहुँचने देने के बजाय एक नियंत्रित एंडपॉइंट पर पुनर्निर्देशित करके खतरों को निष्क्रिय करने के लिए सिंकहोल तैनात करते हैं। सिंकहोल ट्रैफ़िक विश्लेषण भी सक्षम करते हैं: सिंकहोल IP से जुड़ने का प्रत्येक प्रयास एक संक्रमित होस्ट को उजागर करता है। Cloudflare Gateway, Quad9, और एंटरप्राइज़ DNS सुरक्षा प्लेटफ़ॉर्म सिंकहोलिंग को मुख्य सुविधा के रूप में लागू करते हैं।

उदाहरण

When Quad9 (9.9.9.9) receives a query for a known malware C2 domain, it returns a sinkhole IP instead of the real address, preventing the infected host from communicating with the attacker's server.