DNS Sinkhole
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-sinkhole/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-sinkhole/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-sinkhole/)Use the native HTML custom element.
DNS sinkhole adalah konfigurasi [[dns-zone|zona DNS]] atau [[recursive-dns|resolver]] yang mengembalikan alamat IP tidak dapat dirutekan atau terkontrol untuk domain yang terkait dengan malware, server C&C botnet, situs phishing, atau infrastruktur berbahaya lainnya. Tim keamanan dan ISP menerapkan sinkhole untuk menetralisir ancaman dengan mengalihkan lalu lintas berbahaya ke endpoint yang terkontrol daripada membiarkannya mencapai tujuannya. Sinkhole juga memungkinkan analisis lalu lintas: setiap upaya koneksi ke IP sinkhole mengungkapkan host yang terinfeksi. Layanan komersial seperti Cloudflare Gateway, Quad9, dan platform keamanan DNS enterprise menerapkan sinkholing sebagai fitur utama.
Contoh
When Quad9 (9.9.9.9) receives a query for a known malware C2 domain, it returns a sinkhole IP instead of the real address, preventing the infected host from communicating with the attacker's server.