DNS Sinkhole
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-sinkhole/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-sinkhole/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-sinkhole/)Use the native HTML custom element.
Um DNS sinkhole é uma configuração de [[dns-zone|zona DNS]] ou [[recursive-dns|resolvedor]] que retorna um endereço IP não roteável ou controlado para domínios associados a malware, servidores de comando e controle de botnets, sites de phishing ou outra infraestrutura maliciosa. Equipes de segurança e ISPs implantam sinkholes para neutralizar ameaças redirecionando tráfego malicioso para um endpoint controlado em vez de permitir que ele atinja seu destino. Sinkholes também permitem análise de tráfego: cada tentativa de conexão ao IP do sinkhole revela um host infectado. Serviços comerciais como Cloudflare Gateway, Quad9 e plataformas de segurança DNS empresariais implementam sinkholing como funcionalidade principal.
Exemplo
When Quad9 (9.9.9.9) receives a query for a known malware C2 domain, it returns a sinkhole IP instead of the real address, preventing the infected host from communicating with the attacker's server.