DNS Sinkhole
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-sinkhole/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-sinkhole/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-sinkhole/)Use the native HTML custom element.
DNS sinkhole คือการกำหนดค่า [[dns-zone|DNS zone]] หรือ [[recursive-dns|resolver]] ที่ส่งคืน IP address ที่ไม่สามารถ route ได้หรืออยู่ภายใต้การควบคุมสำหรับโดเมนที่เกี่ยวข้องกับมัลแวร์ เซิร์ฟเวอร์ C&C ของ botnet, phishing site หรือโครงสร้างพื้นฐานที่เป็นอันตรายอื่นๆ ทีมความปลอดภัยและ ISP ใช้ sinkhole เพื่อทำให้ภัยคุกคามเป็นกลางโดยเปลี่ยนเส้นทาง traffic ที่เป็นอันตรายไปยัง endpoint ที่ควบคุมได้แทนที่จะปล่อยให้เข้าถึงปลายทางที่ตั้งใจ Sinkhole ยังช่วยวิเคราะห์ traffic ได้ด้วย: ทุกการพยายามเชื่อมต่อกับ sinkhole IP จะเปิดเผยโฮสต์ที่ติดเชื้อ บริการเชิงพาณิชย์อย่าง Cloudflare Gateway, Quad9 และแพลตฟอร์มความปลอดภัย DNS สำหรับองค์กร นำ sinkholing ไปใช้เป็นฟีเจอร์หลัก
ตัวอย่าง
When Quad9 (9.9.9.9) receives a query for a known malware C2 domain, it returns a sinkhole IP instead of the real address, preventing the infected host from communicating with the attacker's server.