DNS沉洞DNS sinkholing

DNS沉洞是一种安全技术：针对恶意软件或僵尸网络所用域名的DNS查询，不返回真实地址，而是返回防御方指定的地址，从而阻断连接或将其引向防御方控制的服务器。接收这些流量的服务器或地址被称为“沉洞”（sinkhole）。

互联网服务提供商、安全机构和企业网络管理员通过在DNS服务器上加载需要拦截的域名列表来实施这一技术。它用于切断受感染设备与命令与控制（C&C）服务器之间的通信，沉洞收集到的连接记录还可用于识别受感染的设备。

本条目依据AIPOST的文章与广为人知的事实整理。如有错误，请通过更正请求告诉我们。