DNSシンクホールDNS sinkholing

DNSシンクホールは、マルウェアやボットネットが使うドメインへのDNS問い合わせに対して本来のアドレスではなく管理者が指定したアドレスを返し、そのドメインへの接続を遮断したり、管理者の管理下にあるサーバーへ誘導したりするセキュリティ手法である。通信を受け止めるこのサーバーやアドレスをシンクホールと呼ぶ。

インターネットサービスプロバイダー、セキュリティ機関、企業のネットワーク管理者が、遮断すべきドメインの一覧をDNSサーバーに適用する形で運用する。感染した機器とC&C（指令）サーバーとの通信を断つために使われ、シンクホールに届いた接続の記録は感染機器の特定にも役立てられる。

この説明は、AIPOSTの記事と広く知られた事実をもとにまとめたものです。誤りがあれば訂正依頼でお知らせください。