DNS沉洞

DNS沉洞（英語：DNS sinkhole），又名沉洞服務器、網絡沉洞或者黑洞DNS，是一種DNS服務器，它被設定成會對特定域名給出錯誤的結果。

運作情形

攻擊者部署DNS沉洞，主機查詢時得到錯誤的結果，於是請求重定向到潛在的惡意攻擊目標。DNS沉洞也可能被用於非惡意目的，例如防止用戶連線到已知的惡意網站或是阻擋廣告。

網絡級禁止

沉洞服務器被配置為對於沉洞列表內域名分發不可路由地址，所有使用此服務器作為DNS的主機將會無法訪問真實的網站。沉洞服務器所在的層級越高，被阻擋的主機就會越多。使用跨越整個互聯網的TLD沉洞技術可以使得一些大型的殭屍網絡無法使用。DNS沉洞技術在檢測並阻擋有害流量、自動程序以及不需要的流量方面十分有用。

主機級禁止

存儲於Windows、Unix和Linux等平台上的hosts文件可優先於DNS服務器進行解析，此技術同樣可用於限制訪問網站。

應用

• 牽制WannaCry病毒的蔓延。
• 將使用者導向攻擊目標，製造DoS攻擊。
• 防止殭屍網絡，具體為限制殭屍網絡用於協調的DNS域名。
• 以基於hosts的方法屏蔽廣告服務器。