DNS sinkhole

Définition simple

DNS sinkhole est un concept ou mécanisme utilisé en cybersécurité pour rediriger certains domaines malveillants vers une cible contrôlée.

Définition technique

Dans un environnement d’entreprise, DNS sinkhole intervient principalement pour rediriger certains domaines malveillants vers une cible contrôlée. Sa mise en œuvre dépend de l’architecture, des équipements et des politiques de sécurité en place.

À quoi cela sert ?

rediriger certains domaines malveillants vers une cible contrôlée.

Exemple concret

un firewall bloque un domaine de commande et contrôle en renvoyant une adresse de sinkhole.

Problèmes fréquents

• faux positif
• liste obsolète
• contournement DoH

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.