Un sumidero DNS , también conocido como servidor sumidero , sumidero de Internet o DNS de agujero negro [1] es un servidor del Sistema de nombres de dominio (DNS) que se ha configurado para distribuir direcciones no enrutables para un determinado conjunto de nombres de dominio . Las computadoras que usan el sumidero no pueden acceder al sitio real. [2] Cuanto más arriba en la cadena de resolución DNS se encuentre el sumidero, más solicitudes fallarán, debido a la mayor cantidad de servidores de nombres inferiores que, a su vez, sirven a una mayor cantidad de clientes. Algunas de las redes de bots más grandes se han vuelto inutilizables por sumideros de dominio de nivel superior que abarcan toda Internet. [3] Los sumideros DNS son efectivos para detectar y bloquear bots y otro tráfico malicioso.
De forma predeterminada, el archivo de hosts locales de una computadora se verifica antes que los servidores DNS y se puede usar para bloquear sitios de la misma manera.
Los sumideros se pueden utilizar tanto de forma constructiva, para contener amenazas como WannaCry [4] y Avalanche [5] [6], como de forma destructiva, por ejemplo , interrumpiendo los servicios DNS en un ataque DoS . [ aclaración necesaria ]
El sumidero de DNS se puede utilizar para proteger a los usuarios interceptando las solicitudes DNS que intentan conectarse a dominios maliciosos conocidos y, en su lugar, devolviendo una dirección IP de un servidor de sumidero definido por el administrador del sumidero de DNS. [7] Un ejemplo de bloqueo de dominios maliciosos es detener las botnets , interrumpiendo los nombres DNS que la botnet está programada para usar para la coordinación. [8] Otro uso es bloquear sitios que sirven anuncios , ya sea utilizando un sumidero basado en archivos de hosts [9] o ejecutando localmente un servidor DNS (por ejemplo, utilizando un Pi-hole ). Los servidores DNS locales bloquean eficazmente los anuncios para todos los dispositivos de la red. [10]
{{cite news}}: CS1 maint: numeric names: authors list (link)