Wikipedia · einfach zusammengefasst · Stand
DNS-Sinkhole
Ein DNS-Sinkhole, auch bekannt als Sinkhole Server, Internet Sinkhole oder Blackhole DNS ist ein DNS-Server, der so konfiguriert ist, dass er nicht …
Inhalt2 Abschnitte
Definition und Funktionsweise
Ein DNS-Sinkhole, auch Sinkhole Server, Internet Sinkhole oder Blackhole DNS genannt, ist ein DNS-Server. DNS steht für das Domain Name System, das Domainnamen in Netzwerkadressen auflöst. Ein DNS-Sinkhole ist so eingerichtet, dass es für eine bestimmte Gruppe von Domainnamen nicht weiterleitbare Adressen ausgibt oder Zugriffe auf diese Domains an einen anderen Server, das sogenannte „Sinkhole“, weiterleitet.
Computer, die dieses Sinkhole verwenden, erreichen dadurch nicht das eigentliche Ziel. Je weiter oben das Sinkhole in der DNS-Auflösungskette liegt, desto mehr Anfragen schlagen fehl. Der Grund ist, dass die Zahl der niedrigeren NS-Server größer ist und diese wiederum eine größere Anzahl von Clients bedienen. Einige größere Botnetze wurden durch Top-Level-Domain-Sinkholes, die sich über das gesamte Internet erstrecken, unbrauchbar gemacht. DNS-Sinkholes eignen sich daher zur Erkennung und Blockierung von Bots und anderem bösartigen Datenverkehr.
Auf einem Computer wird standardmäßig zuerst die lokale Hosts-Datei und erst danach der DNS-Server überprüft. Deshalb kann auch die Hosts-Datei auf ähnliche Weise zum Blockieren von Websites eingesetzt werden.
Anwendungen
DNS-Sinkholes können konstruktiv eingesetzt werden, um Bedrohungen einzudämmen, beispielsweise WannaCry und Avalanche. Sie können aber auch destruktiv verwendet werden, etwa zur Unterbrechung von DNS-Diensten bei einem DoS-Angriff.
Eine wichtige Anwendung ist das Stoppen von Botnets. Dazu werden die DNS-Namen unterbrochen, die das Botnet zur Koordination verwenden soll. Eine weitere Anwendung ist das Blockieren von Adserver-Seiten. Dies kann über ein Hosts-File-basiertes Sinkhole oder durch den lokalen Betrieb eines DNS-Servers geschehen, beispielsweise mit Pi-hole. Ein lokaler DNS-Server blockiert Werbung wirksam für alle Geräte im jeweiligen Netzwerk.
