什么是 DNS 沉洞（sinkhole）？

DNS 沉洞是把恶意域名的解析指向一个受控地址的做法，让被感染的设备连不上攻击者的服务器。它既切断通信，也能反过来统计出有多少设备中招，是应对僵尸网络的常用手段。