En la siguiente guía vamos a ver cómo configurar un sumidero DNS, también conocido como DNS Sinkhole o DNS Blackhole, en nuestra red para bloquear banners, intentos de phishing y conexiones a sitios relacionados con malware. Para poder realizar esta función, nuestro sistema utilizará como fuentes de información a la API de Google Safebrosing junto a varias listas gratuitas disponibles en Internet, chequeando tanto los nombres de dominio consultados como los alias y direcciones IP retornados en las consultas. Por si esto fuera poco, el sistema guardará un histórico con las consultas realizadas y los eventos que se hayan generado, pudiendo el administrador del sistema acceder a dicho histórico mediante una interfaz web.