Sinkholing można też przeprowadzić przez przejęcie samej domeny, np. zmianę jej serwerów nazw przez rejestr domen albo zarejestrowanie domeny zapisanej w kodzie złośliwego oprogramowania. Wtedy do serwera sinkhole trafia ruch ze wszystkich zainfekowanych komputerów, niezależnie od tego, z jakiego serwera DNS korzystają. Serwer sinkhole może przy tym emulować zachowanie serwerów zarządzających botnetem (C&C), co pozwala odciąć przestępców od zainfekowanych maszyn i gromadzić dane o miejscach infekcji.
Sinkhole’e służące do wykrywania i monitorowania infekcji w sieci ENISA zalicza do honeypotów serwerowych.
Zastosowania Ochrona użytkowników W Polsce z DNS sinkholingu korzystają operatorzy telekomunikacyjni blokujący strony z Listy Ostrzeżeń przed niebezpiecznymi stronami, którą prowadzi CERT Polska. Lista powstała w marcu 2020 roku na mocy porozumienia operatorów Orange Polska, Polkomtel (sieć Plus), P4 (sieć Play) i T-Mobile Polska z Ministrem Cyfryzacji, Prezesem Urzędu Komunikacji Elektronicznej i NASK. Od 2023 roku podstawą jej działania jest ustawa o zwalczaniu nadużyć w komunikacji elektronicznej, zgodnie z którą listę prowadzi CSIRT NASK, a przedsiębiorca telekomunikacyjny będący stroną porozumienia może uniemożliwić dostęp do wpisanych na nią domenUstawa z dnia 28 lipca 2023 r.