Перенаправление трафика на заданный сервер — «воронку» или sinkhole. Как правило, используется ИБ-исследователями для защиты от DDoS-атак и анализа активности ботнетов.

Трафик, попавший в «воронку», анализируется и блокируется, в результате поток мусорных пакетов не достигает цели или боты не могут связаться со своим командным сервером.