Почему DNS Sinkholing подменяет DNS ответ, а не просто блокирует запрос

Запись в Академию Palo Alto Networks https://panacademia.ru
DNS Sinkholing позволяет обнаружить все хосты, которые делают запросы к DNS c относящимся к различным атакам