دروس الوحدة (3/3)
DNS filters, sinkholes, and RPZ
مرشحات DNS، والثغرات، وRPZ
يمكن لجدار حماية DNS تطبيق السياسة: حظر المجالات الضارة المعروفة، أو إعادة كتابة إجابة، أو توجيه العميل إلى حفرة يتم التحكم فيها. مناطق سياسة الاستجابة (RPZ) هي تنسيق ومنهج يستخدمه بعض المحللين لتوزيع بيانات السياسة. وهي ليست خاصية جوهرية لـ DNS ولا تحل محل أمان نقطة النهاية أو جدران الحماية للشبكة.
يمكن أن تكون خلاصات المؤشر خاطئة أو قديمة. حدد من يوافق على القاعدة، وكيفية التعامل مع النتائج الإيجابية الخاطئة، ومدة بقاء القاعدة نشطة، ومن يمكنه طلب استثناء، وكيفية التراجع عنها. قم بتسجيل سبب التغيير واجعله مرئيًا للمشغلين.
بالنسبة لمجال التصيد الاحتيالي المؤكد، قد تقوم السياسة بإرجاع NXDOMAIN أو إرسال العميل إلى فجوة داخلية للقياس. لا تقم بإعادة توجيه المستخدمين إلى صفحة تحاكي الموقع المحظور. خذ بعين الاعتبار DNSSEC: يمكن أن تؤدي إعادة الكتابة المحلية إلى تغيير ضمانات التحقق من الصحة ويجب تصميمها وتوثيقها في وحدة الحل.
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
ما الذي يجعل مرشح DNS قابلاً للإدارة؟