মডিউল পাঠ (3/3)
DNS filters, sinkholes, and RPZ
DNS ফিল্টার, সিঙ্কহোল এবং RPZ
একটি DNS ফায়ারওয়াল নীতি প্রয়োগ করতে পারে: পরিচিত দূষিত ডোমেন ব্লক করুন, একটি উত্তর পুনরায় লিখুন বা একটি নিয়ন্ত্রিত সিঙ্কহোলে একটি ক্লায়েন্টকে নির্দেশ করুন৷ রেসপন্স পলিসি জোনস (RPZ) হল একটি ফর্ম্যাট এবং পদ্ধতি যা কিছু সমাধানকারী নীতি ডেটা বিতরণ করতে ব্যবহার করে। এগুলি DNS এর অন্তর্নিহিত সম্পত্তি নয় এবং এন্ডপয়েন্ট সিকিউরিটি বা নেটওয়ার্ক ফায়ারওয়াল প্রতিস্থাপন করে না।
ইন্ডিকেটর ফিড ভুল বা পুরানো হতে পারে। কে একটি নিয়ম অনুমোদন করবে, মিথ্যা ইতিবাচকগুলি কীভাবে পরিচালনা করবেন, একটি নিয়ম কতক্ষণ সক্রিয় থাকবে, কে একটি ব্যতিক্রম অনুরোধ করতে পারে এবং কীভাবে এটি ফিরিয়ে আনতে হবে তা নির্ধারণ করুন। একটি পরিবর্তনের কারণ লগ করুন এবং এটি অপারেটরদের কাছে দৃশ্যমান করুন৷
একটি নিশ্চিত ফিশিং ডোমেনের জন্য, একটি নীতি NXDOMAIN ফেরত দিতে পারে বা পরিমাপের জন্য ক্লায়েন্টকে একটি অভ্যন্তরীণ সিঙ্কহোলে পাঠাতে পারে। ব্যবহারকারীদের এমন একটি পৃষ্ঠায় পুনঃনির্দেশ করবেন না যা ব্লক করা সাইটের অনুকরণ করে। DNSSEC বিবেচনা করুন: স্থানীয় পুনর্লিখন বৈধতা গ্যারান্টি পরিবর্তন করতে পারে এবং সমাধানকারীতে ডিজাইন এবং নথিভুক্ত করা আবশ্যক।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. উদাহরণগুলি প্রশিক্ষণের নাম ব্যবহার করে এবং প্রকৃত DNS প্রশ্ন পাঠায় না।
কি একটি DNS ফিল্টার পরিচালনাযোগ্য করে তোলে?