Lektionen des Moduls (3/3)
DNS-Filter, Sinkhole und RPZ
DNS-Filter, Sinkhole und RPZ
Eine DNS-Firewall kann Richtlinien anwenden: bekannte schädliche Domains blockieren, Antworten umschreiben oder Clients zu einem kontrollierten Sinkhole leiten. Response Policy Zones (RPZ) sind ein Format und Verfahren, mit dem manche Resolver Richtliniendaten verteilen. RPZ ist keine DNS-Protokolleigenschaft und ersetzt weder Endpoint-Sicherheit noch Netzwerkfirewalls.
Indikatorquellen können falsch oder veraltet sein. Lege fest, wer Regeln genehmigt, wie False Positives behandelt werden, wie lange Regeln gelten, welche Ausnahmen möglich sind und wie ein Rollback funktioniert. Protokolliere den Grund und mache ihn für den Betrieb sichtbar.
Bei einer bestätigten Phishing-Domain kann eine Richtlinie NXDOMAIN liefern oder zu einem internen Sinkhole leiten. Leite Nutzer nicht auf eine nachgeahmte Website. Berücksichtige DNSSEC: Lokales Umschreiben kann Validierungsgarantien ändern und muss im Resolver dokumentiert werden.
Verständnis prüfen
Wähle die beste Antwort. Die Beispiele verwenden Trainingsnamen und senden keine echten DNS-Anfragen.
Was macht einen DNS-Filter gut verwaltbar?