שיעורי מודול (3/3)
DNS filters, sinkholes, and RPZ
מסנני DNS, בולענים ו-RPZ
חומת אש DNS יכולה להחיל מדיניות: לחסום דומיינים זדוניים ידועים, לכתוב מחדש תשובה או להפנות לקוח לבולען נשלט. אזורי מדיניות תגובה (RPZ) הם פורמט וגישה המשמשים חלק מהפותרים להפצת נתוני מדיניות. הם אינם מאפיין מהותי של DNS ואינם מחליפים אבטחת נקודות קצה או חומות אש ברשת.
הזנות מחוון יכולות להיות שגויות או לא מעודכנות. החליטו מי מאשר כלל, כיצד לטפל בתוצאות כוזבות, כמה זמן כלל נשאר פעיל, מי יכול לבקש חריגה וכיצד להחזיר אותו לאחור. רשום את הסיבה לשינוי והפוך אותה לגלויה למפעילים.
עבור תחום דיוג מאושר, מדיניות עשויה להחזיר את NXDOMAIN או לשלוח את הלקוח לבולען פנימי לצורך מדידה. אין להפנות משתמשים לדף המחקה את האתר החסום. שקול את DNSSEC: שכתוב מקומי יכול לשנות את ערבויות האימות ויש לתכנן ולתעד בפותר.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. הדוגמאות משתמשות בשמות אימון ואינן שולחות שאילתות DNS אמיתיות.
מה הופך מסנן DNS לניהול?