मॉड्यूल पाठ (3/3)
DNS filters, sinkholes, and RPZ
डीएनएस फिल्टर, सिंकहोल और आरपीजेड
एक DNS फ़ायरवॉल नीति लागू कर सकता है: ज्ञात दुर्भावनापूर्ण डोमेन को ब्लॉक करें, उत्तर को फिर से लिखें, या क्लाइंट को नियंत्रित सिंकहोल पर निर्देशित करें। रिस्पांस पॉलिसी जोन (आरपीजेड) एक प्रारूप और दृष्टिकोण है जिसका उपयोग कुछ रिज़ॉल्वर द्वारा पॉलिसी डेटा वितरित करने के लिए किया जाता है। वे DNS की आंतरिक संपत्ति नहीं हैं और एंडपॉइंट सुरक्षा या नेटवर्क फ़ायरवॉल को प्रतिस्थापित नहीं करते हैं।
संकेतक फ़ीड ग़लत या पुराना हो सकता है। तय करें कि किसी नियम को कौन मंजूरी देता है, झूठी सकारात्मकताओं को कैसे संभालना है, कोई नियम कितने समय तक सक्रिय रहता है, कौन अपवाद का अनुरोध कर सकता है, और इसे कैसे वापस लेना है। परिवर्तन का कारण लॉग करें और इसे ऑपरेटरों को दृश्यमान बनाएं।
एक पुष्टिकृत फ़िशिंग डोमेन के लिए, एक नीति NXDOMAIN लौटा सकती है या क्लाइंट को माप के लिए आंतरिक सिंकहोल में भेज सकती है। उपयोगकर्ताओं को किसी ऐसे पृष्ठ पर पुनर्निर्देशित न करें जो अवरुद्ध साइट की नकल करता हो। DNSSEC पर विचार करें: स्थानीय पुनर्लेखन सत्यापन गारंटी को बदल सकता है और इसे रिज़ॉल्वर में डिज़ाइन और प्रलेखित किया जाना चाहिए।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। उदाहरण प्रशिक्षण नामों का उपयोग करते हैं और वास्तविक DNS क्वेरीज़ नहीं भेजते हैं।
DNS फ़िल्टर को प्रबंधनीय क्या बनाता है?