Pelajaran modul (3/3)
DNS filters, sinkholes, and RPZ
Filter DNS, lubang runtuhan, dan RPZ
Firewall DNS dapat menerapkan kebijakan: memblokir domain jahat yang diketahui, menulis ulang jawaban, atau mengarahkan klien ke lubang pembuangan yang terkontrol. Zona Kebijakan Respons (RPZ) adalah format dan pendekatan yang digunakan oleh beberapa penyelesai untuk mendistribusikan data kebijakan. Mereka bukan merupakan properti intrinsik DNS dan tidak menggantikan keamanan titik akhir atau firewall jaringan.
Umpan indikator bisa saja salah atau ketinggalan zaman. Putuskan siapa yang menyetujui aturan, cara menangani kesalahan positif, berapa lama aturan tetap aktif, siapa yang dapat meminta pengecualian, dan cara membatalkannya. Catat alasan perubahan dan tunjukkan kepada operator.
Untuk domain phishing yang dikonfirmasi, kebijakan mungkin mengembalikan NXDOMAIN atau mengirim klien ke lubang pembuangan internal untuk pengukuran. Jangan mengarahkan pengguna ke halaman yang meniru situs yang diblokir. Pertimbangkan DNSSEC: penulisan ulang lokal dapat mengubah jaminan validasi dan harus dirancang dan didokumentasikan dalam penyelesai.
Periksa pemahaman Anda
Pilih jawaban terbaik. Contohnya menggunakan nama pelatihan dan tidak mengirimkan kueri DNS sebenarnya.
Apa yang membuat filter DNS dapat dikelola?