モジュール 15 · レッスン 3 / 3コース内の 51/54~15 min
モジュールのレッスン (3/3)
DNS filters, sinkholes, and RPZ
DNS フィルター、シンクホール、RPZ
DNS ファイアウォールは、既知の悪意のあるドメインをブロックしたり、応答を書き換えたり、クライアントを制御されたシンクホールに誘導したりするポリシーを適用できます。レスポンス ポリシー ゾーン (RPZ) は、一部のリゾルバーがポリシー データを配布するために使用する形式およびアプローチです。これらは DNS の固有のプロパティではなく、エンドポイント セキュリティやネットワーク ファイアウォールに代わるものではありません。
インジケーター フィードは間違っているか、古くなっている可能性があります。ルールを誰が承認するか、誤検知の処理方法、ルールが有効な期間、誰が例外を要求できるか、ルールをロールバックする方法を決定します。変更の理由を記録し、オペレーターが確認できるようにします。
フィッシング ドメインが確認された場合、ポリシーは NXDOMAIN を返すか、測定のためにクライアントを内部シンクホールに送信する可能性があります。ブロックされたサイトを模倣したページにユーザーをリダイレクトしないでください。 DNSSEC を考慮してください。ローカルでの書き換えは検証の保証を変更する可能性があるため、リゾルバー内で設計および文書化する必要があります。
理解度を確認してください
最良の答えを選択してください。この例ではトレーニング名を使用しており、実際の DNS クエリは送信しません。
DNS フィルターを管理しやすくするものは何ですか?