Modulelessen (3/3)
DNS filters, sinkholes, and RPZ
DNS-filters, sinkholes en RPZ
Een DNS-firewall kan beleid toepassen: bekende kwaadaardige domeinen blokkeren, een antwoord herschrijven of een client naar een gecontroleerde sinkhole leiden. Response Policy Zones (RPZ) zijn een indeling en aanpak die door sommige solvers wordt gebruikt om beleidsgegevens te distribueren. Ze zijn geen intrinsieke eigenschap van DNS en vervangen geen eindpuntbeveiliging of netwerkfirewalls.
Indicatorfeeds kunnen verkeerd of verouderd zijn. Bepaal wie een regel goedkeurt, hoe om te gaan met valse positieven, hoe lang een regel actief blijft, wie een uitzondering kan aanvragen en hoe u deze ongedaan kunt maken. Registreer de reden voor een wijziging en maak deze zichtbaar voor operators.
Voor een bevestigd phishing-domein kan een beleid NXDOMAIN retourneren of de client naar een interne sinkhole sturen voor metingen. Stuur gebruikers niet door naar een pagina die de geblokkeerde site imiteert. Denk aan DNSSEC: lokaal herschrijven kan de validatiegaranties veranderen en moet in de solver ontworpen en gedocumenteerd worden.
Controleer uw begrip
Kies het beste antwoord. In de voorbeelden worden trainingsnamen gebruikt en worden geen echte DNS-query's verzonden.
Wat maakt een DNS-filter beheersbaar?