Lecții din modul (3/3)
DNS filters, sinkholes, and RPZ
Filtre DNS, doline și RPZ
Un firewall DNS poate aplica o politică: blocați domeniile rău intenționate cunoscute, rescrieți un răspuns sau direcționați un client către o dolină controlată. Zonele de politică de răspuns (RPZ) sunt un format și o abordare utilizată de unii soluționatori pentru a distribui datele de politică. Ele nu sunt o proprietate intrinsecă a DNS și nu înlocuiesc securitatea punctelor terminale sau firewall-urile de rețea.
Fluxurile indicatoare pot fi greșite sau depășite. Decideți cine aprobă o regulă, cum să gestionați elementele false pozitive, cât timp rămâne activă o regulă, cine poate solicita o excepție și cum să o anulați. Înregistrați motivul unei modificări și faceți-l vizibil pentru operatori.
Pentru un domeniu de phishing confirmat, o politică poate returna NXDOMAIN sau trimite clientul într-o dolină internă pentru măsurare. Nu redirecționați utilizatorii către o pagină care imită site-ul blocat. Luați în considerare DNSSEC: rescrierea locală poate modifica garanțiile de validare și trebuie proiectată și documentată în soluție.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Exemplele folosesc nume de antrenament și nu trimit interogări DNS reale.
Ce face un filtru DNS gestionabil?