Модульні уроки (3/3)
DNS filters, sinkholes, and RPZ
DNS-фільтри, воронки та RPZ
Брандмауер DNS може застосовувати політику: блокувати відомі шкідливі домени, переписувати відповідь або направляти клієнта до контрольованої воронки. Зони політики відповіді (RPZ) — це формат і підхід, який використовується деякими резолверами для розповсюдження даних політики. Вони не є внутрішньою властивістю DNS і не замінюють безпеку кінцевих точок або мережеві брандмауери.
Канали індикаторів можуть бути неправильними або застарілими. Вирішіть, хто затверджує правило, як обробляти помилкові спрацьовування, як довго правило залишається активним, хто може запитувати виняток і як його відкотити. Зареєструйте причину зміни та зробіть її видимою для операторів.
Для підтвердженого фішингового домену політика може повернути NXDOMAIN або надіслати клієнта для вимірювання у внутрішню воронку. Не перенаправляйте користувачів на сторінку, яка імітує заблокований сайт. Розглянемо DNSSEC: локальне перезаписування може змінити гарантії перевірки та має бути розроблено та задокументовано в резолвері.
Перевірте своє розуміння
Виберіть найкращу відповідь. У прикладах використовуються навчальні імена та не надсилаються справжні DNS-запити.
Що робить фільтр DNS керованим?